McAfee показала облачный сервис SaaS Web Protection

McAfee показала облачный сервис SaaS Web Protection

...

Компания McAfee презентовала новый SaaS-сервис, созданный для защиты предприятий от широкого спектра веб-атак. Новый сервис работает по облачной модели и способен задерживать вредоносное и мошенническое программное обеспечение, а также код с хакерских сайтов еще до того, как они попадут в корпоративный сетевой периметр.



В компании рассказали, что McAfee SaaS Web Protection базируется на той же масштабируемой и многоцелевой платформе, что и представленное недавно решение MX Logic. Однако в отличие от последнего, сегодняшняя новинка полностью работает в облаке и предприятиям нет нужды устанавливать программное обеспечение на локальные ПК и ноутбуки.

Для детектирования угроз платформа использует глобальную сеть McAfee Global Threat Intelligence, насчитывающую более миллиона сенсоров и более 350 экспертных узлов, распределенных по всему миру. Данная сеть в реальном времени обеспечивает защиту от самого последнего вредоносного ПО.

В новом предложении McAfee заявлена поддержка расширенных функций по созданию отчетов, тонкая система подстройки доступа и блокирования, а также возможности по удаленному подключению офисов и мобильных пользователей. Все работы по добавлению пользователей и управлению настройками ведутся из единой централизованной консоли. По словам Марка Олесена, генерального менеджера облачных продуктов McAfee, сегодняшний продукт компании - это одно из самых конкурентных предложений, связанных с облачной защитой данных, так как оно не уступает по надежности локальным средствам защиты.

Источник

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru