Разработаны консольные сканеры Dr.Web 5.0

Компания «Доктор Веб» - российский разработчик средств информационной безопасности - сообщает о выходе новой версии консольных сканеров Dr.Web для DOS, Windows, OS/2. Консольные сканеры Dr.Web без графического интерфейса представляют собой весьма экономичные решения для опытных пользователей, умеющих работать с командной строкой. В их работе использовано общее с новыми продуктами Dr.Web (Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows) обновленное антивирусное ядро, а также вирусные базы.

Консольные сканеры Dr.Web для DOS, Windows, OS/2 без графического интерфейса позволяют опытным пользователям, умеющим работать с командной строкой, защитить компьютер от различных вредоносных объектов.

В основе консольных сканеров Dr.Web для DOS, Windows, OS/2 – обновленное антивирусное ядро, прекрасно зарекомендовавшее себя надежной работой в Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows. Созданное с использованием новейших технологий Dr.Web по детектированию и нейтрализации интернет-угроз, оно позволяет обнаружить вирусы, скрытые под неизвестными упаковщиками, проверять архивы любого уровня вложенности. Высокая вероятность распознавания вредоносных объектов, еще не известных вирусной базе Dr.Web, обеспечивается благодаря усовершенствованной технологии несигнатурного поиска Origins Tracing.

Наряду со значительно возросшей скоростью проверки и нетребовательностью к системным ресурсам, заложенным в консольных сканерах Dr.Web 5.0 благодаря обновленному ядру, специалисты «Доктор Веб» исправили ряд ошибок, встречавшихся в прежней версии.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг в плагине WordPress позволяет наделить любого правами администратора

Критическую уязвимость, допускающую повышение прав, обнаружили в SEO-плагине для WordPress — Rank Math. В случае эксплуатации атакующие могут наделить правами администратора любого зарегистрированного пользователя.

Плагин Rank Math установлен приблизительно на 200 тыс. сайтов в Сети. Разработчики описывают его как «швейцарский армейский нож» для SEO.

Rank Math поставляется с мастером установки, с помощью которого процесс инсталляции можно пройти пошагово. Помимо прочего, плагин поддерживает интеграцию с Google Search Console.

Что касается обнаруженной уязвимости — брешь позволяет не прошедшему аутентификацию злоумышленнику наделить правами администратора любого зарегистрированного на сайте пользователя.

Стоит отметить, что дыра действует и в обратном направлении — атакующий может лишить прав любого администратора WordPress-сайта.

По словам команды Wordfence Threat Intelligence, обнаружившей данную проблему безопасности, потенциальный злоумышленник может также обновлять метаданные, комментарии и посты. В результате открывается возможность для XSS-атаки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru