Panda Antivirus Pro 2009 теперь поддерживает Windows 7

Panda Antivirus Pro 2009 теперь поддерживает Windows 7

Компания Panda Security выпустила бета-версию Panda Antivirus Pro 2009, совместимую с Windows 7. Теперь все пользователи бета-версии новой операционной системы Microsoft имеют возможность бесплатно установить новый Panda Antivirus Pro 2009, который предоставляет надежную защиту от вредоносного ПО с минимальным потреблением ресурсов. Данную бета-версию можно загрузить при помощи следующей ссылки: http://www.pandasecurity.com/windows7/

Windows 7 – это новая операционная система Microsoft, которая пришла на смену Windows Vista. Эта новая система содержит ряд усовершенствований для повышения производительности и эффективности работы, улучшенный интерфейс и лучшее управление информацией.

Panda Antivirus Pro предлагает более сильную защиту от вирусов, программ-шпионов и хакеров и содержит новый движок для защиты от кражи персональных данных. Также решение предотвращает проникновение хакеров в компьютер благодаря встроенному файерволу Panda.

Кроме отмеченного различными наградами сканирующего движка Panda Security, бета-версия Panda Antivirus Pro 2009 для Windows 7 содержит мощный эвристический движок для обнаружения новых образцов вредоносного ПО и эвристическую систему, специализирующуюся на борьбе с банковскими троянами и вредоносным ПО, которое осуществляет кражу персональных данных.

Бета-версия также содержит новую «облачную» технологию обнаружения Коллективный Разум, которую Panda Security внедрила в свои продукты еще в 2007 году, что позволяет решениям Panda быстро обнаруживать новое вредоносное ПО. Данная технология особенно важна в сегодняшней среде, где большинство инфекций происходят при помощи вирусов, которым менее 30 дней. Поэтому очень важно обнаруживать эти новые угрозы в течение первого месяца существования этих новых угроз, и именно поэтому Panda предлагает лучшую защиту для пользователей при помощи Коллективного Разума.

Педро Бустаманте, Директор отдела розничных решений Panda Security: “В рамках традиционной модели безопасности IT-компании вынуждены получать новые образцы вредоносных кодов, анализировать и классифицировать их вручную для того, чтобы впоследствии распространить вакцину. Данный процесс занимает слишком много времени. Технология Коллективный Разум позволяет автоматизировать эти процессы, что значительно ускоряет нашу работу. С другой стороны, защита «из облака» позволяет нам предоставлять антивредоносные вакцины нашим пользователям настолько оперативно, как быстро мы их создаем – это позволяет нам предоставлять защиту в режиме реального времени”.

Более подробную информацию и бета-версию программы Panda Antivirus Pro 2009, совместимую с Windows 7, можно загрузить при помощи следующей ссылки: http://www.pandasecurity.com/windows7/

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru