Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

Trend Micro, давний партнер VMware в технологиях информационной безопасности, объявила о выходе нового решения для сред VMware vCloud® Hybrid Service™, которое обеспечит заказчикам возможность плавного перехода от локальных и частных облаков к публичным. Trend Micro™ Deep Security представляет собой единую платформу всесторонней защиты и сквозного управления правилами безопасности в физических, виртуальных и облачных средах, позволяющую сократить расходы и упростить обеспечение киберзащиты.

«VMware непрерывно расширяет возможности облачных сред, поэтому мы развиваем наше сотрудничество и направляем усилия на увеличение возможностей киберзащиты заказчиков. Они смогут  использовать все преимущества облака с уверенностью, что их данные остаются в безопасности,— говорит Партха Панда (Partha Panda), вице-президент по развитию бизнеса и глобальным альянсам, Trend Micro. — Наше решение позволяет обеспечить такой же уровень защиты в гибридной облачной среде, как и в традиционной, без ущерба для производительности».

Решение Deep Security for vCloud Hybrid Service помогает клиентам гарантировать должный уровень защиты данных как в локальной среде, так и в облаке. Оно совместимо с VMware vCloud Director и другими технологиями VMware, поэтому администраторы могут автоматически обнаруживать виртуальные машины и применять основанные на контексте политики, чтобы обеспечить единый уровень защиты в ЦОДе и публичном облаке. Среди прочего пользователям доступна технология виртуальных исправлений; она защищает виртуальные машины от уязвимостей, снижает риски и упрощает управление исправлениями в целом.

«Безопасность — это ключевой вопрос для наших клиентов, переходящих с традиционных или гибридных сред на публичное облако, — заявил Аджай Пател (Ajay Patel), вице-президент vCloud Hybrid Service, VMware. — Решение Trend Micro Deep Security для VMware vCloud Hybrid Service позволяет расширить действие правил безопасности до облака и таким образом гарантировать защиту всей гибридной среды от современных угроз».

Deep Security является компонентом платформы Trend Micro Cloud and Data Center Security и предлагает целый ряд функций защиты: выявление и предотвращение вторжений, антивирус, мониторинг целостности, сканирование на наличие уязвимостей, межсетевой экран и SSL. Все они позволяют упростить защиту, обеспечить соответствие нормативным требованиям и ускорить окупаемость инвестиций в виртуализацию и облачные технологии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru