Symantec обновила семейство продуктов Norton

Symantec обновила семейство продуктов Norton

В момент выпуска Windows 8.1 компания Symantec объявила о выходе новой версии Norton 360, Norton Internet Security и Norton AntiVirus. В дополнение к совместимости с ОС Windows 8.1 новые продукты получили коренные изменений в системе защиты, производительности и удобстве использования.

Джерри Иган, директор по управлению продуктами Symantec, отметил: «По данным исследований Symantec, количество web-атак увеличилось на 30% в 2012 году. Одной из причин стала высокая частота обнаружения неисправных уязвимостей на сайтах, которыми и пользуются кибермошенники. Как следствие, пользователи могут быть атакованы, даже когда они посещают официальный web-сайт, что ставит под угрозу их ПК. С последними релизами Norton мы предлагаем комплексную систему безопасности, необходимую для защиты от современных угроз и не влияющую на производительность», пишет soft.mail.ru.

Ключевыми усовершенствованиями в последних версиях являются новые расширенные функции восстановления, которые используют интернет-ресурсы для починки системных файлов Windows, которые были взломаны вредоносным ПО. Также были внесены изменения в систему поведенческого анализа на базе движка SONAR, который позволяет обнаруживать и блокировать опасные объекты, пытающиеся скрыться среди системы Windows.

Технология SONAR также помогает удалять и очищать систему от уже внедрившихся вредоносных кодов. Это гарантирует, что все следы атаки вредоносных программ удаляются, и система возвращается в свое исходное состояние.

Кроме того, были улучшены опции для установки и настройки решений. Время загрузки сократилось на 15%, скорость работы решения увеличилась на 10%, а потребление памяти во время сканирования уменьшилось до100 Мб, что обеспечит оптимизацию производительности системы.

Последние версии уже доступны для загрузки в официальном центре обновления Norton.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru