Корпоративный продукт Trend Micro защитит малый бизнес от утечек информации

Корпоративный продукт Trend Micro защитит малый бизнес от утечек информации

Производитель средств и систем обеспечения информационной безопасности Trend Micro объявил о выходе новой версии своего продукта Worry-Free Business Security. К основным нововведениям выпуска 7 можно отнести функционал предотвращения утечек информации (DLP), а также поддержку устройств Apple Macintosh.



 
Сообщается, что продукт будет доступен в двух модификациях - стандартной и расширенной. Обычная версия будет защищать ПК, ноутбуки, серверы под управлением ОС Windows; что же касается advanced-выпуска, то в дополнение ко всему перечисленному он сможет обеспечить безопасность Mac-устройств (и клиентских, и серверных), равно как и серверов Exchange. Также пользователи расширенной версии смогут воспользоваться многоуровневым спам-фильтром и подсистемой DLP, которая будет блюсти конфиденциальность важных сведений посредством обнаружения, отслеживания и предупреждения случайных либо преднамеренных утечек информации посредством электронной почты.


Кроме того, в новой версии имеется функционал контроля устройств, который позволяет блокировать подключение съемных дисков и управлять доступом к USB-портам, предотвращая таким образом распространение вредоносного программного обеспечения и несанкционированное копирование данных.


Вице-президент аналитической компании IDC Рэй Боггс, курирующий исследования в области малого и среднего предпринимательства, отметил, что нередко обеспечение безопасности воспринимается руководителями предприятий как тяжкая работа, требующая больших финансовых и трудовых затрат, хотя надлежащая защита, безусловно, расширяет возможности, находящиеся в распоряжении сотрудников. Он выразил уверенность в том, что с помощью нового выпуска корпоративного решения от Trend Micro малый бизнес сможет более успешно противостоять внутренним и внешним угрозам, актуализация которых часто оказывает самое негативное воздействие на конкурентоспособность пораженных компаний.


Новая версия будет доступна клиентам уже в этом месяце. За год использования стандартного и расширенного выпуска Worry-Free Business Security 7 в пределах сети, размер которой не превышает 25 рабочих станций, потребуется заплатить по 37,75 и 62,02 доллара за каждый ПК соответственно.


Channel Insider

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru