Разработаны консольные сканеры Dr.Web 5.0

Компания «Доктор Веб» - российский разработчик средств информационной безопасности - сообщает о выходе новой версии консольных сканеров Dr.Web для DOS, Windows, OS/2. Консольные сканеры Dr.Web без графического интерфейса представляют собой весьма экономичные решения для опытных пользователей, умеющих работать с командной строкой. В их работе использовано общее с новыми продуктами Dr.Web (Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows) обновленное антивирусное ядро, а также вирусные базы.

Консольные сканеры Dr.Web для DOS, Windows, OS/2 без графического интерфейса позволяют опытным пользователям, умеющим работать с командной строкой, защитить компьютер от различных вредоносных объектов.

В основе консольных сканеров Dr.Web для DOS, Windows, OS/2 – обновленное антивирусное ядро, прекрасно зарекомендовавшее себя надежной работой в Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows. Созданное с использованием новейших технологий Dr.Web по детектированию и нейтрализации интернет-угроз, оно позволяет обнаружить вирусы, скрытые под неизвестными упаковщиками, проверять архивы любого уровня вложенности. Высокая вероятность распознавания вредоносных объектов, еще не известных вирусной базе Dr.Web, обеспечивается благодаря усовершенствованной технологии несигнатурного поиска Origins Tracing.

Наряду со значительно возросшей скоростью проверки и нетребовательностью к системным ресурсам, заложенным в консольных сканерах Dr.Web 5.0 благодаря обновленному ядру, специалисты «Доктор Веб» исправили ряд ошибок, встречавшихся в прежней версии.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru