Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Компания Rapid7 объявила о приобретении tCell. Такой шаг поможет улучшить предложения компании, касающиеся предотвращения кибератак на уровне приложений. Представители Rapid7 заявили, что уже давно рассматривали возможность усовершенствования защиты приложений, чтобы помочь клиентам лучше оценивать, мониторить и защищаться от атак уровня приложений.

На данный момент финансовые условия сделки не разглашаются.

Rapid7 — производитель продуктов для управления безопасностью сети и совместимостью политик безопасности и тестирования системы защиты IТ-инфраструктуры от проникновения потенциально опасных объектов. Интегрированные решения компании помогают оптимизировать систему безопасности сети, web-приложений и баз данных.

В разработке приложений Rapid7 использует платформу с открытым кодом Metasploit, позволяющую создавать и тестировать специальные программы, использующие уязвимые участки для атаки на IT-систему, в целях информационной безопасности.

Rapid7 разрабатывает технологии управления безопасностью IT-инфраструктуры предприятия совместно с Archer Technologies, RSA, SecureWorks, TrendMicro и другими компаниями.

tCell, основанная в 2014 году в Сан-Франциско, занимается созданием фаерволов и других средств защиты.

В частности, Rapid7 планирует интегрировать решение tCell для самозащиты выполняемых приложений (runtime application self-protection, RASP) и мониторинга веб-приложений в платформу Insight.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru