Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Trend Micro покупает HP TippingPoint и создает решение сетевой безопасности

Компания Trend Micro International, подписала соглашение о приобретении HP TippingPoint, лидирующего поставщика систем предотвращения вторжений нового поколения (NGIPS) и решений для сетевой безопасности.

Соглашение на сумму около 300 млн. долларов включает технологии информационной безопасности, интеллектуальную собственность, отраслевую экспертизу, а также базу корпоративных заказчиков. Это приобретение позиционирует Trend Micro в качестве ключевого поставщика решений по защите от динамических угроз, обеспечивающего безопасность конечных точек, сетей, центров обработки данных и облаков. Trend Micro объединит уже имеющиеся и приобретаемые технологии для создания подразделения сетевой безопасности, обслуживающего более 3500 корпоративных заказчиков.

Сегодняшние предприятия “без границ” находятся под градом постоянно усложняющихся угроз. Предприятиям необходимо эффективно предотвращать, выявлять и реагировать на современные угрозы, способные преодолевать традиционные средства защиты. Ситуация усугубляется увеличением числа целенаправленных атак и сложных угроз, которые обходят традиционные средств управления, используя внутренние сети для получения доступа к конфиденциальным данным, переписке и интеллектуальной собственности.

«Чтобы справиться с этой проблемой, организациям необходима многоуровневая защита от угроз, бесшовно работающая в масштабах всего предприятия и способная отвечать на угрозу до, во время и после атаки, — заявила Ива Чен, CEO Trend Micro. – В качестве идеального дополнения к нашей передовой защите для центров обработки данных и конечных точек, это решение для сетевой безопасности нового поколения объединит нашу передовую систему выявления компрометации сети с доказавшими свою эффективность возможностями предотвращения вторжения и реакции на него от TippingPoint. Мы очень воодушевлены этим приобретением и той пользой, которую оно принесет нашим заказчикам».

За счет объединения возможностей предотвращения вторжения и обнаружения взлома, Trend Micro создает всесторонний подход для блокировки сложной атаки. В случае компрометации, решение способно быстро обнаружить и нейтрализовать средства взлома, которые могли бы причинить дальнейший ущерб.

Trend Micro и TippingPoint являются стратегическими партнерами с 2014 года. HP и Trend Micro продолжат свои партнерские отношения и после завершения сделки. Обе компании сформируют стратегическое партнерство, охватывающее продажи, услуги и OEM, а также экспертизу исследования угроз, безопасность приложений и данных.

«Это приобретение дополняет экспертизу Trend Micro по защите от угроз, расширяя имеющиеся возможности по защите конечных точек, облаков, центров обработки данных и обнаружения взломов технологиями защиты сети, - говорит Майк Шпанбауер, вице-президент по исследованиям NSS Labs. – Объединения двух сильных брендов усиливает позиции Trend Micro в еще ненасыщенном сегменте рынка безопасности и обеспечивает единое целостное решения для защиты от угроз для предприятий, планирующих серьезные инвестиции в безопасность».

В дополнение к технологиям сетевой безопасности, данное соглашение включает в себя компетенции и экспертизу лаборатории по цифровым вакцинам TippingPoint (Digital Vaccine LABS, DVLABS), которая обеспечивает информацию об угрозах в режиме реального времени и инновационные фильтры для анализа уязвимостей и эксплойтов. Еще одним преимуществом является Инициатива нулевого дня (Zero Day Initiative), которая благодаря усердию и квалификации своего широкого сообщества исследователей обнаружила больше уязвимостей, чем все ее конкуренты вместе взятые. Эта уникальная компетенция дополнит ресурсы Trend Micro Smart Protection Network и исследовательского подразделения Trend Micro, чтобы обеспечить лидирующий на рынке уровень обнаружения угроз.

Ожидается, что сделка будет завершена до конца 4 квартала 2015 года; соглашение подчиняется общепринятым заключительным условиям и требованиям регулирования.

Windows 11 обманули лишней памятью и отключили защиту одним скриптом

Исследователи из Бирмингемского и Даремского университетов показали атаку Download More RAM, которая позволяет программно обходить защитные механизмы Windows 11 через некоторые модули DDR4 и DDR5. Раньше для подобных манипуляций требовался физический доступ к компьютеру, а теперь достаточно уязвимой оперативной памяти и подходящего кода.

Проблема скрывается в конфигурационном чипе DIMM, сообщающем системе объём установленной памяти.

На отдельных модулях запись в него не защищена, поэтому программа может изменить параметры и убедить Windows, что оперативной памяти вдвое больше, чем на самом деле.

Несуществующие адреса становятся псевдонимами реальных областей памяти. В результате атакующий получает возможность читать и изменять данные, которые должны быть изолированы операционной системой и процессором.

Исследователи смогли обойти Virtualization-based Security и Hypervisor-Enforced Code Integrity, отключить антивирусы и EDR-системы, вернуть заблокированные уязвимые драйверы и взломать защиту корпоративных устройств. Под удар также попали античиты, работающие на уровне ядра.

Команда собрала однокликовый сценарий, который создаёт алиасы памяти, перезагружает компьютер и отключает антивирус без дальнейшего участия пользователя.

Как минимум по одной незащищённой линейке памяти обнаружилось у Corsair, G.Skill и ADATA. Microsoft присвоила уязвимости идентификатор CVE-2026-23670 и выпустила меры защиты ещё в апреле 2026 года. Текущая версия атаки не работает на обновлённых системах с включённым Secure Boot.

Пользователям рекомендуют установить августовские обновления Windows и проверить состояние Secure Boot. Corsair добавила защиту от записи в iCUE, аналогичная функция появилась в HWiNFO, а некоторые платы позволяют запретить изменение конфигурации памяти через BIOS.

RSS: Новости на портале Anti-Malware.ru