Entensys выпустил UserGate Proxy & Firewall 5.1

Entensys выпустил UserGate Proxy & Firewall 5.1

Компания Entensys, отечественный разработчик программных решений в области сетевой безопасности и организации доступа в интернет, объявила о выходе новой версии UserGate Proxy & Firewall 5.1. 



Одной из ключевых новых функций стал контроль потоковых данных, который UserGate осуществляет для протокола HTTP. Отныне программа умеет определять типы передаваемых ресурсов, таких как видео и аудиоданные, изображения или документы различного типа, и, в зависимости от предопределенных правил, разрешает или блокирует передачу данных через прокси-сервер. 

В DNS-модуле новой версии UserGate также реализована обработка запросов MX, PTR и нерекурсивных запросов. Запись типа MX (Mail Exchanger) определяет местоположение почтового сервера, обслуживающего связанный домен. Записи типа PTR предназначены для определения названия сайта по его IP-адресу. 

В то же время, расширен функционал удаленного администрирования программы – в версии 5.1 появилась возможность удаленного перезапуска UserGate при помощи консоли администрирования. 

Среди прочих усовершенствований UserGate 5.1 стоит отметить значительное обновление алгоритма опроса DNS-серверов: если в настройках программы указано несколько доменных серверов, UserGate будет опрашивать сервера, опираясь на время их реакции. Если один DNS-сервер задерживает ответ, UserGate автоматически выполнит запрос ко всем остальным DNS-серверам.

Статистические отчеты по посещению интернет-ресурсов теперь можно создавать в формате OpenOffice Calc, кроме того, реализована возможность формирования отчетов по телефонным звонкам, совершенным пользователями локальной сети посредством протокола SIP. 

Для организации комплексной фильтрации трафика, включая трафик NAT, UserGate 5.1 использует обновленный механизм фильтрации сайтов по категориям от BrightCloud. В новой версии фильтрации проведена значительная работа по дальнейшему расширению покрытия русскоязычной части интернета. 

Важные изменения в программе также произошли в интерфейсе – теперь программа способна поддерживать переключаемый интерфейс нескольких языков, включая ввод любых языковых символов; а также способна работать на любых совместимых языковых версиях ОС Windows.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru