ESET обновила линейку серверных решений

ESET обновила линейку серверных решений

Компания ESET, сообщает о выходе обновленных решений для защиты файловых и почтовых серверов. ESET NOD32 File Security для Microsoft Windows Server – антивирусный продукт, который обеспечивает защиту файловых серверов от всех типов вредоносных программ; решение автоматически обнаруживает опасные приложения и файлы, способные нарушить работоспособность сервера. Проверка системы осуществляется в режиме многопоточного сканирования без снижения производительности, чему способствуют минимальные системные требования продукта и его оптимизация для работы в серверной среде.

 

В новую версию ESET NOD32 File Security для Microsoft Windows Server была включена поддержка серверной операционной системы Windows Server 2012; также обновился интерфейс командной строки eShell, с помощью которой можно создавать скрипты для настройки конфигурации и выполнения различных действий. Кроме того, был доработан интерфейс – он стал еще более эргономичным и удобным в работе.

Продукт входит в состав комплексных корпоративных решений ESET NOD32 Smart Security Business Edition и ESET NOD32 Antivirus Business Edition.

Обновленный бизнес-продукт ESET NOD32 Mail Security для Microsoft Exchange Server надежно защищает корпоративную почту на уровне почтового сервера. Решение обнаруживает угрозы и вредоносные вложения, используя систему многопоточного сканирования почтового трафика. Обновленное решение не влияет на производительность сервера, а новая антиспам-технология ESET, которая используется в продукте, еще точнее детектирует нежелательные письма.

Стоит отметить, что в январе 2013 года решение ESET NOD32 Mail Security для Microsoft Exchange Server было удостоено награды VBSpam+ от британской компании Virus Bulletin. Исследователи отметили не только блестящий уровень фильтрации рекламных писем (99,83%), но также указали на полное отсутствие ошибочного детектирования.

Еще одной особенностью данного продукта стал интерфейс командной строки eShell, который позволяет конфигурировать и администрировать программу без каких-либо ограничений, не используя графический интерфейс пользователя. Обновленное решение поддерживает самые актуальные платформы – Microsoft Windows Server 2012 и Microsoft Exchange Server 2013.

В состав ESET NOD32 File Security для Microsoft Windows Server и ESET NOD32 Mail Security для Microsoft Exchange Server входит инструмент администрирования и отчетности ESET Remote Administrator, который позволяет выстроить централизованную систему управления защитой всей сети, удаленно осуществляя контроль над узлами корпоративной IT-инфраструктуры в режиме реального времени.

ESET NOD32 Mail Security для IBM Lotus Domino – решение для защиты почтовых серверов от всех типов вредоносных программ и спама, с обновленным анстиспам-модулемMailShell 6.5. Двунаправленное сканирование входящего и исходящего трафика позволяет быстро обнаруживать как известные, так и новые типы угроз.

ESET NOD32 Mail Security для IBM Lotus Domino поддерживает отправку пользовательских конфигураций шаблона в модуле MailServer, позволяет включить таймер для проверки состояния  удаленных сообщений в почтовых ящиках, а также оптимизирует проверку файлов для предотвращения двойного сканирования одного и того же документа или процесса.

С помощью решения можно создавать и настраивать «черные», «серые» и «белые» списки отправителей, а также определять индивидуальные параметры сканирования почты как для групп пользователей, так и для отдельных почтовых ящиков. Небольшой размер обновлений сигнатурных баз и минимальные системные требования не влияют на производительность почтового сервера – решение работает быстро и надежно.

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru