Panda Security выпускает новую версию решения Cloud Office Protection

Panda Security выпускает новую версию решения Cloud Office Protection

Компания Panda Security, объявила о выходе новой версии Panda Cloud Office Protection 5.04.50 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, благодаря которым клиенты получат более эффективное решение безопасности для обнаружения, предотвращения и лечения вредоносного ПО в корпоративной сети.



Главными особенностями новой версии стали совместимость продукта с Office 2010 и возможность просмотра сообщений в Windows Live Mail. PCOP 5.04.50 также включает в себя новые эвристические технологии, позволяющие предотвращать заражение неизвестным вредоносным ПО и блокировать угрозы даже в тех случаях, когда пользователь находится в режиме оффлайн во время обнаружения.

Новый эвристический движок способен классифицировать файлы не только как подозрительные, но и распознавать, являются ли они вредоносными или нет. Это стало возможным благодаря разработкам отдела R+D+I компании Panda Security.

Решение также содержит небольшой сигнатурный файл, который включает в себя данные о самом активном вредоносном ПО. Этот файл обновляется автоматически, распространяется на все компьютеры в сети и не требует вмешательства администратора.

Все текущие клиенты PCOP получат бесплатный переход на новую версию.

Также в компании сообщили, что с момента начала продаж «облачных» сервисов безопасности в прошлом году Panda Security достигла значительного роста относительно средних рыночных показателей - 122 % в 2009 году (20 % корпоративного дохода компании). В регионах рост показателей составил: Латинская Америка – 302 %; Южная Европа, Восточная Европа и Африка – 313 %; Азия/Tихий океан – 119 %; Северная и Центральная Европа – 122 %; Соединенные Штаты – 100 %.

Источник

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru