Browser Guard поможет защититься от вредоносных сайтов

Новая утилита Trend Micro, Browser Guard 2010, пополняет ряды бесплатных инструментов компании. Trend Micro Browser Guard представляет собой удобный модуль для браузера, обеспечивающий профилактическую защиту пользователей от угроз, исходящих из Интернета, выявляя вредоносные страницы и блокируя их до того, как они смогут заразить компьютер пользователя.



Trend Micro Browser Guard поможет защитить пользователей от многих опасных угроз, например атак типа zero-day (Hydraq и Aurora). Подобные атаки направлены на все три вектора коммуникаций — электронную почту, Интернет и файлы — и при этом используют еще неизвестные, только что выявленные уязвимости браузера Internet Explorer (IE). Мошенники, использующие вредоносный код JavaScript для своих атак на IE, надеются на нерадивость пользователей.

Trend Micro Browser Guard анализирует и блокирует вредоносный кода JavaScript, не давая ему воспользоваться уязвимостью и выполнить вредоносные действия на компьютере. Для максимально эффективной защиты эта утилита взаимодействует с инфраструктурой Trend Micro™ Smart Protection Network™, что позволяет всегда гарантировать актуальный уровень защиты Интернет пользователей, когда бы они ни выходили в сеть и какая бы антивирусная защита ни была установлена на их компьютерах.

Trend Micro Browser Guard поддерживает следующие операционные системы: Microsoft® Windows® XP Home/Professional (с последним пакетом обновления), Windows Vista® (с последним пакетом обновления) и Microsoft® Windows® 7.

С разнообразием бесплатных инструментов, обеспечивающих активную защиту от угроз Интернета, а также trial-версиями платных программ можно ознакомиться на сайте Free.Antivirus.com.
В дополнение к бесплатным средствам, Trend Micro рекомендует устанавливать всесторонний комплекс защиты, например Trend Micro™ Internet Security, и регулярно обновлять его компоненты, а также браузер.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критический баг в одобренном НАТО файрволе Genugate убрали за четыре дня

Возможность обхода аутентификации, выявленная в веб-интерфейсах Genugate, позволяла получить доступ к защищенным устройствам во внутренней сети организации и перенаправить ее трафик на сторонний прокси-сервер. Получив отчет о критической уязвимости, разработчик файрвола устранил ее за четыре дня.

Межсетевой экран Genugate производства Genua представляет собой гибридное программно-аппаратное решение, объединяющее функции пакетного фильтра и шлюза уровня приложений. При этом обе системы устанавливаются на раздельных устройствах. Эффективность этого защитного комбайна высоко оценило правительство Германии; уровень защиты конфиденциальных данных, который обеспечивает Genugate, соответствует требованиям НАТО и Евросоюза.

Уязвимость в файрволе, зарегистрированную под идентификатором CVE-2021-27215, обнаружили в конце января исследователи из SEC Consult (ныне в составе ИТ-компании Atos). Согласно их бюллетеню, причиной появления проблемы является отсутствие проверки данных, вводимых пользователем.

Наличие такого недочета открывает возможность для входа в панель управления из-под любого аккаунта — даже как суперпользователь или несуществующий пользователь. Результатом подобной атаки может быть полная смена настроек файрвола: установленных правил и политик, почтовых фильтров, дополнительной защиты приложений, разрешений на проксирование трафика и т. п.

Эксплуатация уязвимости требует наличия сетевого доступа к Genugate и осуществляется через манипуляцию параметрами запроса HTTP POST при входе в веб-интерфейс. Нормативы для сетей, оперирующих секретными данными, предполагают ограничение доступа к админ-интерфейсам из общей сети. Тем не менее, наличие такой уязвимости, как CVE-2021-27215, — это очень серьезный прокол, требующий от разработчика быстрой реакции.

Наличие проблемы подтверждено для всех прежних выпусков Genugate. Патчи вышли 2 февраля в составе сборок 9.0 / 9.0 Z p19, 9.6 p7 и 10.1 p4. Авторы находки создали экспериментальный эксплойт, но публиковать подробности пока не стали — лишь выложили на YouTube ролик, демонстрирующий PoC-атаку.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru