16 октября 2014
«Trend Micro» разработала бесплатные средства защиты от угрозы Shellshock
Компания «Trend Micro Incorporated» выпустила бесплатные инструменты для превентивной защиты серверов и веб-пользователей, работающих на платформах Mac OSX и Unix-подобных операционных систем, от уязвимости Shellshock. Последняя может оказать негативное влияние на работу около полумиллиарда веб-серверов и других подключенных к интернету устройств, включая мобильные телефоны, маршрутизаторы и т.п. (Ссылки по теме: серверы, системы хранения, серверные комплектующие)
Стратегия Trend Micro заключается в экранировании уязвимости и построению дополнительных ступеней защиты. Она включает инструменты, с помощью которых ИТ администраторы могут просканировать и защитить серверы, средства веб-безопасности и антивирусное программное обеспечение для защиты конечных пользователей. Исследователи Trend Micro осуществляют мониторинг уязвимости Shellshock во избежание ее разрастания до масштабов эпидемии.
Для защиты серверов и пользователей Trend Micro предлагает:
– Deep Security – сервис, который позволяет применять виртуальные исправления к серверам с целью автоматической защиты от Shellshock.
– Deep Security оценивает подверженность уязвимости Shellshock веб-приложений на сервере;
– Deep Discovery – средство мониторинга, позволяющее обнаруживать атаки в сети в режиме реального времени, использующие уязвимость Shellshock;
– InterScan Web Security уведомляет конечных пользователей о сайтах, которые специалисты Trend Micro определили как подвергшиеся воздействию уязвимости Shellshock.
Для индивидуальных пользователей доступно бесплатное средство Trend Micro Free Tool, предназначенное для персональных компьютеров Mac и устройств Android. Приложение уведомляет конечных пользователей о сайтах, которые подверглись воздействию уязвимости Shellshock. С помощью BashLite Malware Scanner пользователи могут определить присутствие вредоносного программного обеспечения BashLite в Unix-подобных операционных системах.
Тем, кто не может использовать инструменты Trend Micro для защиты от угрозы Shellshock, можно рекомендовать предпринять следующие действия:
– конечным пользователям следует установить доступные исправления для смартфонов Mac OS X;
– операторам Unix-подобных операционных систем необходимо использовать виртуальные исправления до того, как поставщик выпустит официальное исправление;
– операторам веб-серверов Linux/Apache, которые используют сценарии BASH, до появления исправления следует использовать другие командные интерпретаторы.
– пользователям услуг провайдеров следует обратиться к поставщику услуг по поводу определения уязвимости их сайтов.
