Panda Security выпускает новую версию решения Cloud Office Protection

Panda Security выпускает новую версию решения Cloud Office Protection

Компания Panda Security, объявила о выходе новой версии Panda Cloud Office Protection 5.04.50 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, благодаря которым клиенты получат более эффективное решение безопасности для обнаружения, предотвращения и лечения вредоносного ПО в корпоративной сети.



Главными особенностями новой версии стали совместимость продукта с Office 2010 и возможность просмотра сообщений в Windows Live Mail. PCOP 5.04.50 также включает в себя новые эвристические технологии, позволяющие предотвращать заражение неизвестным вредоносным ПО и блокировать угрозы даже в тех случаях, когда пользователь находится в режиме оффлайн во время обнаружения.

Новый эвристический движок способен классифицировать файлы не только как подозрительные, но и распознавать, являются ли они вредоносными или нет. Это стало возможным благодаря разработкам отдела R+D+I компании Panda Security.

Решение также содержит небольшой сигнатурный файл, который включает в себя данные о самом активном вредоносном ПО. Этот файл обновляется автоматически, распространяется на все компьютеры в сети и не требует вмешательства администратора.

Все текущие клиенты PCOP получат бесплатный переход на новую версию.

Также в компании сообщили, что с момента начала продаж «облачных» сервисов безопасности в прошлом году Panda Security достигла значительного роста относительно средних рыночных показателей - 122 % в 2009 году (20 % корпоративного дохода компании). В регионах рост показателей составил: Латинская Америка – 302 %; Южная Европа, Восточная Европа и Африка – 313 %; Азия/Tихий океан – 119 %; Северная и Центральная Европа – 122 %; Соединенные Штаты – 100 %.

Источник

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru