Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Компания Trend Micro представила Worry-Free Business Security Services — новый онлайн-сервис по безопасности для малого бизнеса. Предоставляемый по подписке набор услуг призван избавить небольшие компании от необходимости управлять серверами и тратить свое время на установку обновлений. При этом они сохранят возможность управлять компьютерами (даже теми, которые не подключены к сети) и осуществлять управление с помощью веб-панели, говорится в сообщении Trend Micro.

Новые сервисы являются частью портфеля решений Trend Micro Worry-Free и пополняют список других систем безопасности, предоставляемых в виде услуг, благодаря чему партнеры по сбыту смогут предложить клиентам еще более широкий спектр решений Trend Micro.

Услуги Worry-Free Business Security Services предоставляются на базе инфраструктуры Trend Micro Smart Protection Network. В её состав входит несколько ныне патентуемых фирменных технологий, в которых механизмы защиты в «облаке» сочетаются с клиентскими системами безопасности.

В рамках услуг Worry-Free Business Security Services на базе инфраструктуры Smart Protection Network применяются следующие новые функции: Smart Scan ― инновационный метод сканирования, сокращает объем используемой памяти клиентских компьютеров, позволяя хранить большинство модулей защиты на серверах Trend Micro; Smart Feedback ― интегрированный механизм обратной связи, обеспечивающий непрерывный двусторонний обмен данными между продуктами и круглосуточным центром исследования угроз Trend Micro; Behavior Monitoring (Analysis) ― эта технология следит за приложениями и выявляет любые необычные операции, которые могут указывать на наличие угрозы.

В условиях роста количества «мобильных» угроз Trend Micro разработала две дополнительные функции для защиты компьютеров и ноутбуков, которые регулярно отключаются от сети. Функция USB Device Threat Prevention блокирует угрозы при подключении USB-устройств, а функция Wireless Network Prevention защищает от взломщиков при подключении компьютеров к незнакомым беспроводным сетям.

Worry-Free Business Security Services можно установить и настроить с помощью трех простых шагов, что сокращает стоимость продажи решения для партнеров. Благодаря продукту Trend Micro Worry-Free Remote Manager и тому, что система работает на серверах Trend Micro, партнеры могут обеспечить постоянное обслуживание нескольких клиентов через единый интерфейс с практически нулевыми затратами, подчеркнули в компании.

Подписку на услугу Worry-Free Business Security Services уже можно приобрести в Северной Америке через интернет и в обычных компьютерных магазинах. Стоимость в расчете на одного пользователя зависит от количества пользователей и уменьшается с их увеличением. Рекомендуемая розничная цена составляет $31,48 за годовую подписку для одного пользователя (для компаний с 2–25 компьютерами).

Источник 

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru