Услуга «Антивирус Dr.Web» для пользователей электронного кошелька в системе «Яндекс.Деньги»

Услуга «Антивирус Dr.Web» для пользователей электронного кошелька в системе «Яндекс.Деньги»

Компания «Доктор Веб» заявляет о совместной акции c платежной системой «Яндекс.Деньги». С 29 октября 2008 года все обладатели электронных кошельков в результате внедрения интернет-сервиса Dr.Web AV-Desk получили доступ к услуге «Антивирус Dr.Web». Теперь они могут надежно защитить себя от шпионского ПО, программ-похитителей паролей, клавиатурных шпионов и других вредоносных программ.

Помощь пользователям в защите паролей и борьбе с различными вирусами, направленными на кражу персональных данных, является актуальной задачей любой электронной платежной системы. Компания «Яндекс.Деньги» для обеспечения безопасности своих многочисленных пользователей дает им возможность воспользоваться антивирусом Dr.Web в виде онлайн-услуги.

Данный интернет-сервис уже отлично зарекомендовал себя, обеспечивая защиту абонентов более 45 провайдеров ИТ-услуг в России и странах СНГ. Внедрение антивирусного сервиса крупнейшей российской платежной системой «Яндекс.Деньги» в очередной раз демонстрирует успешность и удобство новой модели предоставления антивирусных решений - не в виде коробочной версии, а в виде услуги, предоставляемой по подписке.

Поставка программного обеспечения в виде услуги значительно облегчает клиентам «Яндекс.Денег» процесс использования антивируса. Его установка гарантирует пользователю лицензионную антивирусную защиту, соответствующую самым высоким мировым стандартам информационной безопасности.

Комментируя начало сотрудничества с компанией «Доктор Веб», Ольга Павлова, директор по развитию продуктов компании «Яндекс.Деньги», заявила: «Наши пользователи очень нуждаются в защите от вредоносных программ - ведь среди персональных данных, которые хранятся на их компьютерах, присутствуют ключи и пароли от счетов в Яндекс.Деньгах. Мы рады дать им такую удобную возможность сохранить свои счета в безопасности».

На данный момент любой пользователь «Яндекс.Деньги» может получить бесплатный доступ к услуге «Антивирус Dr.Web» на сайте платежной системы. Акция продлится до 31 марта 2009 года. По окончании бесплатного периода продлить лицензию можно будет за «Яндекс.Деньги» по льготной цене.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru