Trend Micro TippingPoint выпускает независимую NGIPS-платформу

Trend Micro TippingPoint выпускает независимую NGIPS-платформу

Trend Micro TippingPoint выпускает независимую NGIPS-платформу

Компания Trend Micro Incorporated, объявляет о доступности новейшего решения Trend Micro™ TippingPoint NX, которое представляет собой первую на рынке независимую систему предотвращения вторжений нового поколения (Next Generation Intrusion Prevention System, NGIPS) с пропускной способностью в 100 Гбит/c и минимальной задержкой.

Решение TippingPoint 7600NX, разработанное для обеспечения безопасности дата-центров и корпоративных сетей с высокими требованиями к производительности, защищает критическую инфраструктуру, данные и уязвимые приложения в реальном времени от известных, скрытых и неизвестных угроз и не влияет на производительность сети.

7600NX обеспечивает дата-центры, обрабатывающие большие объёмы сетевого трафика, комплексным решением для защиты информации, позволяющим с лёгкостью подстраиваться под увеличивающиеся потребности в производительности. Система использует сочетание различных технологий, таких как Deep Packet Inspection, технологии проверки на наличие угроз и передовой анализ вредоносных программ. Все это – для обнаружения и предотвращения атак на инфраструктуру центров обработки данных.

«Клиентам, потребляющим большие объемы трафика, необходимо эффективное решение, которое поможет понять, на каких угрозах следует сосредоточиться в первую очередь, – говорит Дон Клоссер (Don Closser), вице-президент TrendMicroи управляющий менеджер TippingPoint. – Высокая производительность нашего решения с пропускной способностью в 100 Гбит/c, а также наличие эксклюзивных данных о скрытых уязвимостях, которые были получены благодаря программе «Инициатива нулевого дня» (ZDI), обеспечивают надежное предотвращение угроз в режиме реального времени, с момента обнаружения уязвимости до выхода соответствующего патча».

Серия TippingPoint NX помогает уменьшить затраты времени на администрирование и расставить приоритеты по безопасности с помощью решения Enterprise Vulnerability Remediation (eVR), которое позволяет клиентам импортировать данные сканеров уязвимостей в TippingPoint Security Management System, провести их через фильтры службы цифровой вакцинации Digital Vaccine® и незамедлительно принять меры. Такой анализ угроз обеспечивает уровень прозрачности, необходимый для оптимизации состояния информационной безопасности в рамках всей организации.

«По мере того, как угрозы и кибератаки развиваются и становятся все более сложными, требования к инфраструктуре центров обработки данных будут повышаться, и они все больше будут нуждаться в комплексных решениях для обеспечения безопасности, которые, в свою очередь, смогут адаптироваться к динамике всего ландшафта, – говорит Роб Аюб (Rob Ayoub), директор по исследованиям IDC.  – TrendMicro продолжает совершенствовать свои продукты с точки зрения их производительности, быстродействия, а также учета индивидуальных потребностей клиентов. И все это в рамках предложения от одного вендора».

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru