Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Компания Trend Micro International, подписала соглашение о приобретении HP TippingPoint, лидирующего поставщика систем предотвращения вторжений нового поколения (NGIPS) и решений для сетевой безопасности.

Соглашение на сумму около 300 млн. долларов включает технологии информационной безопасности, интеллектуальную собственность, отраслевую экспертизу, а также базу корпоративных заказчиков. Это приобретение позиционирует Trend Micro в качестве ключевого поставщика решений по защите от динамических угроз, обеспечивающего безопасность конечных точек, сетей, центров обработки данных и облаков. Trend Micro объединит уже имеющиеся и приобретаемые технологии для создания подразделения сетевой безопасности, обслуживающего более 3500 корпоративных заказчиков.

Сегодняшние предприятия “без границ” находятся под градом постоянно усложняющихся угроз. Предприятиям необходимо эффективно предотвращать, выявлять и реагировать на современные угрозы, способные преодолевать традиционные средства защиты. Ситуация усугубляется увеличением числа целенаправленных атак и сложных угроз, которые обходят традиционные средств управления, используя внутренние сети для получения доступа к конфиденциальным данным, переписке и интеллектуальной собственности.

«Чтобы справиться с этой проблемой, организациям необходима многоуровневая защита от угроз, бесшовно работающая в масштабах всего предприятия и способная отвечать на угрозу до, во время и после атаки, — заявила Ива Чен, CEO Trend Micro. – В качестве идеального дополнения к нашей передовой защите для центров обработки данных и конечных точек, это решение для сетевой безопасности нового поколения объединит нашу передовую систему выявления компрометации сети с доказавшими свою эффективность возможностями предотвращения вторжения и реакции на него от TippingPoint. Мы очень воодушевлены этим приобретением и той пользой, которую оно принесет нашим заказчикам».

За счет объединения возможностей предотвращения вторжения и обнаружения взлома, Trend Micro создает всесторонний подход для блокировки сложной атаки. В случае компрометации, решение способно быстро обнаружить и нейтрализовать средства взлома, которые могли бы причинить дальнейший ущерб.

Trend Micro и TippingPoint являются стратегическими партнерами с 2014 года. HP и Trend Micro продолжат свои партнерские отношения и после завершения сделки. Обе компании сформируют стратегическое партнерство, охватывающее продажи, услуги и OEM, а также экспертизу исследования угроз, безопасность приложений и данных.

«Это приобретение дополняет экспертизу Trend Micro по защите от угроз, расширяя имеющиеся возможности по защите конечных точек, облаков, центров обработки данных и обнаружения взломов технологиями защиты сети, - говорит Майк Шпанбауер, вице-президент по исследованиям NSS Labs. – Объединения двух сильных брендов усиливает позиции Trend Micro в еще ненасыщенном сегменте рынка безопасности и обеспечивает единое целостное решения для защиты от угроз для предприятий, планирующих серьезные инвестиции в безопасность».

В дополнение к технологиям сетевой безопасности, данное соглашение включает в себя компетенции и экспертизу лаборатории по цифровым вакцинам TippingPoint (Digital Vaccine LABS, DVLABS), которая обеспечивает информацию об угрозах в режиме реального времени и инновационные фильтры для анализа уязвимостей и эксплойтов. Еще одним преимуществом является Инициатива нулевого дня (Zero Day Initiative), которая благодаря усердию и квалификации своего широкого сообщества исследователей обнаружила больше уязвимостей, чем все ее конкуренты вместе взятые. Эта уникальная компетенция дополнит ресурсы Trend Micro Smart Protection Network и исследовательского подразделения Trend Micro, чтобы обеспечить лидирующий на рынке уровень обнаружения угроз.

Ожидается, что сделка будет завершена до конца 4 квартала 2015 года; соглашение подчиняется общепринятым заключительным условиям и требованиям регулирования.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru