Публикации
ETERNUS AF S2 – новый уровень ценовой доступности для цифровой трансформации , статья
Evergreen – решение главной проблемы СХД , статья
Cisco: гиперконвергенция для новых вызовов , статья
2018 – год начала больших перемен в отрасли , статья
HPDA: еще и ускорение аналитики больших данных , статья
Компоненты архитектуры Intel для СХД нового поколения , статья
SAP Leonardo ML “в разрезе” , статья
FlashArray//X – первый блочный all_NVMe AFA, статья
BullSequana S – мост в будущее, статья
Единая платформа мониторинга гетерогенных СХД, статья
Микросхемы Huawei для массивов All_Flash, статья
Toshiba представляет однокорпусные SSD-диски на основе 64-слойной 3D флеш-памяти, новость
Рынок серверов: первое положительное полугодие после четырех с половиной лет снижения поставок, новость
 
Обзоры
Все обзоры в Storage News
 
Тематические публикации
Flash-память
Облачные вычисления/сервисы
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных
Современные СХД
Информационная безопасность (ИБ), борьба с мошенничеством
Рынки
Trend Micro предлагает бесплатные средства защиты от угрозы Shellshock (Bash Bug)

2, октябрь 2014  —  Уязвимость Shellshock ( Bash Bug ) вызывает все большие опасения. В связи с этим компания Trend Micro Incorporated ( TYO : 4704; TSE : 4704), мировой лидер в сфере ПО и решений для обеспечения безопасности, принимает упреждающие меры для снижения негативных последствий этой угрозы, представляя бесплатные инструменты для сканирования и защиты серверов, а также веб-пользователей, работающих на платформах Mac OSX и Linux . Данная уязвимость может оказать негативное влияние на работу около полумиллиарда веб - серверов и других подключенных к Интернету устройств, включая мобильные телефоны, маршрутизаторы и медицинские устройства .

«Поскольку данная ситуация чревата опасными последствиями, мы принимаем превентивные меры для того, чтобы обезопасить интернет-сообщество от этой новой угрозы, — говорит Ева Чен ( Eva Chen ), CEO , Trend Micro . — Мы рекомендуем пользователям сохранять спокойствие и применять ресурсы, предлагаемые Trend Micro и другими компаниями, для защиты от этой угрозы. Предоставляя пользователям бесплатные инструменты, мы пытаемся остановить возможную эпидемию еще в зародыше».

Широко освещаемая на этой неделе уязвимость Shellshock (или Bash Bug ) использует командный доступ к системам на базе Linux и может нарушить работу большинства веб-серверов по всему миру, а также подключенных к Интернету устройств на платформе Mac OS X . С помощью одного из предлагаемых бесплатных средств — BashLite Malware Scanner — пользователи смогут определить, присутствует ли вредоносное ПО BashLite на их системах Linux .

« Shellshock можно сравнить с печально известной уязвимостью Heartbleed , которая была обнаружена ранее в этом году, — говорит Раймунд Генес ( Raimund Genes ), директор по технологиям, Trend Micro . — Однако Heartbleed отличается и по своей природе, и своему поведению. Shellshock , безусловно, представляет собой более серьезную угрозу».

Комплексная стратегия Trend Micro заключается в экранировании уязвимости и построению дополнительных рубежей обороны. Она включает предоставление инструментов, с помощью которых ИТ - администраторы могут просканировать и защитить серверы, включая средства веб - безопасности и антивирусное ПО для защиты конечных пользователей .

Для защиты корпоративных серверов и пользователей Trend Micro предлагает следующие средства:

  • Deep Security как сервис: позволяет быстро применять виртуальные исправления к серверам, тем самым обеспечивая автоматическую защиту от Shellshock.
  • Deep Security для веб-приложений: используется для оценки веб-приложений на сервере и определения тех из них, которые подвержены уязвимости Shellshock.
  • Средство мониторинга сети Deep Discovery обнаруживает атаки, использующие уязвимость Shellshock, в сети и в реальном времени, оповещает ИТ-администраторов о возможности вторжения в систему.
  • InterScan Web Security уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.

Для индивидуальных пользователей:

  • Бесплатное средство Trend Micro Free Tool для ПК, компьютеров Mac и устройств Android: уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.

Все указанные инструменты доступны по ссылке: http://www.trendmicro.com.ru/shellshock-bash-bug/index.html .

Тем, кто не может внедрить инструменты Trend Micro для защиты от угрозы Shellshock , мы рекомендуем предпринять следующие действия для защиты конечных пользователей и бизнеса:

  • Конечные пользователи должны устанавливать исправления для смартфонов Mac OS X , как только они становятся доступны .
  • Операторы систем Linux должны применять виртуальные исправления до того, как поставщик выпустит официальное исправление .
  • Операторы веб - серверов Linux / Apache , использующие сценарии BASH , должны изменить сценарии таким образом, чтобы использовать другие командные интерпретаторы, до появления исправления .
  • Заказчики, пользующиеся услугами хостинг - провайдеров, должны обратиться к поставщику услуг для определения того, подвержены ли уязвимости их сайты, и какие действия нужно предпринять для защиты от угрозы .

Исследователи Trend Micro осуществляют мониторинг уязвимости Shellshock во избежание ее разрастания до масштабов эпидемии . Эксперты компании также опубликовали запись в блоге, содержащую описание уязвимости и дополнительные рекомендации по защите от нее.

Кроме того, компания Trend Micro создала наглядную инфографику, иллюстрирующую, что представляет собой уязвимость и как она работает. Для просмотра перейдите по ссылке .

Для получения дополнительной информации перейдите по ссылке .

Более подробная информация о бесплатных средствах, которые Trend Micro предлагает для защиты от уязвимости Shellshock, доступна здесь .

О компании Trend Micro

Trend Micro Incorporated, мировой лидер в сфере информационной безопасности, вот уже 25 лет день за днем работает над тем, чтобы сделать обмен данными максимально защищенным для пользователей по всему миру. Наши решения для индивидуальных пользователей, бизнеса и госструктур обеспечивают многоуровневую защиту данных на мобильных устройствах , конечных системах , шлюзах , серверах и в облаке . Сегодня Trend Micro предлагает интеллектуальные технологии защиты информации, удобные в развертывании и управлении; все вместе они формируют инфраструктуру защиты данных нового поколения. Все наши решения используют Trend Micro™ Smart Protection Network™ — глобальную облачную инфраструктуру защиты, обслуживаемую более чем 1 200 специалистами по информационной безопасности со всего мира. Наш сайт в Интернете — Trendmicro.com.ru .

Публикации по теме
Информационная безопасность (ИБ), борьба с мошенничеством
 
Новости Trend Micro

© "Storage News" journal, Russia&CIS
Редакция: 115516, Москва, а/я 57; тел./факс - (495) 233-4935;
www.storagenews.ru; info@storagenews.ru.