Еврокомиссия одобрила сделку Intel-McAfee

Еврокомиссия одобрила сделку Intel-McAfee

Европейская Комиссия сегодня одобрила сделку корпорации Intel по покупке антивирусного вендора McAfee за 7,68 млрд долларов. Изначально европейские антимонопольные регуляторы сомневались в сделке и ее рыночных последствиях, но одним из условий, с которым Intel согласилась, стало обеспечение совместимости продуктов McAfee с существующими разработками, а также доступ к своим технологиям для конкурирующих производителей антивирусов.



"Несмотря на то, что данная сделка поднимает ряд очень сложных и комплексных вопросов, положительное решение по оформлению сделки может быть принято в конце первой предварительной стадии расследования, так как Intel оказала активное сотрудничество", - говорится в заявлении Европейского Союза.

В конце декабря прошлого года эта сделка была одобрена американскими антимонопольщиками, сообщает cybersecurity.ru. В Федеральной Комиссии США по торговле говорят, что не видят препятствий для проведения этой сделки. 

Ранее глава Intel Пол Отеллини сказал, что корпорация активно работает над тем, чтобы начать использовать производимые микропроцессоры не только в компьютерах, но и в сотовых телефонах, интернет-подключенных телевизорах и других потребительских устройствах. В этих отраслях, говорят в Intel, сделка с McAfee будет особенно эффективной, так как покупка защитного программного обеспечения тут нецелесообразна и неэффективна для пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru