Вышла новая версия SCM-устройства Panda GateDefender Performa 4.0

Вышла новая версия SCM-устройства Panda GateDefender Performa 4.0

Компания Panda Security, производитель «облачных» решений безопасности, объявила о запуске новой версии SCM-устройства Panda GateDefender Performa 4.0 – единственного «облачного» решения такого рода на рынке. Данное устройство для защиты периметра корпоративной сети обеспечивает комплексную «облачную» защиту от интернет-угроз (спама и вредоносного ПО), а также блокирует непродуктивный контент и потенциально опасные действия, говорится в сообщении Panda Security.



Panda GateDefender Performa 4.0 включает такие защитные модули, как защита от вредоносного ПО и спама, веб-фильтр, контент-фильтр, а также позволяет выборочно блокировать различные соединения (IM/P2P/VoIP/Spotify), которые могут критически повлиять на пропускную способность сети. По словам разработчиков, новая версия продукта легко адаптируется к потребностям растущей компании. Автоматическая балансировка нагрузки позволяет оптимизировать производительность сети. Кроме того, Panda GateDefender Performa 4.0 легко интегрируется с уже существующими системами (в том числе LDAP/Active Directory) и способствует выполнению корпоративной политики безопасности, отметили в Panda Security.

Еще одно новшество устройства – способность перехвата и фильтрации SSL-трафика через HTTPS. Panda GateDefender Performa 4.0 перехватывает данные, расшифровывает их, сканирует, а затем зашифровывает обратно для передачи файлов получателю.

Panda GateDefender Performa 4.0 легко установить и настроить, а управление осуществляется через единую веб-консоль, которая помогает отслеживать статус безопасности всей сети в режиме реального времени. В новой версии продукта консоль также была улучшена для облегчения работы ИТ-менеджеров: теперь она обладает новым, еще более понятным интерфейсом, были изменены системы отчетов и предупреждений консоли.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru