Lenovo представляет технологию, блокирующую доступ к информации по SMS

Компания Lenovo собирается предоставить пользователям новый механизм защиты информации от несанкционированного доступа для ноутбуков бизнес-серии ThinkPad под названием Constant Secure Remote Disable.

Для блокировки компьютера, в случае если он был потерян или украден, пользователь должен отправить с мобильного телефона на встроенный в ноутбук модуль широкополосного беспроводного доступа простое текстовое сообщение, например «Заблокировать сейчас» или «Выключить компьютер», Если в момент отправки сообщения ноутбук был выключен, он автоматически заблокируется при следующей регистрации в сети. Владелец ноутбука получит текстовое подтверждение того, что компьютер был успешно заблокирован. Для реактивации ноутбука, пользователь должен ввести пароль, который был задан при настройке.

«Технология удаленной блокировки позволяет пользователям не волноваться за сохранность информации на потерянных или украденных ноутбуках», - рассказал Боб Галуш (Bob Galush), вице-президент отдела Software and Peripherals Marketing компании Lenovo, отметив, что она была разработана совместно с Phoenix Technologies.

Технология удаленной блокировки поставляется с ноутбуками Lenovo без дополнительной оплаты. Она будет доступна с 2009 г. на некоторых моделях ноутбуков серии ThinkPad, оснащенных модулем широкополосного беспроводного доступа. Технология будет поддерживаться в тех зонах, где есть доступ к сотовой сети GSM и поддержка SMS.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критический баг в WordPress-плагине Ultimate Member допускает SQL-инъекцию

В популяром WordPress-плагине Ultimate Member выявили критическую уязвимость, позволяющую неаутентифицированному атакующему провести SQL-инъекцию и вытащить конфиденциальные данные из базы.

У плагина Ultimate Member насчитывается более 200 тысяч установок. Обнаруженная уязвимость получила идентификатор CVE-2024-1071 и 9,8 балла по шкале CVSS.

Специалисты Wordfence пишут в отчёте следующее:

«Ultimate Member уязвим к SQL-инъекции через параметр “sorting“ в версиях с 2.1.3 по 2.8.2. Брешь существует из-за недостаточного экранирования параметра и некорректной подготовки существующего SQL-запроса».

Таким образом, не прошедший аутентификацию злоумышленник может добавить дополнительные запросы к уже существующим, что поможет ему извлечь конфиденциальные данные из базы.

Обратите внимание, что проблема затрагивает только те веб-сайты, администраторы которых включили опцию «Enable custom table for usermeta» в настройках плагина.

Разработчики Ultimate Member закрыли уязвимость в версии 2.8.3, которая вышла 19 февраля. Пользователям рекомендуют как можно скорее обновить плагин до актуального релиза.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru