Новый антивирус Microsoft "утек" в Сеть

Компания Microsoft допустила "утечку" в Интернет предварительных версий своего нового антивирусного решения под названием MSE (Microsoft Security Essentials). Ранее этот проект был известен под кодовым названием Morro.

Планируется, что программа Microsoft Security Essential станет заменой известного пакета Windows Defender. Официально пакет MSE для борьбы с вирусами, шпионскими программами, руткитами и троянами должен выйти во второй половине 2009 г. Скорее всего, пакет будет распространяться бесплатно для всех пользователей лицензионных копий Windows XP, Vista и Windows 7.

Экспертам с сайта Ars Technica попали в руки предварительные копии отдельных установочных файлов для 32-битной системы Windows XP, а также для 32-битной и 64-битной версии Windows Vista. Размер установочных файлов составляет от 3 Мбайт до 7 с лишним Мбайт в зависимости от выбранной платформы. Текущая версия сборки – 1.0.2140.0. Непосредственно на стадии установки пакет MSE проверяет подлинность копии Windows с помощью механизма Genuine Windows.

Первое, что делает пакет MSE после завершения установки – это загрузка последних антивирусных сигнатур с сайта Microsoft. После загрузки появляется главное окно программы с указанием двух основных видов защиты – в реальном времени и сканирование по запросу. Также в дополнительных вкладках главного окна программы представлена история работы антивируса с указанием всех элементов, в которых найдены вирусы. Следует заметить, что интерфейс Microsoft Security Essentials выглядит гораздо современней, чем Windows Defender, и предлагает гораздо больше параметров для изменения.

Дополнительную информацию о пока еще не выпущенном антивирусном пакете Microsoft Security Essentials, а также снимки экрана можно найти в подробном обзоре на сайте Ars Technica.

источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В свободном доступе найдены платежные данные 1 млн пользователей Best2Pay

В Telegram-канале «Утечки баз данных» появилось сообщение о сливе ПДн 1 млн пользователей финансовой платформы Best2Pay (собственность Совкомбанка). Файл, выложенный в паблик, в числе прочего содержит платежные данные.

По свидетельству @data1eaks, попавшая в общий доступ личная информация актуальна (по состоянию на 23 января). Активисты полагают, что это лишь часть базы, имеющейся в распоряжении авторов публикации.

Дамп содержит записи со следующими данными:

  • ФИО,
  • мобильный телефон (338 118 уникальных номеров),
  • адрес электронной почты,
  • тип платежа,
  • неполные данные банковской карты,
  • дата платежа,
  • технические детали.

Читателям Telegram-канала @data1eaks предлагается проверить сохранность своих ПДн с помощью специально созданного бота.

Стоит отметить, что наличие финансовой информации в подобных дампах — большая редкость. Коммерсанты обычно хранят ее отдельно от прочих обрабатываемых ПДн. В данном случае, видимо, не последнюю роль сыграла специфика атакованного сервиса: это агрегатор онлайн-платежей, процессинговый центр, которым пользуются интернет-магазины, стартапы сферы услуг и мобильные приложения.

Компания Best2Pay сегодня отреагировала на публикацию заявлением о кибератаке, авторы которой вначале взломали корпоративный аккаунт одного из подрядчиков. В итоге им удалось скомпрометировать тестовую систему формирования отчетов, содержащую данные (включая маски карт) за период с 2019 года по середину 2021-го. Поскольку тестовые среды провайдера полностью изолированы, платежные данные клиентов не пострадали.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru