Служба Norton Online Backup от Symantec предлагает простое и удобное решение резервного копирования на новейших компьютерах Sony Vaio серий BZ и NS

Простое и удобное решение резервного копирования от Symantec

Александр Панасенко 03 Июня 2009 - 17:42

...

Корпорация Symantec, производитель программного обеспечения безопасности и утилит Norton, объявила о том, что Norton Online Backup поставляется в Европе с компьютерами Sony VAIO серий BZ и NS. Покупатели получают полноценную 60-дневную ознакомительную подписку на Norton Online Backup, в которую входит 5 Гбайт онлайнового дискового пространства без дополнительной платы.

Norton Online Backup – это безопасная, простая в применении служба резервного копирования, которая автоматически обеспечивает защиту файлов и цифровых ресурсов и простой доступ к ним. Norton Online Backup упрощает пользователям резервное копирование своих цифровых фотографий, важных финансовых документов, музыкальных коллекций и архивов электронной почты – и все это в рамках одного простого в применении веб-сайта. После загрузки компактного агента для управления резервным копированием содержимого ПК все, что требуется для восстановления или загрузки ранее скопированных файлов в любом месте через единую, централизованную, дистанционно доступную учетную запись — это веб-браузер. Безопасный и простой в применении интерфейс упрощает управление резервным копированием, позволяя заказчикам управлять доступом и восстанавливать все свои скопированные файлы в любое время и в любом месте посредством любого поддерживаемого интернет-браузера.

«Резервное копирование вызывает повышенный интерес у потребителей ввиду быстрого роста объема цифровой информации, которую они создают и хранят в своих ПК. Norton Online Backup гарантирует удобство, простоту и уверенность в том, что данные будут автоматически сохраняться через регулярные промежутки времени при минимальном вмешательстве со стороны пользователя ПК — с помощью веб-службы, доступной в любое время и в любом месте», — говорит вице-президент Symantec по продажам потребительских продуктов в регионе ЕМЕА Ли Шаррокс (Lee Sharrocks).

Краткие характеристики Norton Online Backup
- Защищает ценные файлы от потери, повреждения и других неприятностей

- Обеспечивает быстрый доступ и восстановление потерянных или удаленных файлов на любом подключенном к интернету компьютере

- Служит централизованным и безопасным хранилищем всех ваших фотографий и файлов из нескольких ПК

- Выполняет резервное копирование - автоматически или по графику

- Стандартная версия предоставляет 25 Гбайт онлайнового дискового пространства; 5-ти Гбайт достаточно для хранения свыше 1200 песен, 1400 цифровых фотографий, 20 часов видеозаписей или 40 тыс. электронных таблиц.

- Ускоряет передачу данных благодаря усовершенствованной технологии компрессии и инкрементального резервного копирования на уровне блоков

- Обеспечивает дистанционное управление параметрами резервного копирования через любой компьютер с веб-доступом

- Выполняет высокоуровневое шифрование, защищая все файлы и данные в процессе передачи и хранения – и все это от Norton, фирмы пользующейся доверием в мире безопасности ПК.

Следующая главная новость »

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!

Екатерина Быстрова 06 Июля 2026 - 16:48

Уязвимости программ Домашние пользователи

Telegram MCP-сервер fast-mcp-telegram пустил атакующих к телеграм-сессии

В fast-mcp-telegram нашли критическую уязвимость под идентификатором CVE-2026-52830: хотели защититься токенами bearer, а в итоге превратили токен в путь к файлу. В результате атакующий может получить доступ к MCP-сессии Telegram по HTTP без валидного закрытого токена.

Fast-mcp-telegram — это MCP-сервер, который подключает телеграм-аккаунты к ИИ-ассистентам и HTTP-клиентам через сессионную модель аутентификации.

В версиях до 0.19.0 включительно проверка токена устроена так: сервер берёт строку из Authorization: Bearer, добавляет к ней .session, склеивает с директорией сессий и проверяет, существует ли такой файл.

Проблема в том, что токен не нормализуется как безопасный идентификатор. Код запрещает некоторые зарезервированные имена, например telegram, но не блокирует слеши, «..», абсолютные пути и другие конструкции.

Вместо закрытого ключа сервер фактически принимает относительный путь в файловой системе. Отличный подарок для атакующего, плохая новость для владельца телеграм-аккаунта.

В типичной конфигурации дефолтная сессия лежит в файле ~/.config/fast-mcp-telegram/telegram.session. Прямой токен telegram отклоняется, но обходной вариант вроде ../fast-mcp-telegram/telegram может схлопнуться файловой системой в тот же самый файл. Если файл существует, сервер принимает такой токен и аутентифицирует атакующего как дефолтный телеграм-аккаунт.

После этого злоумышленник может читать и отправлять сообщения, вызывать MTProto API и использовать доступные инструменты, привязанные к этой сессии. Защита на уровне префиксов инструментов тут уже не спасает: она срабатывает после аутентификации, а дверь к аккаунту к тому моменту уже открыта.

Уязвимость затрагивает fast-mcp-telegram до версии 0.19.0 включительно. В версии 0.19.1 разработчики ужесточили проверку и начали обращаться с bearer-токенами как с непрозрачными идентификаторами, а не как с кусками пути.

Администраторам рекомендуют срочно обновиться, ротировать дефолтные и старые session-файлы, а также проверить логи на подозрительные bearer-значения со слешами и «…».

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!