BitDefender защитит домашние компьютеры и небольшие компании

BitDefender защитит домашние компьютеры и небольшие компании

Компания BitDefender из Румынии выпустила два новых решения, ориентированные на использование в семье и в небольшом бизнесе. Продукты BitDefender Small Business Security Pack и BitDefender Family Pack во многом схожи – они обеспечивают безопасную работу сразу на нескольких платформах (Windows, Mac OS и Android), включая ПК, смартфоны и планшеты. Еще одна схожая черта этих двух решений – защита сразу нескольких машин под одной лицензией.

Пакет Bitdefender Small Business Security Pack предлагает защиту до 20 компьютеров и до 20 смартфонов от мошенничества, шпионских программ, вирусов и других угроз, актуальных для малого бизнеса. Например, защиту мобильных устройств берет на себя модуль Bitdefender Mobile Security, уже известный в качестве самостоятельного продукта. Защиту Mac-систем, доказавших свою уязвимость к вирусам, обеспечивает модуль Antivirus for Mac, а остальные устройства в сети защищаются модулем Bitdefender Small Business Security, построенный на базе потребительского решения Bitdefender Total Security.

Решение Bitdefender для небольших организаций отличается всесторонним подходом к безопасности. Так, технология Bitdefender Safepay создает защищенную браузерную среду для двойной защиты финансовых операций вашей компании, а всемирно признанный антивирусный «движок» обеспечивает отличную защиту от разного рода вредоносных программ. Еще одна технология Bitdefender Autopilot помогает поддерживать актуальность и оптимальную производительность защитных систем, чтобы заказчику не приходилось нанимать для этого отдельных IT-специалистов.

Лицензия на Bitdefender Small Business Security Pack распространяется в виде подписки ценой от 150 долл. США в год (на пять компьютеров и пять мобильных устройств) до 450 долл. за 20 компьютеров и 20 мобильных аппаратов.

Что касается решения Bitdefender Family Pack для семейного использования, это превосходный способ защитить все устройства и компьютеры в домашнем хозяйстве от онлайн-атак и мошенничества, от вирусов, от домогательств, фишинга и других актуальных угроз.

Как и версия набора для малого бизнеса, Bitdefender Family Pack предлагает защиту и тем, кто верен технике Apple, и пользователям Android, и тем, кто не мыслит свою жизнь, без традиционной Windows-машины. В этом решении компания Bitdefender предлагает универсальную защиту для неограниченного числа Mac-машин, ПК и Android-устройств. Ограничивается только число пользователей (до пяти человек), а подписка предоставляется помесячно или на целый год. В состав Bitdefender Family Pack включены те же три модуля: Bitdefender Mobile Security, Antivirus for Mac и Total Security для ПК.

Отличие семейного решения BitDefender заключается в мощной системе родительского контроля, которая помогает защитить детей от нежелательного контента, сетевых хулиганов и домогательств. Также здесь реализована технология Bitdefender Safepay для защиты доступа к банковским счетам в специальном браузере, а также классический антивирус. Уже упомянутая технология Bitdefender Autopilot помогает поддерживать актуальность и работоспособность систем защиты на каждом устройстве в доме.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru