AVG объявила об запуске нового сервиса под названием AVG CloudCare

AVG объявила об запуске нового сервиса под названием AVG CloudCare

Этот сервис призван помочь ресселерам IT-продуктов и услуг, а также провайдерам внешнего IT-обслуживания в обеспечении безопасности для своих корпоративных клиентов из числа небольших организаций. В обеспечении IT-безопасности в организациях мелкого масштаба есть ряд заметных проблем.

В частности, у таких организаций часто нет достаточных средств, чтобы построить реально необходимую им систему безопасности. Кроме того, IT-решения, на практике способные обеспечить такую безопасность, обычно создаются с расчетом на крупных заказчиков, а не малых предприятий. Покрыть этот разрыв решила компания AVG, известный производитель недорогих антивирусных решений.

Сервис AVG CloudCare предлагает удобную бесплатную платформу администрирования для IT-реселлеров, работающих на сопровождении своих клиентов, а также для провайдеров IT-услуг. С помощью этой удобной в обращении облачной платформы IT-специалисты, внешние по отношению к обслуживаемому клиенту, могут удаленно управлять работой защитных продуктов AVG, установленных на компьютерах в сети клиента, пишет soft.mail.ru .

Уже сейчас web-интерфейс AVG CloudCare можно использовать для управления такими приложениями, как AVG AntiVirus и AVG Content Filtering. В ближайшем будущем разработчики обещают добавить поддержку других сервисов, включая резервное копирование. Еще одно достоинство технологии AVG CloudCare заключается в том, что IT-ресселер больше не обязан заранее оценивать число охваченных управлением пользователей, чтобы внести предоплату за платформу дистанционного контроля. Вместо этого в AVG CloudCare реализован механизм для учета фактического объема потребленных сервисов. Кроме того, отдельные компоненты можно включать и отключать по требованию в любой момент.

Производитель особо подчеркивает такие достоинства системы AVG CloudCare, как удаленная установка и активация агентов управления без дорогостоящих выездов к клиенту. Лицензирование агентов управления и платформы управления не требует ввода специальных ключей, что значительно облегчает администрирование учетных записей каждого клиента. Обновление систем защиты и управления ими осуществляется в автоматически, в реальном времени. Система автоматических уведомлений и предупреждений помогает чутко отслеживать потребности клиента, а гибкая настройка отчетности позволяет наглядно показать, какую пользу приносит ИТ-сопровождение клиенту. Наконец, для принятия решения о заключении контракта компания AVG предоставляет пробную подписку AVG CloudCare на 30 дней без ограничения в функциях.

С выпуском сервиса AVG CloudCare экосистема малых организаций и их IT-обслуживания получает еще один бесплатный инструмент, который обеспечивает не только дистанционный контроль антивирусных и защитных продуктов, но и полноценное удаленное управление с возможностью дистанционного устранения неполадок – это дополнительный модуль AVG Remote IT, доступный всем пользователям AVG CloudCare.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru