Cisco анонсировала собственную защиту для корпораций

Cisco защищает предприятия от вирусов

Представители компании Cisco анонсировали сервис Managed Threat Defense. Софт позволит организациям защитить Сети от современных хакеров и фишеров. Анализ уровня угроз будет проходить в реальном времени.

Недавние исследования показали, что компании месяцами не могут найти утечки данных. В ежегодном докладе Cisco сказано, что трафик большинства крупных организаций отправляется на вредоносные вебсайты. Эффективные решения безопасности должны быть быстрыми, особенно потому что найти квалифицированных специалистов по защите систем трудно.

По подсчетам Cisco, в этом году будет не хватать более миллиона экспертов. Чтобы справиться с ситуацией, организациям необходимо обратиться за внешней помощью. Именно для таких целей создали сервис Managed Threat Defense. Это решение касается не только железа и софта, но и аналитики. Системы созданы для отслеживания подозрительного трафик, поимки вирусов и их анализа.

В работе сервиса участвует высококвалифицированный персонал Cisco, который предлагает клиентам аналитику взломов и рекомендации по устранению их последствий. Managed Threat Defense способно защитить организации от неизвестных угроз, которые системы компании могут не заметить.

Сервис работает по подписке, что сокращает затраты на его содержание. Managed Threat Defense использует технологии Cisco, включая Cisco Advanced Malware Protection, Source FirePOWER и Cisco Cloud Web Security для обнаружения угроз, вредоносного софта, веб и имейл фильтров.

Подпишитесь на новости

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Механизм описан в первью доклада Азиза на OffensiveCon Tokyo. Работа заняла год, а искать ошибки помогал фаззинг под управлением языковых моделей — автоматическая проверка библиотеки на специально изменённых входных данных.

В центре истории — rlottie, библиотека отрисовки анимированных стикеров. Исследователь обнаружил несколько ошибок повреждения памяти, затрагивающих Telegram для iOS, Android и компьютеров. Но заявленная цепочка выполнения кода построена именно для iOS: переносить этот результат на все платформы пока нельзя.

Telegram полагается на серверную проверку стикеров: опасный файл должен быть отсеян до попадания в клиент. Азиз утверждает, что нашёл логические ошибки в проверке и доставке, позволившие обойти ограничения. Получается, уязвимый обработчик защищали прежде всего контролем входящих файлов, и исследователь нашёл способ через этот контроль пройти.

По словам Азиза, после сообщения о находках Telegram продолжил делать ставку на ограничения доставки, сохранив уязвимый код в официальных клиентах.

Полной технической цепочки в аннотации нет. Затронутые версии, ограничения эксплуатации и актуальный статус исправлений не раскрыты.

RSS: Новости на портале Anti-Malware.ru