Kaspersky Security для бизнеса обзавелся новым универсальным решением

Kaspersky Security для бизнеса обзавелся новым универсальным решением

Kaspersky Security для бизнеса обзавелся новым универсальным решением

«Лаборатория Касперского» включила в линейку Kaspersky Security для бизнеса решение, которое обеспечивает безопасность и физических, и виртуальных рабочих мест. Новый продукт сочетает специализированную защиту виртуальных сред со всем функционалом Kaspersky Security для бизнеса Расширенный, включая инструменты системного администрирования, патч-менеджмента и шифрования.

Решение Kaspersky Security для бизнеса Универсальный позволяет управлять безопасностью физической и виртуальной инфраструктуры из единой консоли, что значительно снижает нагрузку на администраторов. В рамках приобретаемой лицензии компании могут менять соотношение виртуальных и физических рабочих станций, а также серверов.

Помимо средств традиционной защиты рабочих станций и серверов Kaspersky Security для бизнеса Универсальный включает последнюю версию специализированного решения Kaspersky Security для виртуальных сред | Лёгкий агент, что позволяет равномерно распределять нагрузку на виртуальные машины, не замедляя работу критически важных бизнес-приложений.

«Мы расширили нашу продуктовую линейку для защиты бизнеса, поскольку видим, что компании всё активнее используют технологии виртуализации и хотим упростить и сделать максимально безболезненным для них процесс перехода на виртуальные платформы. Теперь в совокупности мы предлагаем на выбор четыре уровня решения Kaspersky Security для бизнеса: Стандартный, Расширенный, Универсальный и Total», — рассказывает Сергей Марцынкьян, руководитель отдела продуктового маркетинга для корпоративного бизнеса «Лаборатории Касперского».

Kaspersky Security для бизнеса Универсальный доступен на территории России, Беларуси, Закавказья и стран Средней Азии и продаётся через партнёров «Лаборатории Касперского». Подробнее о новом продукте можно узнать на его странице: https://www.kaspersky.ru/small-to-medium-business-security/endpoint-univ....

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru