Fortinet сообщила об обновлении FortiOS

Fortinet сообщила об обновлении FortiOS

Fortinet сообщила об обновлении FortiOS

Сегодня компания Fortinet, объявила о выпуске обновлений операционной системы информационной безопасности FortiOS. Решение FortiOS 5.4 предлагает новые функции, при поддержке которых клиенты смогут внедрить внутреннюю сегментацию в целях сдерживания и защиты от продвинутых угроз. 

Одна операционная система информационной безопасности обеспечивает весь цикл борьбы с атаками 

Согласно прогнозу компании Gartner, «к 2016 году количество подключенных устройств по всему миру составит 6,4 миллиарда, что на 30 % превышает показатель 2015 года. К 2020 году этот показатель составит 20,8 миллиарда устройств». Эта тенденция приводит к возникновению новых направлений атак и потенциальных сложностей для организаций. Решение FortiOS упрощает защиту от продвинутых угроз. Благодаря аналитическим функциям и действиям в один щелчок, представленным в новой версии FortiOS 5.4, организации смогут внедрить брандмауэры Internal Segmentation Firewall (ISFW) и архитектуры Secure Access Architecture, и перейти от традиционных систем защиты периметра к более эффективным многоуровневым стратегиям безопасности.

«Организации постоянно сталкиваются с регулярно появляющимися изощренными угрозами. Для эффективной борьбы с подобными атаками необходимы средства обеспечения безопасности, которые поддерживают сегментацию сетей, не оказывая негативного влияния на их производительность, — говорит Майкл Се (Michael Xie), основатель, президент и технический директор компании Fortinet. — Решение FortiOS 5.4 оснащено новыми функциями, которые делают возможным развертывание в корпоративных сетях стратегий внутренней сегментации, направленных на изолирование и уничтожение вредоносного программного обеспечения, проникающего внутрь сетевого периметра.»

FortiOS 5.4 представляет новую службу обеспечения безопасности мобильных устройств FortiGuard 

FortiOS 5.4 представляет новую службу подписки для обеспечения безопасности мобильных устройств от команды FortiGuard Labs. Количество мобильных устройств в корпоративных сетях устойчиво растет, что делает такие устройства основной целью злоумышленников. В решении FortiOS применяются данные об угрозах, сбор которых на постоянной основе осуществляется командой FortiGuard Labs специально для мобильных устройств. Это повышает эффективность автоматизированной защиты от новых угроз, направленных на платформы Android, iOS и Windows. 

Браузер OpenAI можно было заставить спамить контактам в WhatsApp

ИИ-браузеры обещали самостоятельно разбираться с рутиной, но исследователи Zenity выяснили: иногда они столь же самостоятельно начинают выполнять команды злоумышленников. Специалисты обнаружили около 20 уязвимостей в браузерах и расширениях от OpenAI, Google, Anthropic, Microsoft и Perplexity.

Самый эффектный трюк провернули с OpenAI Atlas. Исследователи разместили на поддельной странице подписки скрытые инструкции на иврите.

Они убедили агента, что тот работает в песочнице с вымышленными пользователями, после чего Atlas открыл WhatsApp Web (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и начал рассылать сообщение контактам владельца аккаунта.

Получился зачаток цифрового червя: один заражённый пользователь зовёт остальных на ту же страницу.

Уязвимость находилась не в WhatsApp. Атакующие обманули сам ИИ-браузер, который смешал законную просьбу пользователя с командами сайта. В Zenity называют это столкновением намерений.

Затем исследователи отправили Atlas на Amazon. Агент добавил новый адрес доставки и положил планшет в корзину, но перед оплатой упёрся в защитные ограничения OpenAI. Казалось бы, приехали. Однако Atlas попросил совершить покупку встроенного помощника Rufus, и тот послушно оплатил товар, решив, что общается с владельцем аккаунта.

Другие найденные изъяны позволяли получать доступ к локальным устройствам, красть файлы, перехватывать управление менеджером паролей и выгружать историю браузера.

В OpenAI заявили, что получили отчёт Zenity в январе и уже усилили защиту Atlas. Сам браузер компания отключит 9 августа, а новые механизмы перенесёт в браузерные функции приложения ChatGPT.

RSS: Новости на портале Anti-Malware.ru