Компания Symantec объявила о выпуске новой версии Norton Mobile Security

Компания Symantec объявила о выпуске новой версии Norton Mobile Security

Главное новшество для конечного потребителя заключается в неожиданном переходе на единую лицензию для двух ведущих мобильных платформ: Android и iOS. В техническом аспекте важнейшие изменения связаны с переходом от локальной защиты к обеспечению безопасности в форме сервиса.

Выпуск пакета Norton Mobile Security для индивидуальных пользователей показывает стремление разработчиков сделать защиту более доступной. Более того, компания Symantec собирается использовать опробованные на этом продукте технологии в своих корпоративных решениях. Как поясняют представители разработчиков, новый мобильный продукт Norton объединяет в себе черты мобильной услуги и внешнего сервиса по обеспечению безопасности. Предполагается, что в дальнейшем продукты Norton можно будет беспрепятственно использовать сразу на нескольких устройствах одного клиента.

Хотя компания Symantec и раньше относилась не слишком требовательно к числу защищаемых аппаратов по одной лицензии (до 10 единиц в предыдущей версии). Теперь же лимита на число аппаратов просто нет. При цене 30 долл. США новая подписка Norton Mobile Security позволяет защитить сколько угодно аппаратов с мобильными ОС Android и iOS. Стоит заметить, что на платформе Android пользователям этого продукта доступно гораздо больше функций и возможностей.

Обновленные клиентские приложения для Android трудно назвать революционными, но для самой серии Norton это явный шаг вперед. Например, приложение для iOS теперь поддерживает отслеживание потерянного или украденного устройства на карте, показывая последние 10 мест, где встроенный GPS-навигатор сумел определить координаты. Также реализовано резервное копирование полного списка контактов.

Клиентское приложение Norton Mobile Security для Android дополнительно предлагает дистанционное уничтожение данных на устройстве, а также запуск тревожного звукового сигнала на утраченном устройстве. Также улучшен пользовательский интерфейс обеих клиентских версий и оформление веб-портала. В то же время, интерфейс веб-портла выглядит более упорядоченным и продуманным, чем у мобильных приложений.

Резервное копирование контактов оказалось несложным, но очень привлекательным ходом со стороны разработчиков. Одна эта функция становится выгодным отличием от других защитных решений, которые чаще сосредоточены поиске и нейтрализации утраченных аппаратов, либо на блокировании вирусов, как в случае с настольной платформой Windows. В пакете Norton Mobile Security главное внимание уделено одному виду вредоносного ПО – программам с недобросовестной рекламой платных сервисов.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru