Check Point представил новые шлюзы 13800 и 21800

Check Point представил новые шлюзы 13800 и 21800

Check Point, сообщает о выпуске двух новых шлюзов безопасности, которые дополнили портфолио лучших в своем классе решений компании для защиты центров обработки данных. Устройство 13800 Appliance расширяет линейку моделей 13000, а  21800 Appliance дополняет серию 21000.

Современные корпорации испытывают потребность в увеличении производительности сети и расширении пропускной способности своих центров обработки данных. Но одновременно с этим им требуется применять многоуровневую динамическую систему безопасности для защиты от возникающих и развивающихся угроз и атак. Модель 13800 Appliance предлагает лучшие в отрасли средства защиты, а также высокую производительность на уровне 3 800 SecurityPower™ (SPU) и 6,5 Гбит/с реальной пропускной способности IPS. Устройство 21800 Appliance показывает уже 4 300SPU и 7 Гбит/с на IPS, одновременно обеспечивая низкие уровни задержек, необходимые для наиболее требовательных сетевых сред. Устройства также демонстрируют высокую надежность и простое обслуживание, минимизируя затраты на содержание.

«Мы в Check Point стремимся обеспечить высочайший уровень защиты для ЦОД и постоянно повышаем производительность систем, – говорит Дорит Дор (Dorit Dor), вице-президент по продуктамCheck Point Software Technologies. – Устройства 13800 и 21800 отличаются мощностью, расширяемостью и производительностью, которые необходимы для  полноценной работы центров обработки данных. Одновременно с этим заказчики получают наиболее высокий уровень защиты за счет применения наших систем безопасности нового поколения, признанных лучшими в отрасли».

Являясь частью комплексного предложения Check Point, устройства 13800 и 21800 реализуют многоуровневую защиту Check Point на базе четырех ранее разработанных комплектов безопасности:Next Generation Firewall, Threat Prevention, Data Protection и Secure Web Gateway. Это позволяет консолидировать больше средств безопасности на одном устройстве.

Ключевые особенности Check Point 13800 Appliance:

  • Производительность до  3800 SPU и 6,5 Гбит/с на IPS
  • Гибкие возможности подключения – до 26 портов 1 GbE или 12 портов 10GbE.

Ключевые особенности Check Point 21800 Appliance:

  • Производительность до 4300 SPU и 7 Гбит/с на IPS.
  • В качестве опции возможно использование Security Acceleration Module (SAM), который повышает производительность брандмауэра до 110 Гбит/с с задержкой менее 5 мс.
  • Гибкие возможности подключения позволяют использовать 37 портов 1GbE или 13 портов 10GbE.
Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru