Trend Micro USB Security 2.0 защищает USB-накопители от вредоносных программ

Trend Micro USB Security 2.0 защищает USB-накопители от вредоносных программ

Компания Trend Micro объявила о выходе новой версии своего продукта USB Security, предназначенного для защиты USB-накопителей от вредоносного содержимого. Решение Trend Micro USB Security, которое может быть интегрировано в USB-накопители и полностью совместимо с платформой Windows, обеспечивает комплексную защиту от компьютерных вирусов, программ-троянов, червей и шпионского ПО, говорится в сообщении Trend Micro.



Хотя USB-накопители упрощают управление большими объемами данных как для частного использования, так и для корпоративного, количество вредоносных программ для них с каждым днем увеличивается, а подключение к различным компьютерам способствует легкому распространению вредоносного программного обеспечения, отметили в Trend Micro, передает CNews. Защититься от таких угроз поможет USB Security.

Среди ключевых особенностей Trend Micro USB Security 2.0 можно выделить: сканирование в режиме реального времени – продукт сканирует систему в реальном времени, уведомляет пользователя при обнаружении угрозы и незамедлительно изолирует зараженные файлы; автоматическое обновление паттерн-файлов – переменчивая природа вредоносного ПО требует автоматического обновления паттерн-файлов (с Trend Micro USB Security обновление может быть произведено как автоматически, так и вручную); журнал событий – с помощью журнала событий, в котором содержатся данные о выявленных угрозах, пользователи могут восстановить или удалить любые файлы из карантина.

В настоящее время USB Security поставляется предустановленным в USB-накопители ведущих производителей, сообщили в Trend Micro.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru