ESET обновляет корпоративные продукты

ESET обновляет корпоративные продукты

Международная антивирусная компания ESET представила новое поколение корпоративных продуктов. В бизнес-линейке реализованы принципиально новые функции, отвечающие пожеланиям клиентов. 


Обновления затронули новый продукт для централизованного управления ESET Remote Administrator (версия 6.2), решение для защиты файловых серверов ESET File Security для Microsoft Windows Server (6.2) и продукт ESET Endpoint Antivirus для OS X (6.1) для кросс-платформенной защиты рабочих станций на базе компьютеров Apple. Специалисты ESET провели серию опросов корпоративных пользователей и доработали продукты в соответствии с потребностями и стилем работы ИТ-специалистов компаний-заказчиков.

«ESET Remote Administrator теперь поддерживает двухфакторную аутентификацию, что позволит бесплатно защитить удаленный доступ к сети до десяти аккаунтов администраторов, – комментирует Алексей Оськин, руководитель отдела технического маркетинга ESET. – Кроме того, в продукте реализован ряд доработок в соответствии с запросами текущих корпоративных пользователей, и теперь ESET Remote Administrator наиболее полно отвечает их потребностям».

Обновления затронули и решение ESET File Security для Microsoft Windows Server. Благодаря новой функции сканирования Hyper-V администратор сети может проверять файлы на виртуальных машинах без установки дополнительных агентов, что позволяет экономить системные ресурсы.

ESET представляет также обновленную версию ESET Endpoint Antivirus для OS X с поддержкой модуля «Контроль устройств», защищающим доступ к данным. Функция позволяет блокировать несанкционированный доступ к сети CD, DVD или USB-устройств, создавая правила для групп пользователей в соответствии с корпоративной политикой безопасности.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru