Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

Trend Micro, давний партнер VMware в технологиях информационной безопасности, объявила о выходе нового решения для сред VMware vCloud® Hybrid Service™, которое обеспечит заказчикам возможность плавного перехода от локальных и частных облаков к публичным. Trend Micro™ Deep Security представляет собой единую платформу всесторонней защиты и сквозного управления правилами безопасности в физических, виртуальных и облачных средах, позволяющую сократить расходы и упростить обеспечение киберзащиты.

«VMware непрерывно расширяет возможности облачных сред, поэтому мы развиваем наше сотрудничество и направляем усилия на увеличение возможностей киберзащиты заказчиков. Они смогут  использовать все преимущества облака с уверенностью, что их данные остаются в безопасности,— говорит Партха Панда (Partha Panda), вице-президент по развитию бизнеса и глобальным альянсам, Trend Micro. — Наше решение позволяет обеспечить такой же уровень защиты в гибридной облачной среде, как и в традиционной, без ущерба для производительности».

Решение Deep Security for vCloud Hybrid Service помогает клиентам гарантировать должный уровень защиты данных как в локальной среде, так и в облаке. Оно совместимо с VMware vCloud Director и другими технологиями VMware, поэтому администраторы могут автоматически обнаруживать виртуальные машины и применять основанные на контексте политики, чтобы обеспечить единый уровень защиты в ЦОДе и публичном облаке. Среди прочего пользователям доступна технология виртуальных исправлений; она защищает виртуальные машины от уязвимостей, снижает риски и упрощает управление исправлениями в целом.

«Безопасность — это ключевой вопрос для наших клиентов, переходящих с традиционных или гибридных сред на публичное облако, — заявил Аджай Пател (Ajay Patel), вице-президент vCloud Hybrid Service, VMware. — Решение Trend Micro Deep Security для VMware vCloud Hybrid Service позволяет расширить действие правил безопасности до облака и таким образом гарантировать защиту всей гибридной среды от современных угроз».

Deep Security является компонентом платформы Trend Micro Cloud and Data Center Security и предлагает целый ряд функций защиты: выявление и предотвращение вторжений, антивирус, мониторинг целостности, сканирование на наличие уязвимостей, межсетевой экран и SSL. Все они позволяют упростить защиту, обеспечить соответствие нормативным требованиям и ускорить окупаемость инвестиций в виртуализацию и облачные технологии.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru