Trend Micro анонсировала антивирусные решения для облачных сервисов

Александр Панасенко 01 Сентября 2010 - 20:28

...

Японский разработчик антивирусного программного обеспечения Trend Micro сегодня представил новую версию софта для защиты вирутальных сред VMware. Работает антивирусное ПО через новую платформу VMware vShield Endpoint, презентованную на конференции VMworld 2010. В Trend Micro говорят, что их разработка способна полностью защитить виртуальные машины от воздействия вредоносного программного обеспечения.

Интересно отметить, что у нового антивируса принципиально иная архитектура. Его можно установить на выделенный сервер и он будет обеспечивать безопасность всех подконтрольных виртуальных машин. С системой VMware vShield Endpoint антивирус интегрирован на уровне API. В на каждую защищаемую машину ставится специальный программный агент.

Как говорят разработчики, благодаря такому подходу снижается нагрузка каждую виртуальную машину и сокращается потребление ресурсов памяти серверов. Можно установить и безагентсткую версию антивируса, но она тогда будет работать через консоль Trend Micro Deep Security 7.5.

Сегодня же компания презентовала систему Trend Micro SecureCloud для шифрованная и контроля данных в облачных системах, реализованных на базе софта VMware. На данный момент эта разработка находится в стадии публичной бета-версии. В заявлении компании говорится, что SecureCloud расширяет многослойную систему защиты за счет применения отраслевых стандартов шифрования данных. Работать решение будет в частных, публичных или гибридных облачных системах. Работа нового сервиса полностью соответствует стандартам HITECH, PCI DSS и GLBA.

Наконец, третьим продуктом, анонсированным компанией, стал InterScan Messaging Security Virtual Appliance, предназначенный для защиты почтовых сервисов и сервизов мгновенных сообщений, работающих в облачных системах. Новинка работает со всеми популярными почтовыми серверами и поддерживает платформу VMware vSphere.

Источник

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Сентября 2021 - 18:32

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Trend Micro анонсировала антивирусные решения для облачных сервисов

Читайте также