В антивирусах ESET устранена опасная уязвимость
Новости Программы
В антивирусных продуктах компании ESET закрыта серьезная, легко эксплуатируемая уязвимость, которая позволяет полностью скомпрометировать целевую систему, сообщает «Лаборатория Касперского».
Данная брешь присутствовала в эмуляторе — компоненте, используемом защитными решениями компании для распаковки и выполнения потенциально опасного кода в безопасной среде. Уязвимость обнаружил исследователь из Google Project Zero Тэвис Орманди (Tavis Ormandy); по его словам, этот баг открывает атакующему возможность для удаленного выполнения кода с высокими привилегиями.
Эксплойт в данном случае прост и может быть доставлен разными способами: через почтовое сообщение, загрузкой с вредоносного сайта, с помощью USB-устройства или съемного диска и т.д. Поясняя важность находки Орманди в блоге Project Zero, эксперт Крис Ивэнс (Chris Evans) отмечает, что признаков компрометации в данном случае жертва не обнаружит, так как эксплуатация уязвимости не требует взаимодействия с пользователем. В корпоративном окружении такая брешь — хороший шанс для злоумышленников быстро скомпрометировать весь компьютерный парк, использующий продукты ESET в качестве защиты.
По свидетельству Project Zero, найденная уязвимость затрагивает все платформы в дефолтной конфигурации, а также все продукты ESET поддерживаемых версий, в том числе ESET Smart Security и ESET NOD32 Antivirus для Windows, ESET Cyber Security Pro для OS X, ESET NOD32 для Linux Desktop, ESET Endpoint Security для Windows и OS X, а также ESET NOD32 Business Edition.
|
29.11.2017 02:28
Что такое Portable-приложения
Софтодром рассказывает о том, что такое портативные приложения и в чем их преимущества перед непортативными
03.12.2017 01:04
Как скрыть папку на компьютере
Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows
|
|
Все рубрики статей (1986 / 140):
|
|
