Публикации
2023 г. – новый этап практического применения CXL, статья
VMware сдвигает акцент в проекте Capitola на CXL, статья
Dell Validated Design for Analytics — Data Lakehouse: интегрированное хранилище данных, статья
OCP Global Summit: решения для Computational Storage и компонуемых масштабируемых архитектур, статья
Samsung CXL MemoryySemantic SSD: 20M IOPs, статья
UCIe – открытый протокол для взаимосвязи чиплетов и построения дезагрегированных инфраструктур, статья
Omni-Path Express – открытый интерконнект для экзафлопных HPC/AI-систем, статья
GigaIO: CDI_решение на базе AMD для высшего образования, статья
Энергоэффективные ЦОД на примерах решений Supermicro, Lenovo, Iceotope, Meta, статья
От хранилищ данных и “озер данных” к open data lakehouse и фабрике данных, статья
EuroHPC JU развивает НРС-экосистему на базе RISC-V, статья
LightOS™ 2.2 – программно-определяемое составное блочное NVMe/TCP хранилище, статья
End-to-end 64G FC NAFA, статья
Computational Storage, статья
Технология KIOXIA Software-Enabled Flash™, статья
Pavilion: 200 млн IOPS на стойку, статья
CXL 2.0: инновации в операциях Load/Store вводаавывода, статья
Тестирование референсной архитектуры Weka AI на базе NVIDIA DGX A100, статья
Fujitsu ETERNUS CS8000 – единая масштабируемая платформа для резервного копирования и архивирования, статья
SmartNIC – новый уровень инфраструктурной обработки, статья
Ethernet SSD, JBOF, EBOF и дезагрегированные хранилища, статья
Compute, Memory и Storage, статья
Lenovo: CXL – будущее серверов с многоуровневой памятью , статья
Liqid: компонуемые дезагрегированные инфраструктуры для HPC и AI, статья
Intel® Agilex™ FPGA, статья
Weka для AI-трансформации, статья
Cloudera Data Platform – “лучшее из двух миров”, статья
Fujitsu ETERNUS DSP - разработано для будущего, статья
Технологии охлаждения для следующего поколения HPC-решений, статья
Что такое современный HBA?, статья
Fugaku– самый быстрый суперкомпьютер в мире, статья
НРС – эпоха революционных изменений, статья
Новое поколение СХД Fujitsu ETERNUS, статья
Зональное хранение данных, статья
За пределами суперкомпьютеров, статья
Применение Intel® Optane™ DC и Intel® FPGA PAC, статья
Адаптивные HPC/AI-архитектуры для экзаскейл-эры, статья
DAOS: СХД для HPC/BigData/AI приложений в эру экзаскейл_вычислений, статья
IPsec в пост-квантовую эру, статья
LiCO: оркестрация гибридныхНРС/AI/BigData_инфраструктур, статья
 
Обзоры
Все обзоры в Storage News
 
Тематические публикации
Flash-память
Облачные вычисления/сервисы
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных
Современные СХД
Информационная безопасность (ИБ), борьба с мошенничеством
Рынки
Trend Micro предлагает бесплатные средства защиты от угрозы Shellshock (Bash Bug)

2, октябрь 2014  —  Уязвимость Shellshock ( Bash Bug ) вызывает все большие опасения. В связи с этим компания Trend Micro Incorporated ( TYO : 4704; TSE : 4704), мировой лидер в сфере ПО и решений для обеспечения безопасности, принимает упреждающие меры для снижения негативных последствий этой угрозы, представляя бесплатные инструменты для сканирования и защиты серверов, а также веб-пользователей, работающих на платформах Mac OSX и Linux . Данная уязвимость может оказать негативное влияние на работу около полумиллиарда веб - серверов и других подключенных к Интернету устройств, включая мобильные телефоны, маршрутизаторы и медицинские устройства .

«Поскольку данная ситуация чревата опасными последствиями, мы принимаем превентивные меры для того, чтобы обезопасить интернет-сообщество от этой новой угрозы, — говорит Ева Чен ( Eva Chen ), CEO , Trend Micro . — Мы рекомендуем пользователям сохранять спокойствие и применять ресурсы, предлагаемые Trend Micro и другими компаниями, для защиты от этой угрозы. Предоставляя пользователям бесплатные инструменты, мы пытаемся остановить возможную эпидемию еще в зародыше».

Широко освещаемая на этой неделе уязвимость Shellshock (или Bash Bug ) использует командный доступ к системам на базе Linux и может нарушить работу большинства веб-серверов по всему миру, а также подключенных к Интернету устройств на платформе Mac OS X . С помощью одного из предлагаемых бесплатных средств — BashLite Malware Scanner — пользователи смогут определить, присутствует ли вредоносное ПО BashLite на их системах Linux .

« Shellshock можно сравнить с печально известной уязвимостью Heartbleed , которая была обнаружена ранее в этом году, — говорит Раймунд Генес ( Raimund Genes ), директор по технологиям, Trend Micro . — Однако Heartbleed отличается и по своей природе, и своему поведению. Shellshock , безусловно, представляет собой более серьезную угрозу».

Комплексная стратегия Trend Micro заключается в экранировании уязвимости и построению дополнительных рубежей обороны. Она включает предоставление инструментов, с помощью которых ИТ - администраторы могут просканировать и защитить серверы, включая средства веб - безопасности и антивирусное ПО для защиты конечных пользователей .

Для защиты корпоративных серверов и пользователей Trend Micro предлагает следующие средства:

  • Deep Security как сервис: позволяет быстро применять виртуальные исправления к серверам, тем самым обеспечивая автоматическую защиту от Shellshock.
  • Deep Security для веб-приложений: используется для оценки веб-приложений на сервере и определения тех из них, которые подвержены уязвимости Shellshock.
  • Средство мониторинга сети Deep Discovery обнаруживает атаки, использующие уязвимость Shellshock, в сети и в реальном времени, оповещает ИТ-администраторов о возможности вторжения в систему.
  • InterScan Web Security уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.

Для индивидуальных пользователей:

  • Бесплатное средство Trend Micro Free Tool для ПК, компьютеров Mac и устройств Android: уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.

Все указанные инструменты доступны по ссылке: http://www.trendmicro.com.ru/shellshock-bash-bug/index.html .

Тем, кто не может внедрить инструменты Trend Micro для защиты от угрозы Shellshock , мы рекомендуем предпринять следующие действия для защиты конечных пользователей и бизнеса:

  • Конечные пользователи должны устанавливать исправления для смартфонов Mac OS X , как только они становятся доступны .
  • Операторы систем Linux должны применять виртуальные исправления до того, как поставщик выпустит официальное исправление .
  • Операторы веб - серверов Linux / Apache , использующие сценарии BASH , должны изменить сценарии таким образом, чтобы использовать другие командные интерпретаторы, до появления исправления .
  • Заказчики, пользующиеся услугами хостинг - провайдеров, должны обратиться к поставщику услуг для определения того, подвержены ли уязвимости их сайты, и какие действия нужно предпринять для защиты от угрозы .

Исследователи Trend Micro осуществляют мониторинг уязвимости Shellshock во избежание ее разрастания до масштабов эпидемии . Эксперты компании также опубликовали запись в блоге, содержащую описание уязвимости и дополнительные рекомендации по защите от нее.

Кроме того, компания Trend Micro создала наглядную инфографику, иллюстрирующую, что представляет собой уязвимость и как она работает. Для просмотра перейдите по ссылке .

Для получения дополнительной информации перейдите по ссылке .

Более подробная информация о бесплатных средствах, которые Trend Micro предлагает для защиты от уязвимости Shellshock, доступна здесь .

О компании Trend Micro

Trend Micro Incorporated, мировой лидер в сфере информационной безопасности, вот уже 25 лет день за днем работает над тем, чтобы сделать обмен данными максимально защищенным для пользователей по всему миру. Наши решения для индивидуальных пользователей, бизнеса и госструктур обеспечивают многоуровневую защиту данных на мобильных устройствах , конечных системах , шлюзах , серверах и в облаке . Сегодня Trend Micro предлагает интеллектуальные технологии защиты информации, удобные в развертывании и управлении; все вместе они формируют инфраструктуру защиты данных нового поколения. Все наши решения используют Trend Micro™ Smart Protection Network™ — глобальную облачную инфраструктуру защиты, обслуживаемую более чем 1 200 специалистами по информационной безопасности со всего мира. Наш сайт в Интернете — Trendmicro.com.ru .

Публикации по теме
Информационная безопасность (ИБ), борьба с мошенничеством
 
Новости Trend Micro

© "Storage News" journal, Russia&CIS
(495) 233-4935;
www.storagenews.ru; info@storagenews.ru.