Компания Panda Security выпустила бета-версию Panda Global Protection 2013

Компания Panda Security выпустила бета-версию Panda Global Protection 2013

Компания Panda Security, объявила о выходе бета-версии нового Panda Global Protection 2013, наиболее полного, комплексного решения в новой линейке домашних продуктов компании Panda Security. Продукт содержит улучшения по сравнению с предыдущей версией, обеспечивая еще более высокий уровень защиты от всех типов угроз.

Panda Global Protection 2013 использует уникальную технологию Коллективный разум, разработанную компанией Panda Security для сбора информации об угрозах от миллионов пользователей компьютеров и предоставления автоматизированной и непрерывной защиты от известных и неизвестных вредоносных программ. Собирая информацию о вредоносных программах со всего мирового сообщества Panda, Коллективный разум непрерывно повышает уровень защиты и обеспечивает более оперативную реакцию на новые вредоносные атаки.

Новая версия основана на базовой функциональности, которая позиционирует Panda Global Protection 2013 в качестве предпочтительного решения для пользователей ПК: высокоэффективный антивирусный движок для защиты от известных и неизвестных вредоносных программ; файервол с защитой WiFi-соединений для блокировки хакеров и вторжений; Panda USB Vaccine для защиты от распространения угроз через USB-устройства; фильтры конфиденциальной информации для безопасного хранения персональных данных; функции резервного копирования (backup) и восстановления системы; а также система для оптимизации производительности ПК.

Panda Global Protection 2013 специально разработан для очень активных пользователей, которые обладают наиболее требовательными запросами к защите ПК. Виртуальный браузер Panda Safe Browser сохраняет безопасность пользователя и защищает его конфиденциальные данные при работе в Интернете и, особенно, на сайтах социальных сетей. Кроме того, данное решение позволяет пользователям шифровать файлы и папки с важной информацией для предотвращения кражи персональных, банковских и финансовых данных, а также любой вид ценного мультимедиа-контента.

В дополнение к вышесказанному, новый Panda Global Protection 2013 также предлагает следующие преимущества:

  • Новый пользовательский интерфейс в стиле «look and feel», значительно облегчающий использование различных инструментов, содержащихся в линейке продуктов 2013.
  • Усовершенствованный антивирусный движок с лучшими возможностями обнаружения и лечения.
  • Новый менеджер паролей: зашифрованный репозиторий паролей, который защищает Ваши регистрационные данные и позволяет Вам подключаться к сервисам веб-сайтов с помощью всего одного нажатия кнопки.
  • Новый установщик продукта, который значительно упрощает и ускоряет процесс инсталляции решения.
  • Новая функция автоматического выключения компьютера после выполнения сканирования.
  • Совместимость с Windows 8 Consumer Preview – бета-версией новой операционной системы Microsoft.
  • Новая система связи со службой технической поддержки позволяет решить быстрее все возникшие у вас вопросы.
  • Усовершенствованная система обнаружения уязвимостей в операционной системе

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru