La preocupación por Shellshock, también conocido como Bug Bash, continúa creciendo y por ello Trend Micro ha lanzado licencias de herramientas gratuitas que ayudan a detectar y proteger los servidores, así como a los usuarios de Internet, a través de plataformas Mac OSX y Linux. Le contamos más.
Trend Micro ha lanzado licencias de herramientas gratuitas que ayudan a detectar y proteger los servidores, así como a los usuarios de Internet, a través de plataformas Mac OSX y Linux. Esta vulnerabilidad tiene el potencial de impactar negativamente sobre 500 millones de servidores web y otros dispositivos conectados a Internet, incluyendo teléfonos móviles, routers y dispositivos médicos.
“Dado que esta situación puede ir en aumento rápidamente, estamos tomando medidas preventivas inmediatas para ayudar a mantener la seguridad pública frente a esta vulnerabilidad sin precedentes” afirma Eva Chen, CEO de Trend Micro. “Creemos que la acción más responsable para los usuarios de tecnología pasa por mantener la calma y aplicar los recursos puestos a disposición por Trend Micro, y otros, para crear un frente de defensa fuerte. Hacemos nuestras herramientas accesibles de forma gratuita a nuestros clientes, y además, estamos tratando de enfrentarnos a este “brote” para detener una posible epidemia antes de que pueda comenzar”.
Ya ampliamente conocida, Shellshock, o Bug Bash, es una vulnerabilidad que puede explotar el acceso de comandos a los sistemas basados en Linux e impactar negativamente en la mayoría de los servidores web de todo el mundo, así como en los dispositivos conectados a Internet bajo la plataforma Mac OS X. Una de las herramientas gratuitas destacadas es BashLite Malware Scanner on-demand, que determinará si el malware BashLite reside en sus sistemas Linux.
“Shellshock puede ser notablemente más dañino que su predecesor Heartbleed, detectado de principios de este año” asegura Raimund Genes, CTO de Trend Micro. “Heartbleed era muy diferente en su naturaleza y comportamiento. Con Shellshock las amenazas son mucho más graves”.
La estrategia holística de Trend Micro pasa por contener la vulnerabilidad y ofrecer defensas. Esto incluye la distribución de herramientas para ayudar a los administradores de TI a escanear y proteger los servidores, incluidos los de seguridad web y herramientas anti-malware para garantizar la seguridad de los usuarios finales.
De cara a proteger los servidores empresariales y usuarios:
- Deep Security as a Service: esta herramienta ayuda a aplicar rápidamente los parches virtualmente en los servidores vulnerables con protección actualizada de forma automática para Shellshock.
- Deep Security para Apps Web: utilizada para evaluar las aplicaciones web y detectar si un servidor está ejecutando una aplicación web que es susceptible a la vulnerabilidad Shellshock.
- Deep Discovery para monitorización de la red: detecta un ataque que está aprovechando la vulnerabilidad Shellshock en una red y alerta en tiempo real a los administradores de TI de la existencia de una posible intrusión en el sistema.
- InterScan Web Security: solución que notifica a los usuarios finales de los sitios que Trend Micro ha identificado como afectados por la vulnerabilidad Bash.
Puede acceder a todas estas herramientas, ingresando AQUÍ.
Compartir nota:
