Panda Security подписала договор с Всемирным Фондом дикой природы для оказания помощи в охране окружающей среды

Panda Security подписала договор с Всемирным Фондом дикой природы

Компания Panda Security, предоставляющая "облачные" решения IT-безопасности, и Всемирный Фонд дикой природы WWF (Worldwide Fund for Nature), всемирная организация по охране природы, подписали соглашение о международном сотрудничестве между двумя организациями в рамках охраны окружающей среды.  

Согласно данному международному соглашению Panda Security будет вкладывать часть своих доходов в подержку различных мероприятий Фонда WWF по защите окружающей среды во всем мире, в том числе и в России. 

Это соглашение было заключено в рамках политики социальной ответственности компании, основными пунктами которой являются охрана окружающей среды, здоровье детей, особенно малоимущих.  
Хуан Сантана, Исполнительный директор Panda Security: “Наше обязательство перед окружающей средой мы выполняем с тех пор, как основалась наша компания 20 лет назад. В рамках данного соглашения с Фондом WWF все клиенты Panda Security будут видеть на коробках с нашими продуктами надпись о том, что они приобретают не только самую лучшую защиту на рынке, но и активно участвуют в поддержке проектов Всемирного фонда WWF по охране окружающей среды”.
Хуан Карлос дель Олмо, Исполнительный директор Всемирного фонда WWF в Испании: “Всемирный фонд WWF рассчитывает на частные компании и их финансовую помощь, которая крайне необходима для проведения важной работы по охране окружающей среды по всей планете. Мы благодарны компании Panda Security за поддержку и надеемся, что еще больше компаний последуют её примеру”.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru