Лаборатория Касперского бесплатно защитит малый бизнес до конца лета

Лаборатория Касперского бесплатно защитит малый бизнес до конца лета

Лаборатория Касперского бесплатно защитит малый бизнес до конца лета

Специально разработанное для киберзащиты небольших компаний и предпринимателей решение Kaspersky Small Office Security можно будет установить и использовать бесплатно до 1 сентября 2020 года. Эта мера принята «Лабораторией Касперского» в рамках поддержки малого бизнеса в сложившихся непростых обстоятельствах.

Сегодня всё общение с клиентами, партнёрами и подрядчиками полностью переходят в цифровое пространство, а сотрудникам приходится работать дома в связи с карантином. Так, например, вместо групповых тренировок в фитнес-клубе бизнес теперь предлагает прямой эфир, где тренер показывает упражнения; вместо похода в ресторан – доставку еды, заказанную онлайн; вместо детских кружков – групповой урок на базе одного из сервисов для видеоконференций.

Однако с увеличением цифровых активностей малого бизнеса возрастает и риск для предпринимателей стать жертвой киберпреступников. Ещё до введения режима самоизоляции предприниматели в России сообщали, что страдали от утечек данных клиентских баз, конфиденциальных рабочих документов и так далее – 27% российских компаний, чей штат не превышает 50 сотрудников, сообщили это. Кроме того, в малом и среднем бизнесе в России утечки чаще всего происходят именно в результате заражения вредоносными программами корпоративных устройств (такие случаи замечали в среднем 44% опрошенных представителей фирм), а также проникновения зловредов на личные устройства сотрудников, используемые в том числе для работы (40% респондентов подтвердили это). В связи с переходом бизнеса в цифровое пространство эти показатели могут даже ухудшиться.

«Лаборатория Касперского» понимает всю сложность ситуации, в которой сейчас оказался малый бизнес, поэтому приготовила для небольших компаний специальную бесплатную версию защиты Kaspersky Small Office Security. Это решение обеспечит безопасность компьютеров на платформе macOS или Windows, смартфонов или планшетов на ОС Android, а также одного сервера. Кроме того, сотрудники малых организации смогут использовать менеджер паролей.

Kaspersky Small Office Security помогает безопасно проводить финансовые операции в интернете, создает и надёжно хранит устойчивые к взлому пароли, блокирует атаки вирусов, создаёт автоматические резервные копии всех файлов. Для работы с программой не нужен системный администратор.

«Чтобы малому бизнесу выжить в период изоляции, а потом не уйти в крутое пике и продолжить свою деятельность, предпринимателям приходится сильно пересматривать свою бизнес-модель и почти полностью уходить в цифровое пространство. Однако инфраструктура малых организаций зачастую не готова к таким переменам. Мы хотим по возможности упростить их работу хотя бы с точки зрения информационной безопасности», – комментирует Тимур Бигулов, руководитель отдела по работе с малым и средним бизнесом «Лаборатории Касперского».

Активировать данную лицензию можно по ссылке: https://kas.pr/free-ksos.

Акция действует с 15 апреля 2020 года до 1 сентября 2020 года.

Читайте больше полезной информации об удалённой работе по ссылке: https://kas.pr/stayhome

В популярном WordPress-плагине для редиректов пять лет скрывался бэкдор

В плагине Quick Page/Post Redirect для WordPress обнаружили скрытый бэкдор. Плагин установлен более чем на 70 тыс. сайтов и используется для настройки редиректов на страницах, записях и пользовательских URL.

Проблему нашёл основатель хостинг-провайдера Anchor Остин Гиндер после того, как на его инфраструктуре сработали предупреждения сразу на 12 заражённых сайтах. WordPress.org временно убрал плагин из каталога на время проверки.

По данным исследователя, в официальных версиях 5.2.1 и 5.2.2, выпущенных в 2020-2021 годах, был скрытый механизм самообновления. Он обращался к стороннему домену anadnet[.]com и позволял подгружать код в обход контроля WordPress.org.

Позже этот механизм убрали из следующих версий, но часть сайтов успела получить подменённую сборку 5.2.3 с внешнего сервера. Именно она добавляла пассивный бэкдор. Он срабатывал только для пользователей, которые не вошли в админку, чтобы владельцы сайтов не замечали подозрительную активность.

По оценке Гиндера, механизм использовали для скрытого SEO-спама: заражённые сайты фактически сдавали свои позиции в поисковой выдаче тем, кто управлял этой инфраструктурой.

Главная опасность при этом не только в самом SEO-спаме. Встроенный механизм обновления теоретически позволял выполнить произвольный код на сайте по команде. Сейчас он, по словам исследователя, неактивен, потому что управляющий поддомен не резолвится, но сам домен остаётся действующим.

Пользователям Quick Page/Post Redirect рекомендуют удалить плагин и заменить его чистой версией 5.2.4 из каталога WordPress.org, когда она снова станет доступна после проверки. Владельцам сайтов также стоит проверить следы подозрительных обновлений и сравнить хеши установленных файлов с официальными версиями.

RSS: Новости на портале Anti-Malware.ru