Компания Fortinet анонсировала выход FortiOS 5.0

Компания Fortinet анонсировала выход FortiOS 5.0

FortiOS 5.0 новая версия операционной системы для безопасности, являющейся ядром FortiGate, линейки интегрированных платформ для защиты корпоративных информационных систем. Обновление содержит большое количество новых функций для безопасности и интеллектуального контроля, которые помогут компаниям-клиентам более эффективно противостоять новейшим изощренным угрозам и защитить свои данные в условиях использования сотрудниками личных устройств в служебных целях.

Кроме выпуска новой версии операционной системы FortiOS 5.0 для устройств FortiGate, Fortinet анонсировал выход FortiManager 5.0, FortiAnalyzer 5.0 и FortiClient 5.0, которые отвечают растущей потребности в более сложных системах управления и анализа сетевой инфраструктуры и активности на конечных точках для крупных, средних и малых предприятий.

Новая FortiOS 5.0 содержит свыше 150 новых функций, благодаря которым клиенты смогут надежно защититься от новых видов угроз и лавинообразного роста новых мобильных устройств и приложений.

Ключевые возможности и преимущества:

  • Больше механизмов защиты, что позволяет противостоять новым изощренным угрозам. 
  • Функция «репутация клиента», позволяющая получить совокупный рейтинг безопасности каждого устройства в сети, основываясь на поведенческом анализе. Обеспечивает систему принятия решений данными по конкретным действиям, что позволяет выявлять скомпрометированные конечные точки и потенциальные атаки нулевого дня в режиме реального времени. 
  • Новые инновационные системы защиты от вредоносного кода имеют встроенные механизмы эвристического анализа и подключение к облачным антивирусным сервисам, которые включают репутационные базы данных по IP и «песочницы». 
  • Имея в распоряжении одни из самых высокоточных сигнатур в отрасли, FortiOS 5.0 обеспечивает непревзойденную многоуровневую защиту от новейших изощренных вредоносных атак. 
  • Более гибкий контроль, который позволяет обеспечить безопасность данных в среде BYOD с различными мобильными устройствами, благодаря точной идентификации и применению политик доступа и специальных профилей безопасности в зависимости от типа устройства, его местонахождения и активности. 
  • Более интеллектуальные механизмы с системой автоматического применения политик для ролей пользователей и гостей, учитывая местоположение, профиль данных и приложения устройства. 
  • Расширенные возможности для отчетности и анализа предоставляют администраторам более точные данные о пользователях, устройствах, приложениях и угрозах в корпоративной сети.

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru