Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange Business Services, обновил сервис защиты от DDoS-атак с помощью оборудования Arbor Peakflow TMS, компания повысит уровень безопасности сетей клиентов и обеспечит защиту как от уже широко известных, так и от новых видов DDоS-атак. 

Как  международный оператор Orange оказывает телекоммуникационные услуги, при этом сетевая безопасность является ключевым компонентом всех сервисов. Выбранное компанией решение Arbor Peakflow TMSпредставляет собой систему мониторинга и фильтрации трафика. Принцип действия решения состоит в постоянном контроле трафика, и, при необходимости, его перенаправления на систему очистки, где выполняется фильтрация паразитного трафика.

При выборе платформы Orange руководствовался несколькими критериями. Во-первых, Arbor Peakflow TMS представляет масштабируемое решение по предотвращению DDoS-атак. Во-вторых, решение способно защищать от традиционных и новых видов атак на всех уровнях. C новым решением Arbor Peakflow TMS Orange  предоставит клиентам более современный комплексный  сервис по защите от DDoS-атак, способный обеспечивать новый уровень безопасности. Проект реализован с помощью компании Энтайп.

Передача оператору связи всех функций по защите сети обеспечивает высокую надежность сервиса  и позволят снизить капитальные затраты на информационную безопасность. Высококвалифицированные специалисты  Orange оказывают поддержку работы сервиса в режиме 24x7.

«За последнее время в мире существенно возросло количество DDoS-атак. Мы постоянно проводим исследования на предмет того, что еще хотели бы получить наши клиенты, и стараемся учесть это в стратегии развития Orange, – прокомментировал Йохан Балийон, директор департамента глобальных решений и услуг Orange Business Services. – Мы активно развиваем направление сетевой информационной безопасности. В этом году мы укрепили позиции лидирующего глобального игрока в области защиты информации, купив компанию Atheos, одного из ведущих игроков в области информационной безопасности».

«Arbor Networks давно и успешно работает с большинством крупных мировых операторов связи, – отмечает менеджер по продажам ARBOR Михаил Родионов. – В России нашими клиентами также являются крупные операторы связи, заботящиеся о безопасности клиентских сетей».

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru