Компания Sourcefire представила первое IPS решение нового поколения

Компания Sourcefire представила первое IPS решение нового поколения

Технология Sourcefire Application Control дает возможность компаниям управлять тысячами пользовательских приложений и эффективно блокировать сетевые атаки. С помощью технологии обнаружения и управления приложениями клиенты могут легко построить комплексную политику безопасности, которая будет сочетать в себе средства управления доступом и надежную систему предотвращения вторжений.

Sourcefire NGIPS построены на высокопроизводительной платформе Sourcefire FirePOWER. В дополнение к функции управления приложениями решения Sourcefire NGIPS обладают всеми возможностями платформы Sourcefire FireSIGHT:

  • Обнаружение тысяч приложений, в том числе мобильных версий браузеров, виртуальных машин и клиентских приложений,
  • Просмотр всех изменений сетевых узлов, приложений, пользователей и сетевой инфраструктуры в режиме реального времени,
  • Построение карты сети и профилей сетевых узлов,
  • Поведенческий анализ и обнаружение аномалий на сетевом уровне,
  • Автоматическая оценка воздействия событий безопасности для фильтрации «шума»,
  • Автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомленности о состоянии сети.

Возможности расширенной системы построения отчетов по приложениям:

  • Статистика приложений предоставляет данные по риску использования приложений, сетевым узлам, потреблению пропускной способности, версии браузера и т.п.
  • Автоматическая рассылка готовых отчетов по электронной почте.

«Современные приложения часто являются основным инструментом для организации сетевых атак, - говорит Ирина Момчилович, генеральный директор Rainbow Security. – Расширив функционал решений IPS нового поколения (NGIPS) возможностями детализированного управления приложениями, компания Sourcefire предоставила клиентам эффективный инструмент для защиты деловых активов компании и контроля всех действий в сети».

На территории России продукция Sourcefire реализуется компанией Rainbow Security через сеть сертифицированных партнеров.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru