Check Point представил новые шлюзы 13800 и 21800

Check Point представил новые шлюзы 13800 и 21800

Check Point, сообщает о выпуске двух новых шлюзов безопасности, которые дополнили портфолио лучших в своем классе решений компании для защиты центров обработки данных. Устройство 13800 Appliance расширяет линейку моделей 13000, а  21800 Appliance дополняет серию 21000.

Современные корпорации испытывают потребность в увеличении производительности сети и расширении пропускной способности своих центров обработки данных. Но одновременно с этим им требуется применять многоуровневую динамическую систему безопасности для защиты от возникающих и развивающихся угроз и атак. Модель 13800 Appliance предлагает лучшие в отрасли средства защиты, а также высокую производительность на уровне 3 800 SecurityPower™ (SPU) и 6,5 Гбит/с реальной пропускной способности IPS. Устройство 21800 Appliance показывает уже 4 300SPU и 7 Гбит/с на IPS, одновременно обеспечивая низкие уровни задержек, необходимые для наиболее требовательных сетевых сред. Устройства также демонстрируют высокую надежность и простое обслуживание, минимизируя затраты на содержание.

«Мы в Check Point стремимся обеспечить высочайший уровень защиты для ЦОД и постоянно повышаем производительность систем, – говорит Дорит Дор (Dorit Dor), вице-президент по продуктамCheck Point Software Technologies. – Устройства 13800 и 21800 отличаются мощностью, расширяемостью и производительностью, которые необходимы для  полноценной работы центров обработки данных. Одновременно с этим заказчики получают наиболее высокий уровень защиты за счет применения наших систем безопасности нового поколения, признанных лучшими в отрасли».

Являясь частью комплексного предложения Check Point, устройства 13800 и 21800 реализуют многоуровневую защиту Check Point на базе четырех ранее разработанных комплектов безопасности:Next Generation Firewall, Threat Prevention, Data Protection и Secure Web Gateway. Это позволяет консолидировать больше средств безопасности на одном устройстве.

Ключевые особенности Check Point 13800 Appliance:

  • Производительность до  3800 SPU и 6,5 Гбит/с на IPS
  • Гибкие возможности подключения – до 26 портов 1 GbE или 12 портов 10GbE.

Ключевые особенности Check Point 21800 Appliance:

  • Производительность до 4300 SPU и 7 Гбит/с на IPS.
  • В качестве опции возможно использование Security Acceleration Module (SAM), который повышает производительность брандмауэра до 110 Гбит/с с задержкой менее 5 мс.
  • Гибкие возможности подключения позволяют использовать 37 портов 1GbE или 13 портов 10GbE.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru