McAfee выпустила "семейный антивирус"

McAfee выпустила "семейный антивирус"

...

Отвечая на недавнее рыночное предложений Symantec Norton OnlineFamily, компания McAfee сегодня представила свой "семейный антивирус" для домашнего использования - McAfee Family Protection. Новое решение ориентировано на защиту компьютеров и ноутбуков домашних пользователей. Помимо стандартной защиты от спама и вирусов, новинка способна работать в режиме защиты детей, когда доступ к сомнительным сайтам и приложениям будет закрыт.

Программа в стандартной лицензии предусматривает 10 различных конфигураций (пользователей) для 3 различных компьютеров. В сообщении компании говорится, что решение использует несколько слоев безопасности и несколько разных алгоритмов для мониторинга поведения пользователя и компьютера.

Родители в случае с McAfee Family Protection могут блокировать или просто отслеживать веб-сайты, на которые заходили дети в отсутствии старших. Помимо блокировки сайтов по имени или IP-адресу, родители могут блокировать сайты по тем или иным меткам, к примеру они могут открыть доступ на YouTube, но закрыть доступ к нескольким категориям видеороликов.

Помимо этого, новинка умеет работать с сетям мгновенных сообщений, социальными сетями и мультипротокольными IM-клиентами.

В McAfee рассказывают, что McAfee Family Protection способен блокировать и сайты, работающие по защищенному протоколу HTTPS. Есть возможность блокировки конкретных приложений, например файлообменных клиентов или медиа-плеера. Программа способна в случае изменения политик или попытки их обхода предупредить родителей письмом по электронной почте или SMS-сообщением на телефон.

Предусмотрен также вариант временнoй блокировки, чтобы подрастающее поколение не просиживало слишком долго за компьютером.

Стоимость решения McAfee Family Protection составляет 40 долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru