Новости информационной безопасности

Разработчики Drupal наконец выпустили патч, устраняющий крайне опасную уязвимость в этой CMS, которая известна под именем Drupalgeddon2. Брешь получила идентификатор CVE-2018-7602, по словам разработчиков, она может позволить злоумышленнику получить контроль над сайтом, похитить информацию и видоизменить страницы.

В Сети появился инструмент для автоматического создания документов Microsoft Office со встроенными вредоносными макросами, которые выступают в качестве дроппера, загружая на компьютер жертвы банковские трояны. Инструмент получил имя Rubella Macro Builder.

«Лаборатория Касперского» объявила о выпуске нового поколения комплексного защитного решения для корпоративных пользователей Kaspersky Security для бизнеса. Продукт объединил в себе новейшие технологии распознавания киберугроз, в том числе на основе машинного обучения, и стал ещё более эффективным и удобным. Помимо всего прочего, он даёт визуальный контроль над всеми защищаемыми устройствами в корпоративной сети и гарантирует целостность запущенных процессов и систем. А интеграция с дополнительно доступным продуктом EDR (Endpoint Detection and Response) позволяет моментально выявлять и блокировать любые аномалии на рабочих местах сотрудников, нейтрализуя самые сложные APT-атаки.

Сервисный IT-дистрибутор Axoft приобрел песочницу PAN-WF (WildFire) 500 для проведения пилотных проектов и тестов. Крупная инвестиция позволит дистрибутору предлагать своим партнерам и их клиентам современное локальное решение для противодействия целевым атакам (Anti-APT) от Palo Alto Networks.