Компания Agnitum выпускает новую линейку Outpost Pro 2009 и объявляет об изменении цен и скидках на антивирусные продукты

Компания Agnitum выпускает новую линейку Outpost Pro 2009 и объявляет об изменении цен и скидках на антивирусные продукты

Эксперты в сетевой безопасности из компании Agnitum объявили о выпуске линейки продуктов нового поколения Outpost Pro 2009. Линейку составили отдельные решения Outpost Firewall Pro и Outpost Antivirus Pro, функционал которых объединен в комплексном антивирусном продукте Outpost Security Suite Pro 2009. Серия Outpost Pro 2009 адресована домашним пользователям и предприятиям среднего и малого бизнеса, использующим любые современные платформы Microsoft Windows.


Линейка Outpost Pro 2009 от Agnitum задает высшую планку практичности и производительности для средств компьютерной безопасности.
С выпуском Outpost Antivirus Pro Agnitum дополнил свой арсенал решений для всесторонней защиты от угроз Интернета, тем самым предоставив достойный выбор как пользователям обособленных антивирусных и брандмауэрных решений, так и сторонникам интегрированной сетевой безопасности. Как и версия 2008, последний продукт Outpost Security Suite включает в себя персональный сетевой экран, антивирус, антишпион, модуль локальной безопасности, веб-контроль и антиспам. Outpost Firewall Pro и Outpost Antivirus Pro объединяют ту же функциональность, за исключением антиспама и расширенного веб-контроля.

Как легко предположить, брандмауэр Agnitum не содержит антивирусного компонента, и наоборот - это делает возможной совместную работу отдельных решений Outpost со сторонними продуктами.


С 1 июля 2008 года цена персональных продуктов Outpost увеличивается в среднем на 25%. Продукты новой линейки Outpost Firewall Pro, Outpost Antivirus Pro и Outpost Security Suite Pro 2009 будут доступны по цене 899, 699 и 1399 рублей за годовую лицензию (на 1 ПК). Повышение цен связано с расходами компании по разработке новой линейки продуктов и поддержке вирусной лаборатории, в рамках которой компания менее чем за год сумела утроить количество вирусных сигнатур в своей базе вредоносного ПО, а также с увеличением функционала продуктов.


Выгодное предложение Agnitum распространяется на «домашние» лицензии (3 компьютера) и «семейные» лицензии (5 компьютеров ), о ценах на которые можно узнать на страницах покупки продуктов: «Купить антивирус», «Купить брандмауэр», «Купить комплексное решение». Более подробную информацию по новым расценкам на различные типы лицензий для организаций и физических лиц можно получить на странице покупки решений Outpost с 1 июля.
Кроме того, с 1 по 31 июля 2008 года при покупке через Интернет-магазин Agnitum и региональные представительства Интернет-магазина Softkey в России, Украине, Казахстане, Молдове и Беларуси действует универсальная скидка в размере 12%.


Обладателям текущих лицензий продуктов линейки Outpost Pro 2008 предоставляется возможность бесплатного обновления версии.

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru