ESET обновляет корпоративные продукты

ESET обновляет корпоративные продукты

Международная антивирусная компания ESET представила новое поколение корпоративных продуктов. В бизнес-линейке реализованы принципиально новые функции, отвечающие пожеланиям клиентов. 


Обновления затронули новый продукт для централизованного управления ESET Remote Administrator (версия 6.2), решение для защиты файловых серверов ESET File Security для Microsoft Windows Server (6.2) и продукт ESET Endpoint Antivirus для OS X (6.1) для кросс-платформенной защиты рабочих станций на базе компьютеров Apple. Специалисты ESET провели серию опросов корпоративных пользователей и доработали продукты в соответствии с потребностями и стилем работы ИТ-специалистов компаний-заказчиков.

«ESET Remote Administrator теперь поддерживает двухфакторную аутентификацию, что позволит бесплатно защитить удаленный доступ к сети до десяти аккаунтов администраторов, – комментирует Алексей Оськин, руководитель отдела технического маркетинга ESET. – Кроме того, в продукте реализован ряд доработок в соответствии с запросами текущих корпоративных пользователей, и теперь ESET Remote Administrator наиболее полно отвечает их потребностям».

Обновления затронули и решение ESET File Security для Microsoft Windows Server. Благодаря новой функции сканирования Hyper-V администратор сети может проверять файлы на виртуальных машинах без установки дополнительных агентов, что позволяет экономить системные ресурсы.

ESET представляет также обновленную версию ESET Endpoint Antivirus для OS X с поддержкой модуля «Контроль устройств», защищающим доступ к данным. Функция позволяет блокировать несанкционированный доступ к сети CD, DVD или USB-устройств, создавая правила для групп пользователей в соответствии с корпоративной политикой безопасности.

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru