Trend Micro выпустила новое семейство защитных решений для крупного и среднего бизнеса

Trend Micro выпустила новое семейство защитных решений для крупного и среднего бизнеса

Компания Trend Micro представила новое семейство комплексов безопасности на базе инфраструктуры Trend Micro Smart Protection Network для крупного и среднего бизнеса. Новые продукты позволят организациям блокировать новейшие интернет-угрозы и защитить корпоративные сети, серверы и конечные точки при одновременном снижении затрат на управление безопасностью, говорится в сообщении компании.

Новые пакеты Trend Micro Enterprise Security отличаются быстротой приобретения, развертывания и управления. Согласно результатам независимого исследования, решения Trend Micro способны снизить возможный уровень заражения более чем на 60% и сократить расходы на управление безопасностью на 40%.

В состав инфраструктуры Trend Micro Smart Protection Network входит несколько ныне патентуемых фирменных технологий, в которых механизмы защиты в «облаке» сочетаются с клиентскими системами безопасности, обеспечивающими требуемую защиту независимо от способа подключения к корпоративной сети, будь то подключение через домашнюю сеть, через корпоративную или мобильную сеть, отметили в Trend Micro.

В целом, новое семейство включает системы Trend Micro Enterprise Security Suite; Trend Micro Enterprise Security for Endpoints and Mail Servers; Trend Micro Enterprise Security for Gateways; Trend Micro Enterprise Security for Endpoints. Четыре новых пакета дополняют представленный ранее комплекс Trend Micro Enterprise Security for Communication and Collaboration, формируя, таким образом, семейство решений для крупных и средних организаций.

Trend Micro Enterprise Security Suite ― основной и наиболее универсальный продукт в семействе ― представляет собой решение с централизованным управлением для защиты шлюзов, почтовых и файловых серверов, стационарных компьютеров, ноутбуков и мобильных устройств, отметили в Trend Micro. Оно обеспечивает многоуровневую защиту от вирусов, программ-шпионов, спама и комплексных угроз.

«Функции новых систем безопасности Trend Micro для крупного и среднего бизнеса помогут укрепить защиту без лишних затрат и создания сложностей в управлении, которые обычно характерны для крупномасштабных корпоративных решений. Продукты Trend Micro отличаются не только своими техническими новшествами, но и способностью решить именно те задачи, которые стоят перед клиентами», ― заявил ведущий специалист по технической поддержке вычислительных систем Майкл Дрегер, компания Silgan Containers, LLC (клиент Trend Micro).

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru