Avast приобретает компанию-создателя CCleaner Piriform

Avast приобретает компанию-создателя CCleaner Piriform

Avast приобретает компанию-создателя CCleaner Piriform

Антивирусная компания Avast в среду объявила о приобретении британской компании Piriform, разрабатывающей популярный инструмент очистки и оптимизации CCleaner.

Несмотря на то, что сотрудники Piriform присоединятся к Avast, компания хочет сохранить продукты Piriform отдельно от своих текущих предложений по оптимизации системы: Avast Cleanup и AVG TuneUp (Avast приобрела AVG в прошлом году).

Эта сделка позволит Avast расширить свою лондонскую клиентуру. Также компании заявляют, что они объединят свой опыт и предоставят пользователям улучшенные продукты.

CCleaner используется более чем 130 миллионами людей по всему миру, включая 15 миллионов пользователей Android-устройств. Генеральный директор Avast Винс Стеклер (Vince Steckler) считает, что бренд CCleaner очень хорошо подходит компании, поскольку как Avast, так и Piriform предоставляют высококачественные бесплатные продукты.

Стеклер также отметил, что у Avast и Piriform есть довольно лояльная аудитория, которая обеспечивает обратную связь и помогает совершенствовать продукты.

«Я наблюдала, как Piriform выросла до настоящего бизнеса с миллиардами загрузок, миллионами пользователей и всемирной фан-базой. Наша цель заключается в создании программ мирового уровня, которые устраняют проблемы пользователей» - говорит Линдси Уилан (Lindsey Whelan), генеральный директор Piriform.

«Мы рады стать частью компании, которая разделяет нашу цель, это означает, что мы сможем объединить наш опыт, чтобы поставлять пользователям лучшее программное обеспечение» - добавляет Уилан.

Финансовые условия сделки не разглашаются.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru