ПО Symantec содержит лазейку для вирусов. В 29 продуктах компании Symantec, одного из ведущих мировых производителей ПО для обеспечения информационной безопасности, была обнаружена уязвимость, способствовавшая исполнению вредоносного кода. В число уязвимых программ попали Norton SystemWorks 2004 и Symantec Mail Security for Exchange
Уязвимость, содержащаяся в модуле DEC2EXE антивирусной библиотеки Symantec, была обнаружена специалистами компании Internet Security Systems (ISS). Этот модуль является частью механизма сканирования файлов, он позволяет анализировать исполнимый код, сжатый в формате UPX (Ultimate Packer for eXecutables). Удаленный пользователь может создать специальным образом UPX-файл, вызвать переполнение буфера и выполнить произвольный код на уязвимой системе. Антивирусная библиотека Symantec используется в основных антивирусных и антиспамовых продуктах компании, таких, как Brightmail и Symantec Web Security, для различных платформ.
Symantec предупредила общественность об обнаруженной проблеме и выпустила программную заплату, позволяющую её ликвидировать. «Воздействие этой уязвимости усиливается из-за того, что большое количество почтовых и иных транспортных шлюзов используют утилиты сканирования файлов с применением уязвимой библиотеки, — говорится в заявлении компании. — Потенциально это позволяет хакерам эксплуатировать системы фильтрации вредоносного кода и расширяет их доступ к внутренним сетям».
Уязвимости подвержены компьютеры, выполняющие под управлением операционных систем Microsoft Windows, Mac OS X, Linux, Solaris и AIX необновлённые версии программ Symantec. Как отмечается, уязвимость не встречается в последних версиях некоторых продуктов, например, в Norton Antivirus 2005. «Symantec настоятельно рекомендует своим клиентам убедиться, что их программы обновлены для защиты от этой уязвимости, — говорится в заявлении компании. — На данный момент компании ничего не известно о случаях её использования».
По рейтингу SecurityLab, уязвимость имеет высокую степень опасности. Эта брешь еще раз подчеркнула существующую проблему «слабых мест» в антивирусном ПО, выполняющем роль шлюза между интернетом и внутрикорпоративной сетью.
По материалам сайта Cnews
К середине 2026 года ландшафт корпоративных коммуникаций в России окончательно стабилизировался вокруг решений, обеспечивающих максимальную независимость от внешних факторов и тяжелой сетевой инфраструктуры. В условиях, когда акцент сместился на оптимизацию внутренних ресурсов и импортозамещение программного стека, на первый план вышли инструменты, позволяющие автоматизировать сбор информации от конечных потребителей без использования клиентских приложений.
В индустрии коммерческих беспилотников произошел качественный сдвиг. Если раньше основным критерием выбора были полетные характеристики самого аппарата (грузоподъемность, автономность, оптика), то сегодня аппаратная часть превратилась в «коммодити» — стандартизированный товар. На первый план вышла задача оркестрации: как интегрировать данные с десятков устройств в корпоративный контур и обеспечить их автономную работу без участия целой армии пилотов.
В условиях глобальной цифровизации бизнес-процессы претерпевают серьезные изменения, где ключевым фактором успеха становится скорость и качество взаимодействия с клиентами. Эффективная настройка связи позволяет компаниям сохранять мобильность и масштабироваться без привязки к конкретной локации.
В современных реалиях информационная безопасность перестала быть исключительной прерогативой крупных корпораций с неограниченными бюджетами. Каждый предприниматель, запускающий даже небольшой интернет-магазин или сервис по подписке, сталкивается с необходимостью защиты конфиденциальных сведений. Утечка личных данных клиентов или взлом административной панели сайта могут нанести непоправимый репутационный ущерб, восстановить который будет крайне сложно.
Рынок digital-маркетинга за последние годы сильно усложнился. Если раньше можно было настроить один канал и получать заявки, то сегодня конкуренция требует комплексного подхода.
новости
