Вышла новая версия SCM-устройства Panda GateDefender Performa 4.0

Вышла новая версия SCM-устройства Panda GateDefender Performa 4.0

Компания Panda Security, производитель «облачных» решений безопасности, объявила о запуске новой версии SCM-устройства Panda GateDefender Performa 4.0 – единственного «облачного» решения такого рода на рынке. Данное устройство для защиты периметра корпоративной сети обеспечивает комплексную «облачную» защиту от интернет-угроз (спама и вредоносного ПО), а также блокирует непродуктивный контент и потенциально опасные действия, говорится в сообщении Panda Security.



Panda GateDefender Performa 4.0 включает такие защитные модули, как защита от вредоносного ПО и спама, веб-фильтр, контент-фильтр, а также позволяет выборочно блокировать различные соединения (IM/P2P/VoIP/Spotify), которые могут критически повлиять на пропускную способность сети. По словам разработчиков, новая версия продукта легко адаптируется к потребностям растущей компании. Автоматическая балансировка нагрузки позволяет оптимизировать производительность сети. Кроме того, Panda GateDefender Performa 4.0 легко интегрируется с уже существующими системами (в том числе LDAP/Active Directory) и способствует выполнению корпоративной политики безопасности, отметили в Panda Security.

Еще одно новшество устройства – способность перехвата и фильтрации SSL-трафика через HTTPS. Panda GateDefender Performa 4.0 перехватывает данные, расшифровывает их, сканирует, а затем зашифровывает обратно для передачи файлов получателю.

Panda GateDefender Performa 4.0 легко установить и настроить, а управление осуществляется через единую веб-консоль, которая помогает отслеживать статус безопасности всей сети в режиме реального времени. В новой версии продукта консоль также была улучшена для облегчения работы ИТ-менеджеров: теперь она обладает новым, еще более понятным интерфейсом, были изменены системы отчетов и предупреждений консоли.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru