Антивирус Trend Micro научился управлять энергопитанием

Антивирус Trend Micro научился управлять энергопитанием

Компания Trend Micro представила на суд общественности продукт под названием Power Management Module. Этот новый компонент для корпоративной платформы Endpoint Security Platform предоставляет IT-специалистам возможность эффективного управления электропитанием компьютеров.


Напомним, что в состав платформы Trend Micro Endpoint Security Platform, выпущенной ранее в этом месяце, входят высококачественные средства защиты конечных точек сети, разработанные Trend Micro, а также инструменты для управления конечными точками от компании BigFix. Одной из наиболее примечательных особенностей предлагаемого решения является его модульная архитектура. Клиентские организации смогут расширять функциональность исходного решения и добавлять те защитные механизмы, которые им действительно необходимы. Доступные на данный момент компоненты помогут обеспечить защиту от вредоносного ПО и Интернет-угроз (Core Protection Module), уберегут корпоративных пользователей от посещения опасных сайтов (Web Protection Module), исключат вероятность утечки конфиденциальных данных за пределы организации (Data Leak Prevention Module), а также позволят централизованно управлять развертыванием патчей и обновлений (Patch Management Module).

Новый модуль Trend Micro Power Management Module позволит решить достаточно распространенную проблему, с которой сталкиваются многие современные организации. Предлагаемый компонентобеспечит отключение оборудования (серверов, клиентских рабочих станций иноутбуков) в соответствии с принятыми энергосберегающими политиками иавтоматически включит компьютеры в заданное время для загрузки новых патчей и обновлений. Таким образом продукт поможет компаниям сократить затраты на электроэнергию и упростит внедрение «зеленых» инициатив. Power Management Module позволит специалистам получить точную и актуальную информацию о текущем потреблении электроэнергии, а инструмент под названием Scenario Calculator поможет подсчитать реальную экономию в различных сценариях использования продукта.

Получить дополнительную информацию о продуктах компании Trend Micro можно на сайте компании Softline

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в Udisks угрожает пользователям Linux

Red Hat сообщила о новой уязвимости в сервисе Udisks, который отвечает за управление дисками в Linux. Ошибка получила идентификатор CVE-2025-8067 и 8,5 балла по CVSS. Суть проблемы в том, что обработчик loop-устройств в Udisks неправильно проверяет входные данные.

Он смотрит, чтобы индекс файла не превышал максимум, но при этом не учитывает отрицательные значения. Если злоумышленник передаст такой параметр, демон выйдет за пределы массива и начнёт читать чужую память.

Чем это опасно? Во-первых, можно «уронить» сам сервис, устроив локальный DoS. Во-вторых, через эту дыру потенциально утекут чувствительные данные из памяти — например, пароли или криптографические ключи, принадлежащие привилегированным пользователям.

И самое неприятное: для атаки не нужны ни права администратора, ни взаимодействие с пользователем — достаточно доступа к D-BUS.

Под удар попали версии RHEL 6–10, включая пакеты udisks2, libudisks2, udisks2-iscsi, udisks2-lsm и udisks2-lvm2. Для RHEL 6 патчей не будет (система давно снята с поддержки), а вот для RHEL 7, 8, 9 и 10 обновления уже доступны и их нужно поставить как можно скорее.

Red Hat подчёркивает: обходных путей нет, единственный способ закрыть дыру — обновить пакеты через Customer Portal или репозитории подписки.

Администраторам советуют не тянуть с установкой, особенно в многопользовательских системах, и дополнительно следить за подозрительными вызовами к Udisks через D-BUS.

Если оставить уязвимую версию, злоумышленники могут использовать её не только для кражи данных, но и как ступеньку к более сложным атакам — например, для обхода ASLR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru