Fortinet усилит защиту веб-приложений

Fortinet усилит защиту веб-приложений

Производитель средств и систем информационной безопасности Fortinet выпустил обновление для своей платформы сетевого экранирования веб-приложений. Согласно сообщению компании, новый выпуск фирменного программного обеспечения для ПАК FortiWeb 4.0 MR2 обеспечит безопасное и в то же время эффективное управление процессами на веб-серверах.

Интернет-издание V3.co.uk отмечает, что программно-аппаратный комплекс FortiWeb был создан специально для нужд крупных предприятий, поставщиков разнообразных услуг и производителей средств управления безопасностью. С его помощью администратор информационной системы может успешно защитить обрабатываемые веб-приложениями данные - например, сведения об учетной записи пользователя и о совершении платежей.

Кроме того, Fortinet обещает, что обновление фирменного ПО упростит приведение систем защиты информации в соответствие требованиям последней редакции стандарта обеспечения безопасности данных, подготовленного и принятого участниками сектора эмитентов платежных карт (PCI DSS).

Новый выпуск программного обеспечения открывает доступ к ряду новых функций. В их числе - ограничение входящих загрузок по типу файла, маскирование номеров кредитных карт пользователя, автоматизированное резервное копирование информации на FTP-сервер, а также импорт, экспорт и дублирование политик безопасности. Компания-производитель рассчитывает, что благодаря обновленному ПО организации-клиенты оградят от посягательств как пользовательские, так и свои собственные, внутренние данные.

Главный технолог Fortinet Майкл Зи указал, что последствия компрометации данных, обрабатываемых веб-приложениями, могут быть довольно болезненными. В список возможных угроз эксперт включил хищение личных сведений, корпоративный шпионаж, финансовое мошенничество, падение капитализации торговой марки, утрату доверия клиентов и другие потенциальные риски. Именно поэтому, по словам г-на Зи, Fortinet не прекращает поиск и внедрение принципиально новых мер защиты веб-приложений.

Официальным дистрибьютором Fortinet в России является компания SafeLine.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru