Новая версия антивируса Dr.Web для файловых серверов Novell Netware

Новая версия антивируса Dr.Web для файловых серверов Novell Netware

Компания «Доктор Веб» сообщает о выходе новой версии антивирусного решения Dr.Web для файловых серверов Novell Netware. Dr.Web 5.0 для Novell Netware, построенный на непревзойденных технологиях детектирования и нейтрализации вредоносного ПО, обеспечит еще большую скорость сканирования при минимальной нагрузке на систему, а также гибкую и удобную систему настроек.

Dr.Web для файловых серверов, построенных на Novell Netware, популярной сетевой операционной системе, гарантирует высокую скорость сканирования при эффективном обнаружении самых разных вирусных угроз. Высокая скорость сканирования данной разработки сочетается с минимальной нагрузкой на систему, что значительно расширяет число возможных клиентов. Обеспечивается это благодаря регулировке степени загрузки процессора, позволяющей устанавливать приоритетность процессов в системе.

Новая разработка Dr.Web эффективно противостоит всем видам угроз информационной безопасности. Благодаря обновленному антивирусному ядру, Dr.Web 5.0 для Novell Netware обеспечивает надежную проверку существующих форматов упакованных файлов и архивов любой степени вложенности. Усовершенствованный эвристический анализатор Dr.Web, а также технология Origins Tracing, выявят даже неизвестные вредоносные объекты, которые пока отсутствуют в вирусной базе.

Благодаря стараниям специалистов «Доктор Веб» в Dr.Web 5.0 для Novell Netware были также устранены некоторые дефекты, как, в частности, невозможность перемещения подозрительных файлов при сканировании «на лету», падение сканера при попытке просмотра большого лога, утечки памяти и других ресурсов при проверке. Кроме того, увеличена длина сообщения с указанием имени вируса, посылаемого на рабочую станцию.

Dr.Web 5.0 для Novell Netware поддерживает самый широкий спектр версий данной операционной системы (от 3.12 до 6.5). В то же время, установленный антивирус не требует обязательной поддержки всеми рабочими станциями и серверами какого-либо одного сетевого протокола. 

Хакеры заявили о взломе Tez Tour и уничтожении сотен миллионов записей

Группировка DataSuckers 15 сентября объявила о взломе инфраструктуры Tez Tour. На главной странице туроператора появилось сообщение о захвате серверов и компрометации дисков. Компания подтвердила кибератаку, но с описанным киберпреступниками масштабом катастрофы не согласилась.

DataSuckers утверждает, что получила доступ к инфраструктуре примерно за две недели до публикации и постепенно повышала привилегии.

По версии группировки, точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера.

Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учётные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager.

Причинами успеха они называют устаревшее ПО и хранение резервных копий рядом с основными системами.

На захваченном сайте хакеры сообщили о скачивании и уничтожении более 395 млн записей: 45,4 млн бронирований, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. Правда, простое сложение даёт около 371 млн.

Все эти технические подробности и объёмы данных пока исходят только от DataSuckers. Независимого подтверждения им нет.

В Tez Tour заявили «Интерфаксу», что атака затронула сайт, но признаков утечки информации туристов и партнёров не обнаружено. ERP-систему своевременно изолировали, действующие бронирования сохранились, а обязательства перед клиентами выполняются в штатном режиме. Компания проводит проверку инфраструктуры и обещает восстанавливать сервисы поэтапно после проверки безопасности.

RSS: Новости на портале Anti-Malware.ru