В межсетевой экран Lan2net NAT Firewall интегрировано антивирусное ядро от компании ВирусБлокАда

В межсетевой экран Lan2net NAT Firewall интегрировано антивирусное ядро от компании ВирусБлокАда

Lan2net NAT Firewall с антивирусным ядром предназначен для подключения локальной сети к Интернет, надежной защиты от атак, учета трафика пользователей и контроля доступа к web-сайтам, встроенный антивирус для проверки HTTP трафика.



Межсетевой экран Lan2net NAT Firewall устанавливается на сетевых шлюзах и предназначен для подключения локальных сетей организаций к Интернет. Главные достоинства Lan2net NAT Firewall - надежность, удобный интерфейс, простота настройки и использования, высокая эффективность и производительность.

Возможности Lan2net NAT Firewall

Подключение локальной сети к Интернет

Встроенный NAT. Для подключения локальной сети к Интернет в программе реализована технология NAT - сокращение от Network Address Translation. Одним из главных достоинств разработанного НАТ является высочайшая производительность обработки сетевого трафика.

DNS Forwarder. Полноценная работа в Итернет не возможна без службы DNS. Встроенная в Lan2net NAT Firewall функция DNS Forwarder позволяет быстро произвести централизованную настройку параметров сети, а также корректировать ее работу незаметно для пользователей.

Перенаправление соединений. Lan2net NAT Firewall позволяет организовать доступ к ресурсам в локальной сети из Интернет. Технология перенаправления запросов на любой порт и IP-адрес просто и надежно обеспечивает безопасную работу серверов компании.

Обеспечение безопасности офисной сети

Защита сетей. Базовая защита Интернет-сервера и локальной сети обеспечивается надежным межсетевым экраном или firewall сетевого уровня. Для именования технологии также используется слово брандмауэр.
Запрет сайтов. Для блокировки доступа к сайтам в Интернет, нежелательным для посещения, используется механизм фильтрации сайтов по URL-адресам. Закрытие развлекательных сайтов позволяет повысить производительность работы сотрудников, а также сократить затраты на Интернет трафик.

Контроль использования трафика

Контроль работы. Lan2net NAT Firewall предоставляет администраторам набор инструментов для контроля и ограничения трафика пользователей в сети Интернет. Основными из них являются возможность разрешения или ограничения доступа к удаленным ресурсам, разграничение прав пользователей, мониторинг активности и сбор статистики.

Подсчет трафика. Для каждого пользователя локальной сети ведется подсчет трафика при работе в Интернет. Особенностью системы учета трафика Lan2net NAT Firewall является высочайшая точность сбора данных. Ограничить объем получаемых из сети данных можно с помощью индивидуальных квот для каждого пользователя.

Мониторинг соединений. Системный администратор имеет возможность вести мониторинг активности пользователей в реальном времени. В специальном разделе отображается полная информация о соединениях, установленных как из локальной сети, так и с Интернет-сервера.

Система статистики. Модуль статистики на базе встроенного веб-сервера позволяет составлять необходимые отчеты об использовании ресурсов Интернет.

Простота настройки и использования

Логичное управление. Простота настройки и использования Lan2net NAT Firewall обеспечивается удобной и логичной панелью управления. Набор мастеров и понятная структура разделов позволяют работать с программой пользователям с практически любым уровнем подготовки.

Удаленная работа. Для удобства работы панель управления может быть подключена к серверу с любого компьютера с доступом в Интернет.

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru