Trend Micro и NXP представили решение для сетевой защиты

Trend Micro и NXP представили решение для сетевой защиты

Trend Micro и NXP представили решение для сетевой защиты

TrendMicroобъявляет о сотрудничестве с компанией NXP® Semiconductors N.V. Цель совместной работы – объединить усилия для работы над проектом по созданию виртуализированного оборудования абонента (virtualizedCustomerPremiseEquipment) на основе платформы NXP для виртуализации сетевых функций (NetworkFunctionVirtualization, NFV) на базе ARM-процессоров.

Результаты совместного проекта с поддержкой технологии DeepPacketInspection(DPI) от TrendMicro представлены на выставке Computex 2016, проходящей в Тайбэе с 31 мая по 4 июня.

Технология TrendMicroDPI обеспечивает полноценную сетевую защиту и функции управления, такие как виртуальный патчинг, родительский контроль и качество обслуживания (qualityofservices, QoS). DPIшироко используется в различных продуктах - от домашних роутеров до корпоративных систем предотвращения вторжений (IPS) и межсетевых экранов нового поколения (NGFW). Интеграция с vCPE оптимизирована для сетевого процессора NXPQorIQ® LS2085A для обеспечения высокой производительности для среды NFV операторского класса.

«С началом применения технологии NFV безопасность больше не ограничивается защитой сети на стороне абонента, что открывает новые возможности перед телеком-операторами и провайдерами услуг, – говорит доктор Теренс Лю (Terence Liu), вице-президент группы технологий сетевой защиты от угроз (Network Threat Defense Technology Group), Trend Micro. – Уже больше 27-ми лет мы предоставляем решения по защите для наших клиентов. По мере развития технологий мы постоянно разрабатываем новые и совершенствуем уже существующие решения для следующего поколения сетей, таких как NFV».

«Чтобы обеспечить безопасность на всем протяжении сети при использовании технологии NFV, необходима открытая масштабируемая платформа – говорит Ной Кучук (Noy Kucuk), вице-президент по управлению продуктами направления Digital Networking в NXP. – Интегрированные средства безопасности, стандартные процессоры ARM, сетевые процессоры NXP серии QorIQ LS, построенные на основе ARM, представляют собой идеальную основу для NFV-архитектуры. Мы рады сотрудничеству с компанией Trend Micro, поскольку в этом году многие сервис-провайдеры готовятся к масштабным внедрениям vCPE».

Компании представят решение vCPE от Trend Micro с процессором NXP LS2085A на выставке Computex 2016.

TrendMicroобъявляет о сотрудничестве с компанией NXP® Semiconductors N.V. Цель совместной работы – объединить усилия для работы над проектом по созданию виртуализированного оборудования абонента (virtualizedCustomerPremiseEquipment) на основе платформы NXP для виртуализации сетевых функций (NetworkFunctionVirtualization, NFV) на базе ARM-процессоров. " />

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru