Код Безопасности объявляет о старте продаж АПКШ Континент 3.6

Код Безопасности объявляет о старте продаж АПКШ Континент 3.6

АПКШ «Континент» 3.6 сертифицирован на соответствие требованиям РД ФСТЭК России, предъявляемым к устройствам типа межсетевые экраны по 3-му классу защищенности и по 3-му уровню контроля на отсутствие НДВ, а также по требованиям ФСБ России, предъявляемым к СКЗИ класса КС3 и межсетевой экран 4-го класса защищенности.

Также среди технологических преимуществ АПКШ «Континент» версия 3.6 и СКЗИ «Континент-АП» версия 3.6 можно выделить следующие возможности: Создание отказоустойчивых VPN-сетей (Отказоустойчивый режим WAN-failover/VPN- failover); Развитые возможности приоритизации трафика в мультисервисных сетях, полнофункциональная поддержка QoS (защита трафика потоковой видео-трансляции); Профилирование сетевого трафика (traffic shaping)
(Резервирование гарантированной полосы пропускания для высокоприоритетного трафика, ограничение полосы пропускания для низкоприоритетного трафика, возможность создания до 32-профилей трафика); Высокая производительность шифрования (950 Мбит/сек на канале Gigabit Ethernet, до 2.5Гбит/сек на канале 10 Gigabit Ethernet); Работа шлюза в конфигурациях MultiWAN (резервирование канала, динамическая маршрутизация, балансировка нагрузки с использованием нескольких интернет провайдеров, режим мульти-link маршрутизации через разные внешние интерфейсы на основе заданных администратором политик); Полноценная поддержка протоколов маршрутизации (динамическая маршрутизации OSPF, BGP, RIP, статическая, мультикаст маршрутизация); Возможность работы КШ за NAT.

Александр Немошкалов, менеджер по продукту АПКШ «Континент», отметил:

«Помимо сертификатов, новая версия продукта получила внушительный список нового функционала, среди которого особенно важным является поддержка нескольких режимов технологии мульти-WAN: отказоустойчивый режим WAN-failover, режим мульти-link маршрутизации через разные внешние интерфейсы на основе заданных администратором политик, режим балансировки исходящего трафика и режим динамической маршрутизации. Благодаря этому пользователи АПКШ «Континент» 3.6 получат возможность создавать отказоустойчивые VPN сети».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Порносайты используют заражённые .svg-файлы как кликеры

Исследователи из Malwarebytes обнаружили новую волну злоупотреблений форматом .svg — на этот раз в исполнении десятков порносайтов. Они используют заражённые изображения, чтобы заставить браузеры пользователей тайно «лайкать» свои посты в Facebook (признан экстремистским и запрещён в России, как и корпорация Meta).

Схема работает так: посетителю показывают .svg-файл, и если он кликает по картинке, в браузере незаметно срабатывает JavaScript, который оформляет «лайк» нужной странице — при условии, что у пользователя открыт Facebook-аккаунт (признан экстремистским и запрещён в России).

Внутри этих .svg скрывается сильно запутанный код, замаскированный с помощью модифицированной техники JSFuck, которая превращает JavaScript в хаотичную «стену» символов.

 

При расшифровке выясняется, что скрипт подгружает ещё цепочку обфусцированного кода, а в финале — вредонос под названием Trojan.JS.Likejack. Он и выполняет автоматический клик по кнопке «Нравится» без ведома пользователя.

Malwarebytes отмечает, что все выявленные сайты работают на WordPress. Facebook (признан экстремистским и запрещён в России) такие фальшивые аккаунты и страницы периодически блокирует, но их администраторы быстро возвращаются с новыми профилями.

Это не первый случай злоупотребления .svg. Ранее киберпреступники задействовали SVG-файлы для кражи паролей от аккаунтов в Google и Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru