Avast расширяет конфиденциальность в Интернете с приобретением secure.me

Avast расширяет конфиденциальность в Интернете с приобретением secure.me

Компания Avast объявила, что приобрела secure.me - компанию по обеспечению безопасности персональных данных, специализирующуюся на защите пользователей от небезопасных или собирающих много информации приложений.

"Новое приобретение Avast укрепляет позиции компании в качестве мирового лидера в области информационной безопасности”, отмечает генеральный директор Avast, Винсент Стеклер. “Используя передовые технологии secure.me по защите персональных данных в наших собственных функциях безопасности, мы будем давать клиентам еще большую уверенность во время их онлайн-активности, будь то компьютер, планшет или мобильное устройство".

Технологии, которые достаются Avast от secure.me, - в том числе те, которые сосредоточены на усиленном контроле содержания, защите конфиденциальности в социальных сетях и приложение безопасности для мобильных устройств - позволяют компании в дальнейшем усиливать свои антивирусные решения новым функционалом.

Кроме того, Avast также выигрывает от приложения Facebook, разработанного secure.me, которое использует сложные алгоритмы для определения действий, способных повлиять на персональные данные пользователей, их безопасность и репутацию.

"Мы всегда были поклонниками решений и основных технологии, которые разработала и вывела на рынок secure.me," - добавил технический директор Avast Ондрей Влчек, - "итеперь мы работаем со скоростью света, чтобы полностью интегрировать их в наши бесплатные и платные программы, так что пара сотен миллионов наших пользователей смогут получить все главные преимущества новых возможностей".

Facebook безопасность от secure.me, а также расширение браузера для безопасности приложений и IOS приложение будут доступны в продуктах Avast в конце 2013 года, обеспечивая еще один уровень безопасности для почти 200 миллионов пользователей Avast.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru