Безопасность виртуальных рабочих сред Citrix под контролем антивируса McAfee

Безопасность виртуальных рабочих сред Citrix под контролем антивируса McAfee

Сотрудничество McAfee и Citrix Systems принесло первые результаты. Компании совместно разработали простую в использовании и масштабируемую систему управления антивирусным приложением для корпоративных виртуальных рабочих станций.

Согласно сообщению, в результате совместной работы разработанное компанией McAfee решение  Management for Optimised Virtualised Environments AntiVirus - MOVE AV было интегрировано в Citrix XenDesktop. Решение создано для обеспечения потребителям удобства и простоты управления системой безопасности виртуальной корпоративной рабочей станции, а так же доставки приложений на виртуальный рабочий стол, запущенного на сервере в дата-центре.

Помимо этого, данное решение призвано улучшить систему безопасности при хранении и работе с корпоративной информацией. Так же предусмотрена возможность увеличения количества пользователей (до 60 ПК) с помощью центрального сервиса «виртуального предупреждения», где все ресурсы оптимизированы, а информация используется совместно.

Например, в случае обнаружения  вредоносного программного обеспечения, MOVE, в соответствии с политикой безопасности, может запустить программу поведения неавторизованного пользователя, пытающегося получить доступ к файлу, и соответственно, все остальные приложения, поддерживаемые  MOVE, будут обновлены.

Обе компании заявили, что намерены развивать отношения, с целью улучшения корпоративных систем безопасности для виртуальных рабочих станций, поскольку, в настоящий момент, ситуация меняется стремительно, а сотрудники все чаще используют мобильные средства для доступа к корпоративным ресурсам.

В настоящий момент, McAfee и Citrix рассматривают следующий этап сотрудничества как расширение области применения MOVE. Компании планируют внедрить модуль безопасности в гипервизор XenClient , обеспечив, тем самым, поддержкой миллиноны пользователей персональных компьютеров и ноутбуков.

В Android закрыли опасную уязвимость, которую уже используют хакеры

Google выпустила внеплановый набор патчей для Android, устраняющий опасную уязвимость нулевого дня, которую злоумышленники уже используют в реальных кибератаках. Проблема получила идентификатор CVE-2025-48595.

По данным Google, уязвимость находится в компоненте Framework и связана с ошибкой переполнения целого числа (integer overflow). Компания прямо указала, что баг может использоваться в целевых атаках.

Злоумышленник может добиться выполнения произвольного кода на устройстве и фактически получить над ним полный контроль. Патч вошёл в июньский пакет обновлений Android 2026 года, который оказался весьма внушительным.

Всего Google закрыла 113 уязвимостей, включая 18 критических. Многие из них позволяют повысить привилегии или захватить устройство без каких-либо действий со стороны пользователя.

Под раздачу также попали компоненты крупных производителей мобильных чипов, включая Qualcomm, MediaTek и Unisoc. Это означает, что обновления затрагивают огромное количество смартфонов разных брендов.

Особое внимание эксперты рекомендуют обратить именно на CVE-2025-48595. Уязвимости нулевого дня отличаются тем, что злоумышленники начинают использовать их ещё до того, как большинство устройств получит патч. Поэтому между выпуском патча и его установкой часто возникает самый опасный период.

Google рекомендует владельцам устройств проверить наличие обновлений и убедиться, что установлен патч от 5 июня 2026 года или новее.

Для смартфонов с Android 10 и более поздними версиями часть обновлений доставляется через инфраструктуру Google Play, однако во многих случаях установка системного обновления всё равно остаётся обязанностью пользователя или производителя устройства.

RSS: Новости на портале Anti-Malware.ru