Fortinet усилит защиту веб-приложений

Fortinet усилит защиту веб-приложений

Производитель средств и систем информационной безопасности Fortinet выпустил обновление для своей платформы сетевого экранирования веб-приложений. Согласно сообщению компании, новый выпуск фирменного программного обеспечения для ПАК FortiWeb 4.0 MR2 обеспечит безопасное и в то же время эффективное управление процессами на веб-серверах.

Интернет-издание V3.co.uk отмечает, что программно-аппаратный комплекс FortiWeb был создан специально для нужд крупных предприятий, поставщиков разнообразных услуг и производителей средств управления безопасностью. С его помощью администратор информационной системы может успешно защитить обрабатываемые веб-приложениями данные - например, сведения об учетной записи пользователя и о совершении платежей.

Кроме того, Fortinet обещает, что обновление фирменного ПО упростит приведение систем защиты информации в соответствие требованиям последней редакции стандарта обеспечения безопасности данных, подготовленного и принятого участниками сектора эмитентов платежных карт (PCI DSS).

Новый выпуск программного обеспечения открывает доступ к ряду новых функций. В их числе - ограничение входящих загрузок по типу файла, маскирование номеров кредитных карт пользователя, автоматизированное резервное копирование информации на FTP-сервер, а также импорт, экспорт и дублирование политик безопасности. Компания-производитель рассчитывает, что благодаря обновленному ПО организации-клиенты оградят от посягательств как пользовательские, так и свои собственные, внутренние данные.

Главный технолог Fortinet Майкл Зи указал, что последствия компрометации данных, обрабатываемых веб-приложениями, могут быть довольно болезненными. В список возможных угроз эксперт включил хищение личных сведений, корпоративный шпионаж, финансовое мошенничество, падение капитализации торговой марки, утрату доверия клиентов и другие потенциальные риски. Именно поэтому, по словам г-на Зи, Fortinet не прекращает поиск и внедрение принципиально новых мер защиты веб-приложений.

Официальным дистрибьютором Fortinet в России является компания SafeLine.

Apple фактически вынуждает пользователей iPhone обновляться до iOS 26

На прошлой неделе Apple выпустила iOS 26.2 с важными патчами. Одновременно Apple формально выкатила и iOS 18.7.3 — для тех, кто по разным причинам не хочет или не может переходить на новую версию системы. Но, как выяснилось, на практике всё работает не так гладко.

Журналист Six Colors Джейсон Снелл обратил внимание, что часть владельцев iPhone вообще не видит обновление iOS 18.7.3. Вместо него система настойчиво предлагает сразу установить iOS 26.2 — без альтернатив.

Проблема касается пользователей, которые:

  • сознательно остались на iOS 18,
  • при этом используют iPhone, способный работать с iOS 26 (например, iPhone 11 и новее).

Для них в разделе «Обновление ПО» доступен только апдейт до iOS 26.2. Обновление iOS 18.7.3, которое закрывает те же самые уязвимости WebKit (в том числе используемые в реальных атаках), просто не появляется.

Фактически это выглядит так, будто Apple ставит пользователей перед выбором: либо обновляться на iOS 26, либо оставаться на старой версии системы без актуальных патчей.

Многие сознательно не спешат с крупными обновлениями. Причины могут быть разными:

  • не нравится новый дизайн (привет, Liquid Glass),
  • есть опасения за совместимость приложений,
  • банальное желание «переждать» первые месяцы после релиза.

Как справедливо отмечает Снелл, таким пользователям не должно приходиться выбирать между безопасностью и обновлением на систему, к которой они не готовы.

Временное решение всё-таки нашли. Некоторые пользователи сообщают, что:

  • нужно записаться в публичную бета-программу Apple,
  • выбрать ветку iOS 18,
  • после этого система предлагает установить iOS 18.7.3.

Правда, выглядит это странно: подключаться к бета-программе ради обычных патчей — так себе компромисс.

Интересно, что официальная страница Apple с описанием апдейтов указывает iOS 18.7.3 как доступную только для устройств, которые не поддерживают iOS 26. Это наводит на мысль, что либо:

  • Apple сознательно ограничила обновление для «старой» ветки,
  • либо в системе распространения апдейтов возник баг.

Пока Apple ситуацию не комментирует.

RSS: Новости на портале Anti-Malware.ru