Immunet – надежный и производительный «облачный» антивирус

Александр Панасенко 24 Марта 2010 - 13:56

...

Сотрудники стартапа Immunet, основанного выходцами из корпорации Symantec, без ложной скромности называют свой одноименный флагманский продукт «антивирусным решением следующего поколения». Как объясняет основатель компании Оливер Фридрих (Oliver Friedrichs), решение, предлагаемое вниманию пользователей, базируется на технологиях «облачных» вычислений, а для надежной защиты клиентских систем от широкого спектра угроз требует лишь установки компактного агентского модуля.

«Конечным пользователям не придется загружать из сети объемный клиент и следить за регулярным обновлением баз данных. Размер агентского модуля для платформы Windows, отвечающего за взаимодействие с облаком, составляет примерно 4 мегабайта, – объясняет Оливер Фридрих. – Размещение базы знаний на сервере в Интернете позволяет конечным пользователям не испытывать ни малейшего беспокойства по поводу ее размеров. Кроме того, такой подход позволяет нам оперативно реагировать на ложные срабатывания антивируса. В остальном наш продукт ничем не отличается от стандартного настольного продукта».

Immunet Protect может работать одновременно с продуктами McAfee, Symantec, AVG и еще парой десятков распространенных антивирусов. Более того, «облачный» антивирус не только не вступает в конфликты с продуктами конкурентов, но и взаимодействует с ними. Immunet наблюдает за тем, какие меры предпринимают сторонние приложения для защиты клиентской системы, и получает от «коллег» информацию о новых и малоизученных типах угроз. Для сбора доказательств вредоносной активности приложение Immunet использует и собственный комплект высокопроизводительных датчиков.

В прошлом году Immunet представила бесплатную бета-версию собственного решения, которую оценили более 60 тысяч пользователей из разных стран мира. А во втором квартале этого года компания готова выпустить на потребительский рынок новый коммерческий продукт.

Копию программного обеспечения Immunet Protect можно совершенно бесплатно загрузить с сайта производителя.

Источник

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 24 Июня 2025 - 10:18

Windows Уязвимости программ Домашние пользователи

В установщике Notepad++ нашли уязвимость с повышением привилегий

Если вы недавно ставили Notepad++ версии 8.8.1, есть плохая новость: в инсталляторе обнаружили серьёзную уязвимость, через которую обычный пользователь мог получить права администратора уровня SYSTEM. Всё из-за классической ошибки с «поиском исполняемых файлов не там, где надо».

Суть проблемы — в том, как установщик искал системные утилиты вроде regsvr32. Вместо того чтобы обращаться к ним по абсолютному пути (например, C:\Windows\System32\regsvr32.exe), инсталлятор просто писал regsvr32.

А это значит, что Windows сначала смотрит в ту папку, откуда запускается установщик. Подсовываем туда вредоносную версию — и готово: зловред запускается с правами SYSTEM без всяких предупреждений.

Что особенно тревожно — взаимодействие с пользователем требуется минимальное. Всё, что нужно злоумышленнику, — убедить жертву скачать и положить два файла в одну папку: сам инсталлятор и поддельный regsvr32.exe. Например, в «Загрузки». После запуска установщика эксплуатация происходит автоматически.

В Notepad++ быстро отреагировали: уязвимость закрыта в версии 8.8.2. Разработчики обновили скрипт установки и теперь явно указывают путь к regsvr32 — как и советует Microsoft. Так что если у вас до сих пор стоит версия 8.8.1 — самое время обновиться.

Эксплойт уже подтверждён — исследователи выложили PoC и видео с демонстрацией успешной атаки. Уязвимость напоминает другие аналогичные случаи, включая недавние баги в Dell SupportAssist и CVE из 2023-2024 годов.

Что делать: