Stonesoft IPS продемонстрировала лучшие результаты в тестах ICSA Labs

Stonesoft IPS продемонстрировала лучшие результаты в тестах ICSA Labs

...

Stonesoft, объявила, что ее устройство StoneGate IPS отлично зарекомендовало себя в испытаниях сетевых систем предотвращения вторжений (IPS), проведенных независимой лабораторией ICSA Labs.



Согласно отчету ICSA Labs, сетевые системы предотвращения вторжений ведущих поставщиков отрасли тестировались против уязвимостей, которым было менее трех месяцев «отроду». И в предварительных, и в окончательных тестах предоставленное Stonesoft на тестирование решение StoneGate IPS-1205 было лучшим по эффективности защиты от атак. StoneGate IPS-1205 тестировалась против серии недавно обнаруженных критичных уязвимостей, запускаемых извне.

В начальных тестах ICSA Labs рейтинг эффективности продуктов оценивался в диапазоне от 59,4 до 78,1 %. После того, как вендору разрешается изменить настройки своего продукта так, чтобы наилучшим образом противостоять текущим угрозам безопасности, начинается финальный тест, в котором параметр эффективности продуктов оценивается в диапазоне от 81,3 до 90,6. StoneGate IPS-1205 показала самые высокие результаты для обоих тестов: 78,1% в начальных испытаниях и 90,6% в окончательном тестировании.

"Мы стремились и стремимся выпустить на рынок самое мощное IPS решение," – отметил Antti Kuvaja, директор по управлению продуктами Stonesoft. "Проведенные нами исследования и инновационные разработки позволили нам это сделать. Мы будем и дальше наращивать как производительность StoneGate IPS, так и активно выявлять новые угрозы и уязвимости, которые влияют на безопасность сети".

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru