Trend Micro обновила продукты Titanium и InterScan Web Security

Trend Micro обновила продукты Titanium и InterScan Web Security

Обновления призваны отразить последние тенденции в сфере информационной безопасности и обеспечить противодействие наиболее актуальным на данный момент технологиям и приемам, активно используемым киберпреступниками. Посмотрим, что нового готовы предложить индивидуальным пользователям и корпоративным администраторам разработчики комплексных защитных решений из Trend Micro.


Во-первых, Titanium 2012: семейство из трех антивирусных пакетов различной степени мощности для обеспечения безопасности рабочих станций. Создатели этих продуктов говорят, что те специально строились в расчете на максимальную защиту для пользователей вне зависимости от того, какие операции они выполняют и с каким устройством при этом  работают. В частности, пакет Maximum Security обзавелся сканером для социальных сетей, который автоматически проверяет пользовательские страницы на ресурсах вроде Facebook или Twitter и сигнализирует о наличии там опасных ссылок, переходить по которым не рекомендуется. В состав этого решения входит и средство защиты для мобильных устройств, поддерживающее ОС Android, Symbian, iOS и Windows Phone; кроме того, пользователи Maximum и Internet Security автоматически получают право на 10 ГБ дискового пространства в Интернет-хранилище Trend Micro SafeSync.  

Кроме того, разработчики акцентируют внимание на специализированном функционале борьбы с лжеантивирусным программным обеспечением, а также на средствах обнаружения и противодействия деятельности бот-клиентов. Поведенческий модуль наблюдает теперь за упакованными объектами, и когда исполняемый файл на ходу распаковывается, антивирусный сканер получает прямое указание на необходимость проверить содержимое на предмет инфекций. Среди прочих возможностей в рекламных материалах выделяются средства борьбы с хищением конфиденциальных данных, программный шредер для надежного уничтожения информации, система оптимизации ОС System Tuner и т.д. Trend Micro Titanium Maximum Security будет продаваться за 79 долларов 95 центов, стоимость Titanium Internet Security составит 69,95 доллара, а Titanium AntiVirus Plus обойдется в 39 долларов и 95 центов.

Сообщается, что одновременно с этим обновление получил и шлюзовый продукт InterScan Web Security, в котором был усилен функционал противодействия угрозам, исходящим из сред распределенных вычислений: вебдванольные приложения, работающие в "облаке", создают дополнительные угрозы компрометации важных корпоративных сведений. Модификациям, в частности, подверглись подсистемы контроля приложений и проверки HTTP, а также возможности фильтрации URL-адресов. Данное решение может использоваться для идентификации и отсеивания веб-трафика, который представляет опасность для вычислительных систем либо запрещен в соответствии с требованиями политики безопасности; администратор может при желании взять конкретный образец передаваемых данных и создать произвольные правила фильтрации для него. Как и семейство Titanium, InterScan Web Security активно пользуется "облачной" сетью Trend Micro Smart Protection Network.

eWeek

Письмо автору

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru