Компьютеры Dell под защитой Kaspersky Internet Security 2009

Компьютеры Dell под защитой Kaspersky Internet Security 2009

«Лаборатория Касперского» и компания Dell сообщают о начале продаж на российском рынке компьютеров Dell с предустановленным защитным комплексом Kaspersky Internet Security 2009.

Решением «Лаборатории Касперского» будут комплектоваться настольные компьютеры и ноутбуки Dell серий XPS, Inspiron и Vostro. Благодаря Kaspersky Internet Security 2009 пользователи смогут оценить преимущества безопасной работы с первых дней эксплуатации ПК – программный комплекс надежно защищает от всех видов вредоносных программ, а также хакерских атак и спама, обеспечивает удобную и безопасную работу в глобальной интернет-среде.

«Модельный ряд компьютеров Dell ориентирован на разные целевые группы – от домашних пользователей до офисных сотрудников, большая часть которых пользуется интернетом, – говорит Дмитрий Лисовицкий, менеджер по развитию сервисной поддержки Dell. – К сожалению, многие задумываются о приобретении защитного решения только после того, как вредоносное ПО причинит им ущерб. Теперь покупатели компьютеров Dell с первого дня эксплуатации устройства находятся под надежной защитой Kaspersky Internet Security 2009».

«Отрадно, что компания Dell оценила эффективность антивирусных технологий «Лаборатории Касперского», в том числе простоту и удобство использования потребителями персонального продукта Kaspersky Internet Security 2009, – отмечает Сергей Пиккат-Ордынский, руководитель направления розничных продаж «Лаборатории Касперского» в России. – Кроме того, это сотрудничество позволит значительно увеличить количество пользователей лицензионного ПО в России».

Решение Kaspersky Internet Security 2009 будет поставляться в виде пробной версии сроком на 30 дней. Продление лицензии осуществляется пользователями на общих основаниях.

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru