Trend Micro обновила продукты Titanium и InterScan Web Security

Trend Micro обновила продукты Titanium и InterScan Web Security

Обновления призваны отразить последние тенденции в сфере информационной безопасности и обеспечить противодействие наиболее актуальным на данный момент технологиям и приемам, активно используемым киберпреступниками. Посмотрим, что нового готовы предложить индивидуальным пользователям и корпоративным администраторам разработчики комплексных защитных решений из Trend Micro.


Во-первых, Titanium 2012: семейство из трех антивирусных пакетов различной степени мощности для обеспечения безопасности рабочих станций. Создатели этих продуктов говорят, что те специально строились в расчете на максимальную защиту для пользователей вне зависимости от того, какие операции они выполняют и с каким устройством при этом  работают. В частности, пакет Maximum Security обзавелся сканером для социальных сетей, который автоматически проверяет пользовательские страницы на ресурсах вроде Facebook или Twitter и сигнализирует о наличии там опасных ссылок, переходить по которым не рекомендуется. В состав этого решения входит и средство защиты для мобильных устройств, поддерживающее ОС Android, Symbian, iOS и Windows Phone; кроме того, пользователи Maximum и Internet Security автоматически получают право на 10 ГБ дискового пространства в Интернет-хранилище Trend Micro SafeSync.  

Кроме того, разработчики акцентируют внимание на специализированном функционале борьбы с лжеантивирусным программным обеспечением, а также на средствах обнаружения и противодействия деятельности бот-клиентов. Поведенческий модуль наблюдает теперь за упакованными объектами, и когда исполняемый файл на ходу распаковывается, антивирусный сканер получает прямое указание на необходимость проверить содержимое на предмет инфекций. Среди прочих возможностей в рекламных материалах выделяются средства борьбы с хищением конфиденциальных данных, программный шредер для надежного уничтожения информации, система оптимизации ОС System Tuner и т.д. Trend Micro Titanium Maximum Security будет продаваться за 79 долларов 95 центов, стоимость Titanium Internet Security составит 69,95 доллара, а Titanium AntiVirus Plus обойдется в 39 долларов и 95 центов.

Сообщается, что одновременно с этим обновление получил и шлюзовый продукт InterScan Web Security, в котором был усилен функционал противодействия угрозам, исходящим из сред распределенных вычислений: вебдванольные приложения, работающие в "облаке", создают дополнительные угрозы компрометации важных корпоративных сведений. Модификациям, в частности, подверглись подсистемы контроля приложений и проверки HTTP, а также возможности фильтрации URL-адресов. Данное решение может использоваться для идентификации и отсеивания веб-трафика, который представляет опасность для вычислительных систем либо запрещен в соответствии с требованиями политики безопасности; администратор может при желании взять конкретный образец передаваемых данных и создать произвольные правила фильтрации для него. Как и семейство Titanium, InterScan Web Security активно пользуется "облачной" сетью Trend Micro Smart Protection Network.

eWeek

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

С выходом апрельских патчей для мобильной операционной системы Android Google устранила целых 62 уязвимости. Среди них — две бреши нулевого дня, которые уже использовались в реальных атаках.

Первая 0-day — CVE-2024-53197, довольно серьёзная уязвимость повышения привилегий в драйвере USB-аудио для ALSA в ядре Linux. По данным Amnesty International, именно её использовали сербские власти для взлома конфискованных Android-устройств.

Атаки проводились с помощью эксплойт-цепочки, разработанной израильской компанией Cellebrite, специализирующейся на цифровой криминалистике.

Что ещё было в этой цепочке:

  • CVE-2024-53104 — уязвимость в USB Video Class (исправлена в феврале),
  • CVE-2024-50302 — уязвимость в устройствах ввода Human Interface Devices (залатана в марте).

Исследователи обнаружили дыры ещё в середине 2024 года, анализируя журналы устройств, разблокированных полицией. Google, кстати, знала об этих уязвимостях до публикации отчётов — и ещё 18 января отправила патчи OEM-партнёрам, чтобы те могли подготовиться заранее.

Вторая «нулёвка», исправленная в апреле — CVE-2024-53150, связана с утечкой информации из ядра Android. Из-за ошибки чтения за пределами границ локальный атакующий мог получить доступ к конфиденциальным данным на устройстве без участия пользователя.

Кроме этих двух, обновление закрыло ещё 60 багов, в основном связанных с повышением привилегий.

Google по традиции выпустила два уровня патчей:

  • 2025-04-01 — базовый набор;
  • 2025-04-05 — включает в себя всё из первого + обновления для закрытого кода (в том числе драйверов и компонентов ядра). Правда, не все устройства получают полный пакет — это зависит от производителя.

Обладатели Pixel получают апдейты сразу, остальные — как повезёт: производители любят потянуть время на тесты и оптимизацию под железо.

И ещё: в ноябре прошлого года Google уже закрывала похожую серьёзную дыру (CVE-2024-43047), которую также использовали сербские спецслужбы в шпионской кампании NoviSpy против журналистов, активистов и протестующих.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru