В Panda Cloud Systems Management добавили инструмент обнаружения вирусов

После теплого приема приложения-«дезинфектора» Panda Cloud Cleaner, испанский провайдер облачных антивирусов Panda Security решил встроить этот популярный инструмент обнаружения и удаления вредоносного ПО в свой продукт Panda Cloud Systems Management (PCSM).

Panda Cloud Systems Management – это решение для удаленного менеджмента и мониторинга, призванное помочь организациям в управлении, отслеживании и сопровождении всех типов устройств в корпоративной вычислительной сети.

Полностью разработанное силами Panda Security приложение Panda Cloud Cleaner добавляет в среду PCSM новейшие технологии детекции и дезинфекции вирусов, а также обеспечивает высочайшую эффективность в обезвреживании вредоносного ПО новейшего поколения (угрозы нулевого дня, целевые атаки и т. д.).

Помимо этого, результаты сканирования при помощи Panda Cloud Cleaner можно легко и быстро просматривать из централизованной web-консоли управления Panda Cloud Cleaner Monitor. «Благодаря интеграции Panda Cloud Cleaner в среду PCSM всеобъемлющая корпоративная система управления способна быстро реагировать на все типы заражений, включая те, что вызваны новым и неизвестным вредоносным ПО, – говорит Мануэль Сантамария, руководитель по продуктам компании Panda Security. – PCSM приносит преимущества, предлагаемые Panda Cloud Cleaner, в организационную среду, где быстрое реагирование на вирусы и эффективный контроль IT-сетей особенно важны».

С появлением в Panda Cloud Systems Management нового инструмента IT-администраторы могут легко и быстро запускать приложение Panda Cloud Cleaner изнутри PCSM. А единая web-консоль Panda Cloud Cleaner Monitor не только отображает результаты сканирования средствами Cloud Cleaner, но и позволяет управлять корпоративными IT-активами и отслеживать их в любое время и с любого компьютера.

На данном этапе компонент Panda Cloud Cleaner Monitor находится в статусе технической превью-версии и будет предоставлен совершенно бесплатно всем клиентам по запросу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.

CrushFTP описывает CVE-2024-4040 как возможность выхода за пределы песочницы виртуальной файловой системы (VFS), которая позволяет хакерам читать произвольные файлы.

Как оказалось, данный баг также делает возможным для злоумышленников обход аутентификации для доступа к учетной записи администратора и полное удаленное выполнение кода (RCE) на непропатченных системах.

В пятницу CrushFTP сообщила пользователям о необходимости немедленного обновления для блокировки попыток хакеров выйти из виртуальной файловой системы пользователя и загрузить системные файлы.

По словам исследователей платформы мониторинга угроз Shadowserver, большинство из обнаруженных непропатченных экземпляров CrushFTP, оставшихся в Сети, находятся в США (725), Германии (115) и Канаде (108).

Shodan также отслеживает 5 232 CrushFTP сервера, доступных в интернете. Пока нет никакой информации о том, сколько из них могут быть уязвимы к атакам.

 

Сразу после выпуска обновлений специалисты по кибербезопасности компании CrowdStrike опубликовали отчет, в котором говорится, что злоумышленники атаковали серверы CrushFTP в нескольких американских организациях в рамках политически мотивированной кампании по сбору разведданных.

Юзерам CrushFTP следует регулярно проверять веб-сайт производителя на наличие последних обновлений и инструкций, чтобы защитить себя от продолжающихся попыток эксплуатации.

В эту среду Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило брешь CVE-2024-4040 в свой каталог известных эксплуатируемых уязвимостей, предписав федеральным агентствам США защитить свои уязвимые серверы в течение недели.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru