Продукты Panda для корпоративных пользователей получили высокие оценки в специализированных журналах

Продукты Panda для корпоративных пользователей получили высокие оценки в специализированных журналах

Решение безопасности для рабочих станций и файловых серверов Panda Managed Office Protection (PMOP), основанное на концепции «Программное обеспечение как сервис» (Security as a Service, SaaS), и устройство безопасности периметра сети Panda GateDefender Performa получили награды в специализированных изданиях. 

Решение Panda Managed Office Protection было награждено максимальным количеством в 5 звезд в обзоре журнала PC World (Испания). 

Журнал определил PMOP, как «продукт, основанный на платформе «программное обеспечение плюс сервисы», который предлагает простую и динамичную защиту для рабочих станций с опциями всестороннего управления». 

«PMOP – очень гибкое решение, которое дает возможность управления и защиты пользователей малых и средних предприятий из одной точки, вне зависимости от того, работают ли они внутри компании или за ее пределами», отмечает PC World. 

Согласно этому журналу: «Данная утилита позволяет создавать профили защиты для групп, помимо этого устанавливая параметры для применения к отдельному пользователю. Администраторы решения могут просматривать график состояния в любое время, отмечая при этом выявленные заражения и их источники». 

«Также для каждой лицензии данного решения доступна возможность проведения неограниченного количества аудитов безопасности с помощью сервиса Malware Radar, который позволяет оперативно провести анализ общего состояния пользователей». Эти аудиты, наряду с общей простотой и возможностями управления решением, оценены как наиболее выдающиеся черты PMOP в обзоре PC World. 

Одновременно Panda GateDefender Performa получила статус «Рекомендуемый продукт» в обзоре журнала CRN в США. 

«Так как устройство GateDefender не является маршрутизатором, оно может легко быть интегрировано в любую существующую сеть без каких-либо изменений в архитектуре последней». Также в журнале высоко оценивается простота установки различных модулей Panda Security: «Фильтрация контента устанавливается интуитивно. Вы можете исключить определенные файлы из фильтра или можете активировать фильтр страниц формата html», говорится в CRN. 

Также данное высокоуважаемое издание подчеркивает, что Panda GateDefender Performa «это героическое усилие со стороны компании Panda бросить вызов столь многочисленным угрозам – антивредоносное ПО, встраиваемые веб-угрозы и т.п.». 

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru