WatchGuard выпустила обновление для линейки устройств защиты электронной почты WatchGuard XCS

WatchGuard выпустила обновление для линейки устройств защиты электронной почты WatchGuard XCS

Компания Rainbow Security, сообщила о том, что компания WatchGuard Technologies, мировой разработчик решений информационной безопасности, выпустила обновление для линейки устройств WatchGuard XCS – WatchGuard XCS 9.1 Update 2. 



Обновление программного обеспечения является бесплатным для клиентов WatchGuard Technologies и предоставляет пользователям новые возможности шифрования сообщений электронной почты, а также делает процесс блокирования спама более легким. «Электронная почта по-прежнему представляет значительную опасность для большинства компаний во всем мире, – отметил Тим Хелминг, директор по продуктам WatchGuard Technologies. – Усовершенствование решений WatchGuard серии XCS обеспечивает более эффективное блокирование спама и предоставляет новые возможности шифрования сообщений электронной почты».

Обновление WatchGuard XCS 9.1 Update 2 дает возможность использовать новую программную надстройку WatchGuard XCS, интегрирующуюся с клиентом Microsoft Outlook, сообщает CNews. Надстройка позволяет пользователям легко добавлять метки к любым полученным сообщениям, которые не были классифицированы фильтрами XCS. Кроме того, с помощью данной надстройки пользователи могут самостоятельно разделять адреса отправителей на доверенные и заблокированные, говорится в сообщении Rainbow Security. Оборудование WatchGuard XCS получает эти данные от клиентов, что увеличивает эффективность решений XCS при выполнении обработки сообщений электронной почты. 

В то же время, WatchGuard расширяет возможности решений серии XCS с помощью нового сервиса шифрования электронной почты SecureMail. Данный сервис позволяет пользователям шифровать исходящие сообщения непосредственно на устройстве WatchGuard XCS без использования стороннего сервера шифрования или дополнительного программного обеспечения.

Решения WatchGuard XCS, совмещая передовые технологии проверки электронной почты с возможностями систем предотвращения утечек данных (DLP) и определения репутации внешних информационных ресурсов, обеспечивают «глубокую» защиту от спама, вирусов, вредоносных программ и других видов смешанных угроз, утверждают в Rainbow Security. Устройства WatchGuard XCS обладают функционалом защиты от угроз «нулевого дня» и предоставляют возможность автоматического получения последних обновлений, что обеспечивает своевременную защиту от новых видов шпионских программ, руткитов, вредоносных программ для мобильных устройств и других угроз.

ДМС с бэкдором: Malinsure атакует компании в России под видом страховщиков

Специалисты компании «Эфшесть/F6» обнаружили новую киберпреступную группировку Malinsure, которая атакует российские организации с помощью фишинговых писем и ранее неизвестного бэкдора SafeMostSSH. Приманкой служит добровольное медицинское страхование.

Активность выявили в июле 2026 года после обнаружения загруженных из России образцов зловреда.

Их названия были связаны с ДМС, а код, инфраструктура и тактики не совпали с инструментами известных группировок. Поэтому специалисты выделили кампанию в отдельный кластер Malinsure.

Одно из писем рассылалось от имени российской страховой компании с темой «Акция! ДМС со скидкой до 60% для родственников». Сообщение приходило с адреса Gmail и содержало файл «ДМС обновления.pdf». Ссылка внутри загружала вредоносный RAR-архив, замаскированный под изменения в страховой программе.

 

Другие приманки упоминали финансовые и топливно-энергетические компании. В инфраструктуре атакующих также обнаружились домены gosuslugi[.]email и minfin[.]support. Это может указывать на более широкий круг потенциальных целей, хотя «Эфшесть/F6» не утверждает, что все они уже подверглись атакам.

 

Особенно изобретательно Malinsure получает новые адреса управляющих серверов. Атакующие разместили на vc.ru публикацию об автозапчастях с двумя ссылками, якобы ведущими на PNG-файлы Google. Таких страниц не существовало: зашифрованные C2-адреса были спрятаны прямо внутри URL. SafeMostSSH декодировал ссылки и узнавал, куда обращаться за командами. Пост по запросу «Эфшесть/F6» удалили 12 августа.

Название бэкдора отражает его особенности: Safe от первого канала связи, Most — от упоминания telemost в домене, SSH — от основного протокола взаимодействия.

RSS: Новости на портале Anti-Malware.ru