Panda Security и Against Intuition создали WOT-утилиту для безопасной работы в Интернете

Panda Security и Against Intuition создали WOT-утилиту для безопасной работы в Интернете

Panda Security, производитель “облачных” решений безопасности, иAgainst Intuition, разработчик ведущего сервиса для рейтинга веб-сайтов Web of Trust (WOT), объявляют о создании безопасного инструмента для веб-поиска на основе новой, совместной версии WOT. Дополнение к браузеру WOT предупреждает интернет-пользователей о рискованных веб-сайтах, о краже персональных данных, о шпионских программах. Данный сервис обеспечивает защиту от онлайновых розыгрышей, спама и от ненадежных интернет-магазинов. Защита WOT теперь дополнена актуальной информацией от Panda о производителях вредоносного ПО и опасных доменах.

Бесплатное, совместное дополнение безопасности к WOT для Firefox и Internet Explorer пользователи могут загрузить с веб-сайта Panda http://www.viruslab.ru/download/wot/

Рейтинги безопасности WOT, дополненные наиболее актуальной информацией от Panda, дают возможность сообществу интернет-пользователей, насчитывающему более 5 миллионов членов по всему миру, безопасно путешествовать в Интернете. За счет объединения своих усилий компании надеются привлечь новых пользователей и сделать безопасными поиск информации, покупки и браузинг в Интернете.

“Мы верим, что с помощью лучшей на сегодняшний день WOT-утилиты мы сможем повысить безопасность пользователя в Интернете”, – говорит исполнительный директор Panda Security Хуан Сантана.

“Мы в восторге от того, что Panda, уважаемая компания по разработке решений безопасности, стала нашим партнером, и мы объединили свои усилия ради того, чтобы сделать интернет более безопасным для каждого из нас», – сообщил исполнительный директор Against Intuition Еса Суурио. “WOT гордится тем, что обеспечивает первую линию защиты в битве против онлайновых угроз. При плотном сотрудничестве с Panda Security нам удалось укрепить свои позиции и предложить пользователям значительное преимущество в борьбе с кибер-преступниками".

Бесплатная утилита обеспечивает защиту от онлайн-угроз

Web of Trust – это уникальная утилита для путешествия в Интернете, основанная на знаниях сообщества интернет-пользователей и использующая интуитивную систему учета трафика. Она предназначена для того, чтобы помочь интернет-пользователям оставаться в безопасности при поиске информации, совершении покупок, оплаты счетов и др. Дополнение безопасности WOT предоставляет рейтинги надежности результатов поиска при использовании Google, Yahoo!, Wikipedia и других популярных сайтов, помогая людям защитить свои компьютеры и персональную информацию. Рейтинги безопасных веб-сайтов постоянно обновляются миллионами членов сообщества WOT, а также из многочисленных надежных источников, например списки фишинговых сайтов. Бесплатное дополнение для интернет-безопасности работает в браузерах Internet Explorer и Firefox, и его можно загрузить по адресу http://www.mywot.com.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru