Cisco анонсировала собственную защиту для корпораций

Cisco защищает предприятия от вирусов

Представители компании Cisco анонсировали сервис Managed Threat Defense. Софт позволит организациям защитить Сети от современных хакеров и фишеров. Анализ уровня угроз будет проходить в реальном времени.

Недавние исследования показали, что компании месяцами не могут найти утечки данных. В ежегодном докладе Cisco сказано, что трафик большинства крупных организаций отправляется на вредоносные вебсайты. Эффективные решения безопасности должны быть быстрыми, особенно потому что найти квалифицированных специалистов по защите систем трудно.

По подсчетам Cisco, в этом году будет не хватать более миллиона экспертов. Чтобы справиться с ситуацией, организациям необходимо обратиться за внешней помощью. Именно для таких целей создали сервис Managed Threat Defense. Это решение касается не только железа и софта, но и аналитики. Системы созданы для отслеживания подозрительного трафик, поимки вирусов и их анализа.

В работе сервиса участвует высококвалифицированный персонал Cisco, который предлагает клиентам аналитику взломов и рекомендации по устранению их последствий. Managed Threat Defense способно защитить организации от неизвестных угроз, которые системы компании могут не заметить.

Сервис работает по подписке, что сокращает затраты на его содержание. Managed Threat Defense использует технологии Cisco, включая Cisco Advanced Malware Protection, Source FirePOWER и Cisco Cloud Web Security для обнаружения угроз, вредоносного софта, веб и имейл фильтров.

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru