Корпоративные программные решения Panda Security в ОАО «Мценский литейный завод»

Продукты Panda Security теперь и в ОАО «Мценский литейный завод»

Panda Security сообщает об успешной сделке с ОАО «Мценский литейный завод», одним из лидеров по переработке лома цветных и черных металлов в России, о поставке программного корпоративного решения Panda Security for Business. 

ОАО «Мценский литейный завод» и компания Panda Security начали сотрудничать еще в 2003 году. Тогда заводом было принято решение о покупке пакета Panda BusinesSecure Antivirus for Servers, Workstations и Exchange Server (сейчас этот продукт называется - Panda Security for Business with Exchange) в количестве 104 лицензий. Каждый год предприятие покупало продления этого программного решения, и увеличивало количество лицензий, убеждаясь в его эффективности. В 2009 году ОАО «Мценский литейный завод» вновь принял решение о покупке корпоративного пакета Panda Security для защиты своего бизнеса. 

Panda Security for Business – это корпоративное решение безопасности, которое обеспечивает максимальную проактивную защиту организаций от угроз сегодняшнего и завтрашнего дня. Корпоративное решение включает все защитные модули, необходимые организациям малого/среднего и крупного бизнеса соответственно в едином наборе и по единой цене, например, такие как хост-ориентированная система предотвращения вторжений, глубокий аудит безопасности сети, управление приложениями и контроль сетевого доступа. 

Программное решение Panda Security for Business содержит следующие компоненты: единая консоль управления AdminSecure: хост-ориентированная система, контроль приложений, контроль доступа к сети, аудит безопасности, антивирус, антишпион, файервол, антиспам, защита для рабочих станций и файловых серверов, аудит информационной безопасности Malware Radar, защита USB-устройств. 

Корпоративное решение Panda – это единственное решение на рынке, основанное на принципе коллективного разума, что подразумевает использование сетевых антивирусных баз данных и повышает эффективность обнаружения угроз. 

Решение Panda Security for Business обладает следующими основными преимуществами: защищает критически важную и конфиденциальную информацию от утечек, целевых атак и неизвестного вредоносного ПО. Упрощает администрирование благодаря простой в использовании централизованной консоли управления. Повышает продуктивность работников путем значительного снижения количества спама и контроля над использованием непродуктивных или запрещенных приложений с нежелательным содержанием. 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru