Прошла первая отгрузка PT NGFW через партнерский канал

Прошла первая отгрузка PT NGFW через партнерский канал

Прошла первая отгрузка PT NGFW через партнерский канал

Прошла первая отгрузка PT NGFW через партнерский канал. Сделку провел интегратор «Рубикон. Центр экспертизы и дистрибуции цифровых технологий Axoft обеспечил логистику. Официальный запуск PT NGFW запланирован на 20 ноября в VK Stadium.

Но до этой даты идут пилотирования продукта. Как сообщила компания, уже получено 180 заявок на пилотирование решения, из них 60 реализованы. Также открываются авторизованные сервисные центры по всей стране.

Positive Technologies открыто освещает все этапы разработки и тестирования PT NGFW. Митапы по сетевой безопасности стали площадкой, на которой команда регулярно рассказывала партнерам и клиентам о возможностях продукта и собирала мнения рынка.

«Мы одни из первых обратили внимание на PT NGFW во время презентации на Positive Security Day в 2023 году и сразу им заинтересовались. Ведь у Positive Technologies большой опыт в создании высоконагруженных и отказоустойчивых продуктов и экспертиза по защите от актуальных киберугроз. Узнав об анонсе продукта, мы следили за каждой вехой его жизни и не сомневались, что именно Positive Technologies смогут создать межсетевой экран нового поколения, не уступающий лидирующим зарубежным аналогам, — сообщил Виталий Попов, технический директор компании «Рубикон». — Наши инженеры прошли обучение вендора, и сейчас, после первого внедрения, мы можем с уверенностью оценить производительность PT NGFW и высокий уровень технической поддержки команды, которая удивила нас скоростью и полнотой решения вопросов».

«Мы благодарны нашим партнерам, которые следили за PT NGFW на протяжении всех этапов разработки и делились обратной связью. Учитывая ее, мы продолжали усиливать технологические возможности продукта и создавать межсетевой экран нового поколения, который учитывает специфику рынка и максимально соответствует потребностям российских компаний, — отметила Оксана Полякова, директор по работе с партнерами Positive Technologies. — А сейчас благодаря поддержке партнеров мы можем познакомить с продуктом еще большее количество клиентов. На данный момент 126 компаний прошли обучение и имеют сертификацию по PT NGFW».

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru