GIGPORT.RU ГЛОБАЛЬНЫЙ ИННОВАЦИОННЫЙ ГИПЕРПОРТАЛ
  ГЛАВНАЯ НОВОСТИ АФИША ПРОЕКТЫ ИННОВАЦИИ ТУРИЗМ РАЗВЛЕЧЕНИЯ  
       
 
       
Электроника   Бытовая техника   Спорт и отдых   Софт и игры   Видео и музыка на DVD и Blu-ray   Музыка   Антиквариат и винтаж  

2

vkontakte.ru mail.ru facebook.com twitter.com ok.ru plus.google.com  information rss
       
ОБЩЕСТВО ЭКОНОМИКА И БИЗНЕС ПРОИСШЕСТВИЯ НАУКА И HI-TECH КОМПЬЮТЕРЫ И СОФТ АВТО-МОТО КОСМОС НАНОТЕХНОЛОГИИ МЕДИЦИНА КУЛЬТУРА СПОРТ РАЗНОЕ
 
 
 
 
ХУДШИЙ ИЗ ВОЗМОЖНЫХ  

ХУДШИЙ ИЗ ВОЗМОЖНЫХ




02.07.2016 безопасность, антивирус, Project Zero, Symantec




Назван самый опасный антивирус в мире. Эксперты Project Zero, запущенного компанией Google, проанализировали ядро антивируса Symantec и обнаружили в нём критические уязвимости.
   
  Symantec является популярным антивирусом, особенно флагманский продукт Symantec Endpoint Protection. Компания продаёт различные продукты, используя один и тот же основной движок в нескольких решениях, в том числе в версии потребительского бренда Norton.

Эксперты Project Zero, запущенного компанией Google, проанализировали ядро антивируса Symantec и обнаружили в нём критические уязвимости. Проблемы в безопасности движка классифицированы как худшие из возможных, сообщает блог проекта.
   
 
ХУДШИЙ ИЗ ВОЗМОЖНЫХ   Специалисты по безопасности утверждают, что проблемы зафиксированы в работе, как устаревших продуктов, так и в топовых решениях для защиты домашних ПК и корпоративных IT-систем. В список попали:

•Norton Security, Norton 360 и последующие их продукты Norton (все платформы)
•Symantec Endpoint Protection (все версии, все платформы)
•Symantec Email Security (все платформы)
•Symantec Protection Engine (все платформы)
•Symantec Protection for SharePoint Servers
•и другие — в общей сложности 25 продуктов.
   
  Участник тестирования программного обеспечения Тэвис Орманди утверждает: «Они так серьёзны, насколько это вообще возможно. Они не требуют каких-то действий со стороны пользователя, работают в конфигурациях по умолчанию и позволяют запускать ПО с максимально возможными привилегиями. Использование этих решений может иметь катастрофические последствия».

Уязвимостями, обнаруженными в программном обеспечении, могут уже сегодня воспользоваться злоумышленники для получения доступа к данным. В продуктах были обнаружены устаревшие библиотеки, для атаки на которые уже написаны десятки популярных эксплойтов. В частности, использован код из открытых библиотек libmspack и unrarsrc, который более семи лет не обновлялся.
   
 
ХУДШИЙ ИЗ ВОЗМОЖНЫХ   Злоумышленники могут легко поставить под угрозу весь корпоративный флот, используя эти уязвимости.

«Просто отправьте файл выбранной жертве по e-mail или сбросьте им ссылку на эксплоит и этого будет достаточно для взлома — в данном случае даже не нужно, чтобы жертва открывала файл или взаимодействовала с ним любым другим способом», — Тэвис Орманди (участник Project Zero)

Symantec на своём официальном сайте подтвердила наличие уязвимостей и опубликовала предупреждение для пользователей. Однако разработчик заявляет, что атак, эксплуатирующих эти дыры, пока зафиксировано не было.
   
  Компания уже выпустила обновления продуктов, которые избавят от уязвимостей.

Кроме того, она пересмотрит тесты, использованные для проверки программного обеспечения, чтобы гарантировать максимальную надёжность продуктов и предупредить подобные инциденты в будущем. Но стоит принять во внимание, что некоторые продукты не обновляются автоматически — нужно будет сделать это вручную.

Политика Project Zero предполагает, что информация не обнародуется в течение 90 дней после обнаружения проблем, так что Symantec удалось уложиться в этот срок с устранением дыр. Но, по мнению экспертов, для Symantec результаты проверки, проведенной Project Zero, могут стать началом конца. Компания считалась одним из самых стабильных провайдеров технологий информационной безопасности в течение нескольких десятилетий.
   
 
ХУДШИЙ ИЗ ВОЗМОЖНЫХ   Обязательно расскажите друзьям об обнаруженных проблемах и необходимости обновить антивирус!


Источник: GIGPORT.RU
 
Нравится
 
 
 
 
 
 
Загрузка...
 
GIGPORT.RU ГЛОБАЛЬНЫЙ ИННОВАЦИОННЫЙ ГИПЕРПОРТАЛ
ГИПЕРПОРТАЛ
ИНТЕРНЕТ-ЖУРНАЛ
ИНТЕРЕСНОЕ В МИРЕ
ОНЛАЙН ГИПЕРМАРКЕТ
ДОСКА ОБЪЯВЛЕНИЙ
РАЗВЛЕЧЕНИЯ
СБОРКА МЕБЕЛИ
 
     
 
Книги   Детям и мамам
 
     
 
Одежда, обувь, аксессуары   Красота и здоровье
 
     
 
 
     
   
     
   
     
       
  COPYRIGHT
 
  Рейтинг@Mail.ru   Яндекс.Метрика   Проверка тиц pr