К программе «Народный антивирус» присоединился крупный московский провайдер

«Лаборатория Касперского» и крупный московский провайдер «CУ-29 Телеком» заключили партнерское соглашение в рамках программы «Народный антивирус».

По его условиям, абоненты «CУ-29 Телеком» могут приобрести лицензию на Антивирус Касперского на льготных условиях. Для этого достаточно оплатить на сайте провайдера электронный ключ продукта сроком действия на 1 или 6 месяцев. Стоимость лицензии, составляющая 100 и 500 рублей соответственно, будет списана с интернет-счета абонента.

«Провайдер заинтересован в безопасности не меньше, чем его клиенты. Предлагая пользователям качественное и доступное антивирусное решение, мы повышаем не только лояльность, но и общий уровень безопасности работы в своей сети, – говорит генеральный директор компании «CУ-29 Телеком» Алексей Запорожец. – Программа «Народный антивирус» позволяет донести до пользователей все плюсы такой защиты, которой они могут с легкостью воспользоваться».

Программа «Народный антивирус» была инициирована «Лабораторией Касперского» в 1999 году с целью содействия российским провайдерам в обеспечении антивирусной защиты своих абонентов. Клиенты компаний-участников программы могут приобретать лицензии на продукты «Лаборатории Касперского» на льготных условиях, оплачивая их на сайте своего поставщика интернет-услуг. В настоящий момент к программе присоединились более 30 российских провайдеров.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VMware устранила критические уязвимости в Aria Operations for Networks

Две из трех уязвимостей, выявленных в VMware Aria Operations for Networks (ранее vRealize Network Insight, vRNI), позволяли дистанционно выполнить сторонний код в системе. В ветках с 6.2 по 6.10 продукта вышли обновления с патчами.

Инструмент Aria Operations for Networks используется предприятиями для мониторинга, обнаружения и анализа сетей и приложений, помогая выстроить надежную и безопасную сетевую инфраструктуру облачных сервисов.

Две уязвимости, объявившиеся в этом софте, VMware оценила как критические, еще одну — как высокой степени опасности:

  • CVE-2023-20887 (9,8 балла CVSS) — возможность инъекции команд; эксплойт требует сетевого доступа и позволяет удаленно выполнить произвольный код;
  • CVE-2023-20888 (9,1 балла) — небезопасная десериализация, грозящая RCE; эксплойт требует аутентификации и возможен при наличии сетевого доступа на уровне пользователя-участника (группа members);
  • CVE-2023-20889 (8,8 балла) — раскрытие конфиденциальной информации через инъекцию команд; эксплойт осуществляется по сети.

Во избежание неприятностей пользователям версии 6 продукта рекомендуется установить патчи, следуя инструкциям. Альтернативной защиты вендор не предлагает.

В минувшем апреле VMware в срочном порядке залатала инструмент работы с журналами Aria Operations for Logs. Выпуск 8.12 содержал патчи для двух уязвимостей, CVE-2023-20864 и CVE-2023-20865; первая позволяла без аутентификации выполнить вредоносный код на уровне root.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru