Охранять Facebook поручено McAfee

Охранять Facebook поручено McAfee

...

После продолжительного процесса поиска системы защиты социальной сети Facebook владельцы остановились на компании McAfee. Именно она стала эксклюзивным поставщиком антивирусного программного обеспечения, в том числе сканирующих и восстановительных программных инструментов, а также учебного материала на тему "Как избежать хакерских атак?". Если аккаунт пользователя взломан, то McAfee представит программу для очистки ПК от вредоносного ПО.

"Благодаря партнерству с лидером рынка McAfee мы делаем огромный шаг вперед на пути безопасного Интернета, уменьшая вероятность угроз атак на наших пользователей", - говорит Эллиот Шрейдж (Elliot Schrage), один из руководителей Facebook. "Безопасность Всемирной Паутины требует совместной работы пользователей, интернет-компании и поставщика безопасных решений. Facebook не извлечет никакой денежной выгоды от подписки и надеемся, что другие сервисы последуют нашему примеру".

По словам Facebook, прибыль, получаемая от подписки на услуги McAfee, будет тратиться "в интересах пользователей". Первоначально антивирусный пакет будет доступен для стран США, Великобритании, Австралии, Италии, Германии, Нидерландов, Испании, Франции, Канады, Мексики и Бразилии. Позднее список будет расширен.

Источник  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru