Ideco перевела свой межсетевой экран в статус NGFW

Ideco перевела свой межсетевой экран в статус NGFW

Ideco перевела свой межсетевой экран в статус NGFW

Компания «Айдеко» представила новое поколение межсетевого экрана — Ideco NGFW 16.0. Решение разработано с учетом последних тенденций в мире киберугроз и предлагает новые функции, позволяющие обеспечить максимальную защиту сети.

Предыдущие версии решения комплексной защиты от Ideco именовались UTM, «универсальный шлюз безопасности», хотя благодаря постоянному совершенствованию его механизмы к концу прошлого года уже отвечали стандартам NGFW. Новое название, по мнению разработчика, отражает его функциональность и возможности по обеспечению безопасности в сети.

Повысить статус разработки позволили следующие нововведения (в сравнении с Ideco UTM 15):

  1. Zone Based Firewall с большим количеством сетевых интерфейсов, сегментов, IPSec, клиентских VPN-подключений упрощает создание правил в сложных сетях.
  2. Возможность интеграции с Astra ALD Pro обеспечивает авторизацию пользователей на базе отечественной ОС и повышает уровень безопасности в сети.
  3. Функция обратного прокси-сервера (с WAF и анти-DoS) помогает предотвратить проникновение вредоносного трафика и сохранить работоспособность ресурсов.
  4. Добавление журнала веб-доступа в отчеты по трафику упрощает мониторинг и анализ веб-активности пользователей, позволяя выявлять возможные угрозы и нарушения безопасности.
  5. Улучшенная настройка VPN-авторизации пользователей, включая двухфакторную аутентификацию (2FA), обеспечивает повышенный уровень безопасности при удаленном доступе к сети.
  6. Возможность создания маршрутов для IPSec-подключений (включая BGP) позволяет установить безопасные соединения между удаленными сетевыми сегментами.
  7. Авторизация пользователей доверенных доменов Active Directory позволяет работать в сетях с несколькими доменами, объединенными доверием.

«Ideco NGFW 16.0 обладает достаточной производительностью и возможностями по работе в экосистеме отечественных ИТ-решений и сервисов, для сетей компаний любой сложности, — отметил директор Ideco Дмитрий Хомутов. — Шаг за шагом мы стремимся помочь заказчикам решить проблемы перехода с зарубежных решений, с сохранением уровня безопасности и надежности сетевых сервисов».

Как выяснил опрос, недавно проведенный Positive Technologies, при выборе NGFW российский потребитель обращает внимание прежде всего на функциональность, надежность и производительность. Отечественные разработчики в настоящее время пытаются расширить этот сегмент ИБ-рынка с учетом пожеланий клиентов, и значительное обновление межсетевого экрана Ideco тоже служит этой цели.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru