Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Уже в четвёртый раз за три месяца антивирусные продукты Symantec приводят к сбою в работе установленных у пользователей приложений. На этот раз пострадал Google Chrome версии 78, релиз которого состоялся 22 октября.

Столкнувшиеся с этой проблемой пользователи оставили жалобы на площадке Reddit, а также на форумах поддержки Google.

Судя по описанию бага, Symantec Endpoint Protection 14 (SEP) приводит к сбою в работе Chrome 78 с ошибкой «Aw, Snap! Something went wrong while displaying this webpage».

Проблема оказалась настолько серьёзна, что пользователи вообще не могли использовать Chrome — браузер отказывался загружать любую веб-страницу. Большинство жалоб на этот баг поступило из корпоративной среды, так как именно там можно чаще встретить установленный SEP.

Сама антивирусная компания признала наличие проблемы, опубликовав специальное сообщение, посвящённое новому багу. Вот что стало известно из материала Symantec:

«Баг затрагивает исключительно пользователей SEP версии 14, установленном в операционных системах Windows 10 RS1, Windows Server 2012, Windows Server 2016. Помимо Google Chrome, со сбоями в работе столкнулись пользователи браузеров Microsoft Edge Chromium».

В этом месяце Symantec устранил проблему, приводящую к синему экрану смерти (BSOD) при использовании Endpoint Protection Client в операционных системах с Windows 7 по Windows 10.

А в августе Symantec не смог достаточно быстро адаптироваться к подписанным с помощью SHA-2 обновлениям операционной системы от Microsoft. В отдельных случаях конфликт антивируса с новыми обновлениями приводил к неработоспособности Windows 7 и Server 2008 R2.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru