Eset запустил новый сервис для интернет-провайдеров

Eset запустил новый сервис для интернет-провайдеров

Российское представительство компании Eset, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщило о запуске нового сервиса для интернет-провайдеров. 

Данный сервис позволяет провайдерам включить подписку на персональные решения Eset NOD32 в пакет своих услуг. Подключение осуществляется через внутренний ресурс ISP, что упрощает получение абонентами антивирусной защиты. Оплата за антивирусное ПО осуществляется за фактическое число дней использования, при этом абонент обеспечивается круглосуточной бесплатной технической поддержкой Eset. 

Предоставление антивирусной защиты клиентам расширяет портфель услуг провайдера, повышает общий уровень безопасности в сети ISP. Кроме того, новый сервис позволяет снизить нагрузку на службу технической поддержки ISP, связанную с заражением компьютеров абонентов, и сокращает издержки на ликвидацию вирусных эпидемий, отметили в Eset. 

На данный момент услуга подписки на антивирусные решения Eset NOD32 успешно реализована у московского провайдера LifeLink. В настоящее время происходит внутреннее тестирование сервиса 17-ю московскими и региональными провайдерами. 

«Мы видим растущий интерес со стороны интернет-провайдеров к сервису антивирусной подписки для абонентов. Новая услуга позволяет им расширить спектр предоставляемых услуг, тем самым, повысив лояльность клиентов, а также получить ощутимые преимущества перед конкурентами на рынке ISP, – сказала Анна Александрова, директор по маркетингу Eset. – Провайдеры – это новый и перспективный канал продаж, за счет которого мы планируем существенно расширить долю присутствия решений Eset в России и странах СНГ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru