Tripwire выпустила новую "умную" IDS

Tripwire выпустила новую "умную" IDS

Компания Tripwire Inc. выпустила новую версию системы обнаружения вторжений (IDS) для корпоративного использования Tripwire Enterprise 8.0, которое позволяет не только определять наличие повреждений в сети, но и восстанавливать их.

Новый продукт примечателен тем, что может автоматически восстанавливать ошибки в конфигурации сети, сообщая об обнаруженных повреждениях, в соответствии с правилами алгоритма распределения ресурса. Более того, приложение позволяет отследить атаки, определить тип взлома и устранить его в считанные минуты. При этом работа ИТ администратора сводится к минимуму.

Согласно Tripwire Inc., в случае неудачного теста конфигурации сети, приложение может восстановить 98% повреждений и позволяет пользователям исправлять любые отклонения от всех алгоритмов, включая PCI DSS, SOX, NERC и FISMA.

По словам предстателя компании, новая утилита Remediation Manager, включенная в пакет Tripwire Enterprise 8.0, позволяет управлять алгоритмами и определять отклонения от них. Утилита проводит анализ повреждения в сети, определяет тип и исправляет его, а пользователь может наблюдать этот процесс. Так же она может проводить тестирование в соответствии с правилами безопасности, аудит отклонений от параметров и выводить отчет о возможных способах исправления уязвимостей. Более того, программа может в автоматическом режиме исправлять нарушения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Перед Чёрной пятницей выросло число персонализированных атак на россиян

В преддверии «Чёрной пятницы» и сезона массовых распродаж Mail, «Лаборатория Касперского» и МегаФон предупредили о заметном росте мошеннической активности в цифровых каналах. По данным аналитиков Почты Mail и МегаФона, мошенники всё чаще отказываются от «веерных» рассылок и переходят к точечным, персонализированным атакам.

По данным Почты Mail, фишинговая активность выросла примерно на 10% по сравнению с прошлым годом. В лидерах остаются:

  • «розыгрыши от маркетплейсов»;
  • фейковые письма с реферальными ссылками;
  • страницы, имитирующие популярные интернет-магазины.

Специалисты отмечают, что мошенники активно сегментируют жертв и адаптируют сценарии обмана под конкретные группы пользователей. Это делает атаки более реалистичными и сложными для автоматической фильтрации.

По данным МегаФона, создатели фейковых страниц, которые маскируются под акции известных брендов, продолжают проявлять высокую активность. Однако количество заблокированных подозрительных звонков в октябре 2025 года снизилось более чем на 50% по сравнению с октябрём 2024-го.

При этом мошенники всё чаще используют сценарии, в которых жертву подталкивают самостоятельно выйти на связь — например, через «службу поддержки» или «оператора акции».

Аналитики «Лаборатории Касперского» сообщили, что число русскоязычных писем со ссылками на «чёрную пятницу» в октябре 2025 года выросло почти в девять раз по сравнению с тем же периодом 2024 года. Многие такие письма содержат фишинговые ссылки или скам-предложения.

По словам экспертов, злоумышленники активно меняют содержание писем, структуру текста и типы ссылок, чтобы обходить фильтры. Есть признаки, что в новых рассылках используются ИИ-инструменты.

Специалисты советуют пользователям внимательно относиться к письмам с акционными предложениями, не переходить по подозрительным ссылкам и не открывать вложения от неизвестных отправителей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru