Компания Check Point представляет систему 61000

Компания Check Point представляет систему 61000

Компания Check Point, объявила заказчикам и партнёрам в вещательной студии NASDAQ Marketsite в Нью-Йорке о запуске новой системы защиты Check Point 61000 security system, самого быстродействующего в отрасли шлюза безопасности. Новая система 61000 предлагает изменяемую производительность для информационных центров, поставщиков телекоммуникационных и «облачных» услуг, с платформой, обладающей множеством блейдов, способной на невероятную производительность одного межсетевого экрана до 1 Тб/с и более.



В этом году её производительность составляет 200 Гб/с. Новая система поддерживает 70 миллионов одновременных соединений и около 600 тысяч сессий в секунду, обеспечивая многотранзакционным средам производительность защиты, не имеющую аналогов в мире.

Кроме того, компания Check Point объявила о выпуске нового программного блейда R75.20, основанного на архитектуре Software Blade Architecture™, нового приложения для информационных центров Check Point 21400, а также новой системы показателей производительности защиты – SecurityPower™. Эта новая система показателей позволит заказчикам измерять потребности в защите в «единицах силы защиты» (Security Power Units (SPU)) и сравнивать результаты с рейтингом каждого решения в сфере безопасности, повышая точность определения производительности приложений при нарушениях безопасности и в ходе ежедневных операций.

Система Check Point 61000 в настоящее время достигает показателя SecurityPower до 14600 SPU, что равняется мощности около 150 современных типичных корпоративных приложений и более чем в 12 раз превышает производительность приложений самого высокого уровня, предлагаемых на рынке.

«Когда речь идёт о защите особо прихотливых сетевых сред, безопасность и производительность являются двумя важнейшими факторами, которыми нельзя пренебречь. Система 61000 разработана с нуля для поддержки уникальных сервисных требований информационных центров и поставщиков услуг. Она сочетает в себе расширенные технологии безопасности для контроля доступа к сети и защиты от современных атак или заражений мобильных устройств — и всё это при молниеносной производительности, — говорит основатель, председатель правления и главный исполнительный директор компании Check Point Software Technologies Гил Швед. — Сегодня мы поднимаем планку в сфере защиты информационных центров будущего. Наши заказчики пользуются шлюзом безопасности с блейдами программного обеспечения и оборудования, который может расти путём добавления дальнейших инноваций в сфере оборудования и ПО, и создан для усиления безопасности сети».

С новой системой Check Point 61000 на рынке появляется платформа для защиты 3D Security, которая позволяет предприятиям противостоять растущим комбинированным угрозам в высокоскоростных средах. Новое приложение является изменяемой системой, которая может содержать до 12 модулей шлюза безопасности мощностью более 1 Тб/с. Производительность отдельных межсетевых экранов системы 61000 достигает 200 Гб/с, а производительность системы предотвращения вторжению IPS достигает рекордных показателей — 85 Гб/с на основе стандартного профиля и 40 Гб/с на основе рекомендованного профиля защиты при реальном составе трафика. При помощи приложения 61000 заказчики смогут легко оптимизировать и консолидировать любое количество видов защиты, доступных в архитектуре Check Point Software Blade Architecture™, — межсетевых экранов, VPN, IPS, URL-фильтров, антивирусов и контроля приложений в едином, интегрированном решении.

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru