Panda Security подписала договор с Всемирным Фондом дикой природы для оказания помощи в охране окружающей среды

Panda Security подписала договор с Всемирным Фондом дикой природы

Компания Panda Security, предоставляющая "облачные" решения IT-безопасности, и Всемирный Фонд дикой природы WWF (Worldwide Fund for Nature), всемирная организация по охране природы, подписали соглашение о международном сотрудничестве между двумя организациями в рамках охраны окружающей среды.  

Согласно данному международному соглашению Panda Security будет вкладывать часть своих доходов в подержку различных мероприятий Фонда WWF по защите окружающей среды во всем мире, в том числе и в России. 

Это соглашение было заключено в рамках политики социальной ответственности компании, основными пунктами которой являются охрана окружающей среды, здоровье детей, особенно малоимущих.  
Хуан Сантана, Исполнительный директор Panda Security: “Наше обязательство перед окружающей средой мы выполняем с тех пор, как основалась наша компания 20 лет назад. В рамках данного соглашения с Фондом WWF все клиенты Panda Security будут видеть на коробках с нашими продуктами надпись о том, что они приобретают не только самую лучшую защиту на рынке, но и активно участвуют в поддержке проектов Всемирного фонда WWF по охране окружающей среды”.
Хуан Карлос дель Олмо, Исполнительный директор Всемирного фонда WWF в Испании: “Всемирный фонд WWF рассчитывает на частные компании и их финансовую помощь, которая крайне необходима для проведения важной работы по охране окружающей среды по всей планете. Мы благодарны компании Panda Security за поддержку и надеемся, что еще больше компаний последуют её примеру”.

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru