Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft блокирует запуск драйвера Trend Micro в системах Windows 10. Из-за этого разработчик программного обеспечения для кибербезопасности вынужден был отозвать свой детектор руткитов, которому этот драйвер необходим для работы.

Речь идёт об утилите Rootkit Buster, которую Trend Micro недавно удалила со своего сайта.

Причиной стал драйвер уровня ядра tmcomm.sys, который выступает фактически «сердцем» Rootkit Buster. Оказалось, что Microsoft добавила tmcomm.sys в список запрещённых в Windows 10 драйверов, из-за чего защитная программа не могла запуститься в системе.

Как отметил в Twitter исследователь в области кибербезопасности Алекс Йонеску, проблемный драйвер мешал QA-тестам (Quality assurance, управление качеством процесса) Microsoft.

Действия техногиганта из Редмонда можно объяснить отчётом другого специалиста — Билла Демиркапи, который в своём блоге описал поведение драйвера tmcomm.sys. Оказалось, что софт пытался обманным путём пройти тест Windows Hardware Quality Labs (WHQL).

Дело в том, что соответствие WHQL открывает для программы большие возможности: она может получить цифровую подпись от Microsoft, полное доверие системы WIndows и даже распространяться и обновляться через Windows Update.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Nova Specail Edition получила сертификат ФСТЭК России и 4 уровень доверия

Российский оркестратор контейнеров Nova Container Platform от компании Orion soft получил сертификат соответствия ФСТЭК России № 4943. Сертифицированная версия под названием Nova Container Platform Special Edition теперь обладает всей функциональностью базовой редакции, но при этом соответствует требованиям четвёртого уровня доверия.

Редакция предназначена для использования в системах, где требуется повышенный уровень информационной безопасности:

  • в автоматизированных системах управления технологическими процессами (АСУ ТП) до 1 класса защищённости;
  • в государственных информационных системах (ГИС) до 1 класса защищённости;
  • при работе с персональными данными до 1 уровня защищённости;
  • на значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории значимости.

Речь идёт, в частности, о таких сферах, как нефтегаз, оборонная промышленность, металлургия, атомная энергетика, финансы и медицина.

Среди функций сертифицированной версии — сканирование контейнерных образов на наличие уязвимостей, контроль целостности, управление доступом, идентификация и аутентификация пользователей, сбор и регистрация событий безопасности, а также централизованное управление контейнерами.

Nova Container Platform поддерживает работу в изолированных средах, развёртывание на российских операционных системах и входит в реестр отечественного ПО. Платформа также интегрирована с другими продуктами Orion soft, включая систему виртуализации zVirt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru