TrendMicro предлагает бесплатные средства защиты от угрозы Shellshock(BashBug)

Уязвимость Shellshock(BashBug) вызывает все большие опасения. В связи с этим компания Trend Micro Incorporated(TYO: 4704; TSE: 4704), мировой лидер в сфере ПО и решений для обеспечения безопасности, принимает упреждающие меры для снижения негативных последствий этой угрозы, представляя бесплатные инструменты для сканирования и защиты серверов, а также веб-пользователей, работающих на платформах MacOSX и Linux.

Данная уязвимость может оказать негативное влияние на работу около полумиллиарда веб-серверов и других подключенных к Интернету устройств, включая мобильные телефоны, маршрутизаторы и медицинские устройства.

«Поскольку данная ситуация чревата опасными последствиями, мы принимаем превентивные меры для того, чтобы обезопасить интернет-сообщество от этой новой угрозы, — говорит Ева Чен (EvaChen), CEO, TrendMicro. — Мы рекомендуем пользователям сохранять спокойствие и применять ресурсы, предлагаемые TrendMicroи другими компаниями, для защиты от этой угрозы. Предоставляя пользователям бесплатные инструменты, мы пытаемся остановить возможную эпидемию еще в зародыше».

Широко освещаемая на этой неделе уязвимость Shellshock(или BashBug) использует командный доступ к системам на базе Linuxи может нарушить работу большинства веб-серверов по всему миру, а также подключенных к Интернету устройств на платформе MacOSX. С помощью одного из предлагаемых бесплатных средств — BashLite Malware Scanner — пользователи смогут определить, присутствует ли вредоносное ПО BashLite на их системах Linux.

«Shellshock можно сравнить с печально известной уязвимостью Heartbleed, которая была обнаружена ранее в этом году, — говорит Раймунд Генес (RaimundGenes), директор по технологиям, TrendMicro. — Однако Heartbleedотличается и по своей природе, и своему поведению. Shellshock, безусловно, представляет собой более серьезную угрозу».

Комплексная стратегия TrendMicro заключается в экранировании уязвимости и построению дополнительных рубежей обороны. Она включает предоставление инструментов, с помощью которых ИТ-администраторы могут просканировать и защитить серверы, включая средства веб-безопасности и антивирусное ПО для защиты конечных пользователей.

Для защиты корпоративных серверов и пользователей Trend Micro предлагает следующие средства:

• DeepSecurityкак сервис: позволяет быстро применять виртуальные исправления к серверам, тем самым обеспечивая автоматическую защиту от Shellshock.
   
• DeepSecurityдля веб-приложений: используется для оценки веб-приложений на сервере и определения тех из них, которые подвержены уязвимости Shellshock.
   
• Средство мониторинга сети Deep Discovery обнаруживает атаки, использующие уязвимость Shellshock, в сети и в реальном времени, оповещает ИТ-администраторов о возможности вторжения в систему.
   
• InterScanWebSecurity уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.
   

Trend Micro Free Tool для индивидуальных пользователей:    

Бесплатное средство Trend Micro Free Tool для ПК, компьютеров Mac и устройств Android: уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Bash.