Bitdefender запускает новую версию Small Office Security

Bitdefender запускает новую версию Small Office Security

Провайдер решений для IT-безопасности компания Bitdefender представила новую версию Small Office Security – продукта, разработанного для защиты компьютеров малых и средних организаций от кибератак. Система Bitdefender Small Office Security не только повышает уровень безопасности, но и упрощает администрирование за счет отказа от сложной локальной архитектуры.

Решение также является эффективным с финансовой точки зрения, поскольку снижает затраты на сопровождение сервера и высвобождает время сотрудников. Тем не менее, организациям, предпочитающим размещать консоли управления защитой IT-инфраструктуры на собственных ресурсах, предлагается локальный вариант продукта.

Bitdefender Small Office Security может управляться из единой, простой в использовании консоли, которая предоставляет специалистам инструменты управления всеми удаленными пользователями и офисами в реальном времени. Система работает даже в инфраструктурах, где есть серверы и рабочие станции на платформах и Windows, и Mac OS X.

Решение Bitdefender Small Office Security оснащено собственной технологией Bitdefender, удостоенной различных профессиональных наград: «золото» AV Comparatives за проактивную защиту от вредоносного ПО, лучший антивирус 2014 года по версии PC Mag, лучшая защита и производительность по результатам AV-TEST.

Среди возможностей продукта – передовое эвристическое сканирование, web-фильтрация, проверка USB-накопителей и механизм защиты поиска в web-браузере. Компании также могут блокировать и ограничивать доступ своих сотрудников к определенным интернет-сайтам и приложениям. С другой стороны, конечным пользователям не нужно заниматься обновлением продукта, мониторингом системы и устранением проблем безопасности, поскольку Bitdefender Small Office Security функционирует автоматически. Администраторам системы доступны инструменты настройки гранулярных политик.

«Онлайн-угрозы для малого и среднего бизнеса никогда еще не были такими комплексными и распространенными, – считает Каталин Косои, глава отдела стратегической безопасности Bitdefender. – Ответ Bitdefender заключается не в том, чтобы повышать сложность, а в создании простого и действенного решения, которое может эффективно развертывать практически любой сотрудники в офисе».

Новая версия Bitdefender Small Office Security уже доступна для покупки на базе подписки. Годовая подписка для 5 компьютеров в организации составляет около $205, для 30 машин – около $1,100, а для 50 ПК – около $1 740. Компании-подписчики могут легко менять масштаб системы Small Office Security и добавлять новые машины к своей корпоративной сети.

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru