Персональный сетевой экран Check Point ZoneAlarm Extreme Security 2010 научился шифровать диски

Персональный сетевой экран Check Point ZoneAlarm Extreme Security 2010 научился шифровать диски

Одним из наиболее заметных и ожидаемых нововведений, представленных в новом пакете, является механизм ZoneAlarm Hard Drive Encryption, который обеспечивает автоматическое шифрование всего содержимого жесткого диска компьютера или ноутбука. Шифрование выполняется в фоновом режиме и гарантирует безопасность всех существующих, новых и модифицируемых файлов.

Пакет также включает в себя мощный персональный сетевой экран и средства защиты от вирусов и шпионского ПО, которые сделают пребывание в Интернете более безопасным. Пользователи смогут оценить повышенное быстродействие сканеров, выполняющих проверку системы в поисках вирусов и шпионского ПО. Благодаря унификации сканеров производительность перечисленных операций возросла на 80-90% по сравнению с предыдущими версиями.

Компонент под названием Identity Protection Module обеспечит защиту персональной информации путем ее шифрования и уведомит пользователя об утечке конфиденциальных данных. Пользователям также предлагаются качественные средства родительского контроля и инструментальная панель для браузеров Firefox и Internet Explorer, которая, помимо прочего, позволяет активировать режим анонимного серфинга.

Check Point также выпустила урезанную версию инструментария ZoneAlarm Internet Security 2010, которая отличается от Extreme Edition отсутствием некоторых возможностей. Под сокращение попал бесплатный «аддон», отвечающий за шифрование жестких дисков, средства защиты от фишинга и «кейлоггеров», а также некоторые другие инструменты.

Оба продукта обладают совместимостью с новой операционной системой Windows 7.

Получить дополнительную информацию о продуктах компании Check Point Software можно на сайте компании Softline.

В Ubuntu нашли опасный путь к root через штатные компоненты

Исследователи из Qualys Threat Research Unit описали новую уязвимость повышения привилегий в Ubuntu Desktop 24.04 и новее. Она получила идентификатор CVE-2026-3888 и неприятна тем, что дело не в одной «кривой строчке кода», а в неудачном взаимодействии двух вполне штатных и привилегированных компонентов системы.

Речь идёт о связке snap-confine и systemd-tmpfiles. Первый отвечает за изоляцию snap-приложений и работает с повышенными правами, второй занимается уборкой временных каталогов вроде /tmp.

По данным Qualys, проблема возникает в тот момент, когда systemd-tmpfiles удаляет критически важный каталог /tmp/.snap, который потом снова используется snap-confine.

Если злоумышленник успевает подменить его своим содержимым до следующей инициализации песочницы, привилегированный процесс может подхватить вредоносные файлы и фактически выполнить произвольный код с правами root.

Атака требует времени: в Ubuntu 24.04, как утверждают исследователи, нужно дождаться окна очистки примерно в 30 дней, а в более новых версиях — около 10 дней. Именно поэтому сложность эксплуатации оценивается как высокая. Но если всё складывается, полная компрометация хоста гарантирована.

Уязвимыми Qualys называет версии ниже 2.73+ubuntu24.04.1 для Ubuntu 24.04 LTS, ниже 2.73+ubuntu25.10.1 для Ubuntu 25.10 и ниже 2.74.1+ubuntu26.04.1 для ветки Ubuntu 26.04 Dev. Исследователи отдельно советуют ставить обновления даже на более старые системы — от 16.04 до 22.04 — если там есть нетиповые конфигурации.

При этом Canonical в любом случае публикует патчи через Ubuntu Security Notices, так что пользователям Ubuntu здесь лучше просто проверить обновления и версию snapd на своих машинах.

RSS: Новости на портале Anti-Malware.ru