Корпоративные программные решения Panda Security в ОАО «Мценский литейный завод»

Продукты Panda Security теперь и в ОАО «Мценский литейный завод»

Panda Security сообщает об успешной сделке с ОАО «Мценский литейный завод», одним из лидеров по переработке лома цветных и черных металлов в России, о поставке программного корпоративного решения Panda Security for Business. 

ОАО «Мценский литейный завод» и компания Panda Security начали сотрудничать еще в 2003 году. Тогда заводом было принято решение о покупке пакета Panda BusinesSecure Antivirus for Servers, Workstations и Exchange Server (сейчас этот продукт называется - Panda Security for Business with Exchange) в количестве 104 лицензий. Каждый год предприятие покупало продления этого программного решения, и увеличивало количество лицензий, убеждаясь в его эффективности. В 2009 году ОАО «Мценский литейный завод» вновь принял решение о покупке корпоративного пакета Panda Security для защиты своего бизнеса. 

Panda Security for Business – это корпоративное решение безопасности, которое обеспечивает максимальную проактивную защиту организаций от угроз сегодняшнего и завтрашнего дня. Корпоративное решение включает все защитные модули, необходимые организациям малого/среднего и крупного бизнеса соответственно в едином наборе и по единой цене, например, такие как хост-ориентированная система предотвращения вторжений, глубокий аудит безопасности сети, управление приложениями и контроль сетевого доступа. 

Программное решение Panda Security for Business содержит следующие компоненты: единая консоль управления AdminSecure: хост-ориентированная система, контроль приложений, контроль доступа к сети, аудит безопасности, антивирус, антишпион, файервол, антиспам, защита для рабочих станций и файловых серверов, аудит информационной безопасности Malware Radar, защита USB-устройств. 

Корпоративное решение Panda – это единственное решение на рынке, основанное на принципе коллективного разума, что подразумевает использование сетевых антивирусных баз данных и повышает эффективность обнаружения угроз. 

Решение Panda Security for Business обладает следующими основными преимуществами: защищает критически важную и конфиденциальную информацию от утечек, целевых атак и неизвестного вредоносного ПО. Упрощает администрирование благодаря простой в использовании централизованной консоли управления. Повышает продуктивность работников путем значительного снижения количества спама и контроля над использованием непродуктивных или запрещенных приложений с нежелательным содержанием. 

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru