Trend Micro Worry-Free Business Security 5.1 защитит Windows Essential Server от интернет-угроз

Trend Micro Worry-Free Business Security 5.1 защитит Windows Essential Server от интернет-угроз

Trend Micro Worry-Free Business Security 5.1 — это еще более простая, надежная и интеллектуальная система защиты от угроз Интернета для организаций, пользующихся решениями Windows Small Business Server 2008 и Essential Business Server 2008 корпорации Microsoft.

Купертино (Калифорния, США), 12 ноября 2008 г. — Компания Trend Micro Inc. (TSE: 4704), ведущий разработчик систем защиты от интернет-угроз, объявила о выпуске новой версии своего решения Worry-Free Business Security, ориентированного на малые компании, заинтересованные в интегрированных механизмах автоматической защиты от постоянно возникающих угроз, с минимальной потребностью в обслуживании.

Trend Micro Worry-Free Business Security 5.1 представляет собой единый пакет, обеспечивающий полную защиту сред, в которых используются последние версии решений Windows Essential Server Solutions: Microsoft™ Small Business Server 2008 (для малых компаний, до 75 ПК) и Microsoft Essential Business Server 2008 (для средних компаний, до 300 ПК). Кроме того, этот пакет обеспечивает защиту пользователей Microsoft™ Exchange 2007 на платформе Windows™ Server 2008. Worry-Free Business Security 5.1 блокирует вирусы, программы-шпионы, спам и новые угрозы до того, как они достигают корпоративной сети.

Инфраструктура нового поколения Trend Micro™ Smart Protection Network позволяет организовать эффективную «in the cloud» защиту от Веб-угроз. Решение Trend Micro Worry-Free Business Security 5.1 построено на базе этой инфраструктуры и предлагает малому и среднему бизнесу повышенный уровень безопасности в условиях высочайшей активности мошенников в Интернете. Благодаря практически мгновенной реакции Trend Micro Smart Protection Network на возникновение новых угроз решение Worry-Free Business Security 5.1 обеспечивает непрерывную защиту платформ Windows Essential Server Solutions.

«Мы очень рады тому, что новая версия Trend Micro Worry-Free Business Security предоставляют повышенный и более интеллектуальный уровень безопасности клиентам и партнерам, пользующихся Windows Essential Server Solutions, а также отличается простотой эксплуатации», — отметил Фрэнк Мон (Frank Mong), вице-президент по маркетингу подразделения Trend Micro, отвечающего за решения для малого и среднего бизнеса. «Решения Worry-Free Business Security помогают организациям с ограниченными ресурсами в сфере информационных технологий организовать надежную защиту серверов Windows Essential Business Server или Small Business Server, данных и других информационных активов. По надежности такая защита не уступает крупным корпоративным системам, однако значительно выигрывает у них в простоте использования».

«Microsoft рада возможности поддержать Trend Micro в разработке систем защиты от интернет-угроз. Эта защита просто необходима современному бизнесу для сохранения конкурентоспособности», — отметил Эрик Кид (Eric Kidd), генеральный директор подразделения Windows Server, корпорация Microsoft. «Trend Micro Worry-Free Security 5.1 и Microsoft Windows Essential Server образуют отличную безопасную платформу, отвечающую разнообразным потребностям малого и среднего бизнеса».

Преимущества решения Worry-Free Business Security 5.1, которое поступит в продажу 18 ноября:

Еще безопаснее– интегрированная технология защиты от веб-угроз блокирует их до того, как они смогут воздействовать на компьютеры.

Еще умнее – серверные технологии защиты Trend Micro разработаны на базе инфраструктуры Trend Micro Smart Protection Network. Они постоянно обновляются, не требуя обслуживания в инфраструктуре клиента, и при этом не замедляют работу компьютеров.

Еще проще – решение Worry-Free Business Security отличается максимальной простотой установки и развертывания, и при этом совершенно не требует администрирования. Предусмотрена возможность автоматической настройки режима, обеспечивающего идеальное сочетание гибкости и безопасности для удаленных сотрудников.

 

0-day в Microsoft Office используют в атаках на госструктуры Украины

Microsoft сообщила о критической уязвимости нулевого дня в продуктах Office — CVE-2026-21509 — которая уже активно используется в реальных атаках. Компания раскрыла информацию 26 января 2026 года, а буквально через несколько дней исследователи зафиксировали первые целенаправленные кампании с применением вредоносных документов.

Уязвимость позволяет атакующим запускать сложные цепочки заражения через обычные файлы Word. Основными целями стали государственные структуры и объекты критической инфраструктуры, в первую очередь в Украине и странах Евросоюза.

Первый «боевой» документ обнаружили уже 29 января — всего через три дня после публикации предупреждения Microsoft. Файл с названием Consultation_Topics_Ukraine(Final).doc маскировался под материалы комитета COREPER ЕС, посвящённые консультациям по Украине. Метаданные показали, что документ был создан 27 января, то есть эксплойт подготовили практически сразу после раскрытия уязвимости.

В тот же день началась фишинговая рассылка от имени Гидрометеорологического центра Украины. Письма с вложением BULLETEN_H.doc получили более 60 адресатов, в основном из числа центральных органов исполнительной власти. Все документы содержали эксплойт для CVE-2026-21509.

С технической точки зрения атака выглядит так: при открытии файла Office инициирует WebDAV-соединение с внешней инфраструктурой, откуда загружается ярлык с исполняемым кодом. Далее в систему попадает DLL EhStoreShell.dll, замаскированная под легитимное расширение Windows, а также файл изображения SplashScreen.png, внутри которого спрятан шелл-код. Через подмену COM-объекта (CLSID {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}) запускается выполнение зловредного кода.

 

Для закрепления в системе используется запланированная задача с названием OneDriveHealth, которая перезапускает процесс explorer.exe. В итоге на машине разворачивается фреймворк постэксплуатации COVENANT. Управление заражёнными системами осуществляется через облачный сервис Filen (filen.io), что заметно усложняет обнаружение атаки на сетевом уровне.

Позже аналитики нашли ещё как минимум три вредоносных документа, нацеленных уже на структуры Евросоюза. Анализ инфраструктуры, доменов и структуры документов указывает на группу UAC-0001, также известную как APT28. Один из доменов для атаки был зарегистрирован прямо в день рассылки, что подчёркивает скорость и скоординированность операции.

 

Microsoft рекомендует как можно скорее установить доступные обновления и применить временные меры защиты, включая изменения в реестре Windows. Организациям также советуют контролировать или блокировать сетевые соединения с инфраструктурой Filen и усилить фильтрацию почты, особенно для входящих документов Office.

RSS: Новости на портале Anti-Malware.ru