Symantec обновила семейство продуктов Norton

Symantec обновила семейство продуктов Norton

В момент выпуска Windows 8.1 компания Symantec объявила о выходе новой версии Norton 360, Norton Internet Security и Norton AntiVirus. В дополнение к совместимости с ОС Windows 8.1 новые продукты получили коренные изменений в системе защиты, производительности и удобстве использования.

Джерри Иган, директор по управлению продуктами Symantec, отметил: «По данным исследований Symantec, количество web-атак увеличилось на 30% в 2012 году. Одной из причин стала высокая частота обнаружения неисправных уязвимостей на сайтах, которыми и пользуются кибермошенники. Как следствие, пользователи могут быть атакованы, даже когда они посещают официальный web-сайт, что ставит под угрозу их ПК. С последними релизами Norton мы предлагаем комплексную систему безопасности, необходимую для защиты от современных угроз и не влияющую на производительность», пишет soft.mail.ru.

Ключевыми усовершенствованиями в последних версиях являются новые расширенные функции восстановления, которые используют интернет-ресурсы для починки системных файлов Windows, которые были взломаны вредоносным ПО. Также были внесены изменения в систему поведенческого анализа на базе движка SONAR, который позволяет обнаруживать и блокировать опасные объекты, пытающиеся скрыться среди системы Windows.

Технология SONAR также помогает удалять и очищать систему от уже внедрившихся вредоносных кодов. Это гарантирует, что все следы атаки вредоносных программ удаляются, и система возвращается в свое исходное состояние.

Кроме того, были улучшены опции для установки и настройки решений. Время загрузки сократилось на 15%, скорость работы решения увеличилась на 10%, а потребление памяти во время сканирования уменьшилось до100 Мб, что обеспечит оптимизацию производительности системы.

Последние версии уже доступны для загрузки в официальном центре обновления Norton.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru