Panda Security разрабатывает новое решение для глобальной безопасности электронной почты

Panda Security разрабатывает новое решение для глобальной безопасности электронной почты

Panda Security и Spamina, подписали стратегическое соглашение о совместной деятельности по выпуску решений для глобальной защиты электронной почты. Данный альянс будет использовать ноу-хау каждой из компаний-участниц с целью производства комбинированных решений, которые гарантируют комплексную защиту электронной почты, максимальную производительность и значительные преимущества для компаний. Новые решения безопасности появятся на рынке в последнем квартале 2009 года и будут продаваться как устройства и сервисы безопасности из «облака». Стратегический альянс с Panda Security стал решающим шагом для Spamina в плане проникновения на рынок и повышения престижа и репутации у пользователей.

«Тот факт, что компания с опытом Panda Security доверяет нашим решениям, является лучшим доказательством того, что наша защиты электронной почты предлагает максимальные гарантии безопасности, эффективности, производительности и оптимизации ресурсов (технических и человеческих)», – сообщает Рамон Планас, вице-президент по продажам и маркетингу в Spamina. – «Мы считаем, что эта сделка поможет нам в следующем году увеличить свое присутствие на рынке, по меньшей мере, на 60%, принимая во внимание союз с Panda, который подразумевает значительное увеличение нашего присутствия на международном рынке».

Хосу Франко, директор по развитию корпоративного бизнеса Panda Security, говорит: «Благодаря соглашению с Spamina мы можем предлагать решения «облачной» и безопасности периметра сети, которые будут даже более эффективны в плане защиты наших клиентов». О Spamina Spamina предлагает решения для глобальной безопасности электронной почты, а также ряд опций для того, чтобы помочь компаниям и домашним пользователям в борьбе с атаками и угрозами электронной почты.

Решения SPAMINA уничтожают практически 100% нежелательной почты (спама), вирусы и фишинг и гарантируют компаниям и домашним пользователям комплексную защиту, контроль и управление электронной почтой. SPAMINA также гарантирует безопасность, независимо от устройства, используемого для доступа к электронной почте (ПК, ноутбук, PDA, BlackBerry и др.). Spamina (Aegis Security) имеет офисы в Барселоне, Мадриде, Жироне, Буэнос-Айресе (Аргентина) и Сан-Франциско (США). Продукты и сервисы компании распространяются через основных авторизованных реселлеров. 

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru