Panda Security и Dell будут сотрудничать в Латинской Америке

Panda Security и Dell будут сотрудничать в Латинской Америке

Компании Panda Security и Dell заключили соглашение, согласно которому Dell будет распространять решения Panda Security среди клиентов в странах Латинской Америки (Мексика, Центральная Америка, Колумбия, страны Карибского бассейна), которые приобретают компьютерную технику для домашнего использования. Продукты Panda Antivirus Pro 2009, Panda Internet Security 2009 и Panda Global Protection 2009 для домашних пользователей будут доступны при помощи специальных центров по распространению компьютеров Dell во всей Латинской Америке.

Dell также будет распространять и Panda Managed Office Protection (PMOP) – корпоративное решение, которое подходит для всех типов клиентов, от малого бизнеса до огромных компаний. Panda Managed Office Protection – это управляемый сервис от компании Panda Security для обеспечения безопасности рабочих станций и файловых серверов, основанный на модели SaaS (Security as a Service).

Dell будет распространять решения Panda Security несколькими способами: электронные версии ESD (Electronic Software Distribution), коробочные версии продуктов, лицензирование. Соглашение также предусматривает сотрудничество и с INTCOMEX – одного из крупнейших ресселеров в латиноамериканском регионе: “Через эффективное использование наших глобальных ресурсов и сильных связей с ведущими вендорами в своих секторах рынка, такими как Panda Security и DELL, мы планируем построить бизнес-сообщество, которое будет приносить прибыль в течение долгого времени”, – говорит Йозеф Кройторо, Вице-президент по развитию бизнеса в Intcomex.

“Союз с компанией Dell очень полезен для Panda Security, так как он дает возможность нам распространять наши технологии среди большего количества пользователей. Но это накладывает на нас и серьезные обязательства перед партнерской сетью. Подобные типы соглашений вновь подтверждают идею о том, что данные схемы эффективно работают в партнерском канале и предоставляют более широкие возможности роста для всех участников проекта, в данном случае, для Panda Security, Dell и Intcomex”, – объясняет Бэнджамин Кройторо, Генеральный менеджер Panda Security в Мексике и Панаме.

“В Dell мы прислушиваемся к нашим клиентам, и мы понимаем, что для клиентов ключевыми факторами являются доступность информационных технологий и простота обеспечения ИТ-защиты – это также и расширяет наши возможности развития бизнеса. Соглашение с Panda Security было подписано для того, чтобы предложить нашим клиентам в Мексике, Колумбии, Панаме и других странах Латинской Америки эффективные решения безопасности. Это хороший пример нашего обязательства перед клиентами”, – говорит Даниель Нейва, Генеральный менеджер Dell по SMB в Латинской Америке.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru