В Panda Cloud Systems Management добавили инструмент обнаружения вирусов

В Panda Cloud Systems Management добавили инструмент обнаружения вирусов

После теплого приема приложения-«дезинфектора» Panda Cloud Cleaner, испанский провайдер облачных антивирусов Panda Security решил встроить этот популярный инструмент обнаружения и удаления вредоносного ПО в свой продукт Panda Cloud Systems Management (PCSM).

Panda Cloud Systems Management – это решение для удаленного менеджмента и мониторинга, призванное помочь организациям в управлении, отслеживании и сопровождении всех типов устройств в корпоративной вычислительной сети.

Полностью разработанное силами Panda Security приложение Panda Cloud Cleaner добавляет в среду PCSM новейшие технологии детекции и дезинфекции вирусов, а также обеспечивает высочайшую эффективность в обезвреживании вредоносного ПО новейшего поколения (угрозы нулевого дня, целевые атаки и т. д.).

Помимо этого, результаты сканирования при помощи Panda Cloud Cleaner можно легко и быстро просматривать из централизованной web-консоли управления Panda Cloud Cleaner Monitor. «Благодаря интеграции Panda Cloud Cleaner в среду PCSM всеобъемлющая корпоративная система управления способна быстро реагировать на все типы заражений, включая те, что вызваны новым и неизвестным вредоносным ПО, – говорит Мануэль Сантамария, руководитель по продуктам компании Panda Security. – PCSM приносит преимущества, предлагаемые Panda Cloud Cleaner, в организационную среду, где быстрое реагирование на вирусы и эффективный контроль IT-сетей особенно важны».

С появлением в Panda Cloud Systems Management нового инструмента IT-администраторы могут легко и быстро запускать приложение Panda Cloud Cleaner изнутри PCSM. А единая web-консоль Panda Cloud Cleaner Monitor не только отображает результаты сканирования средствами Cloud Cleaner, но и позволяет управлять корпоративными IT-активами и отслеживать их в любое время и с любого компьютера.

На данном этапе компонент Panda Cloud Cleaner Monitor находится в статусе технической превью-версии и будет предоставлен совершенно бесплатно всем клиентам по запросу.

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru