WatchGuard потеснил Cisco в National Native Title Tribunal

WatchGuard потеснил Cisco в National Native Title Tribunal

Rainbow Technologies, ведущий поставщик решений для обеспечения информационной безопасности, российский дистрибутор компании WatchGuard Technologies сообщает, что Firebox Edge и Peak выбраны государственной организацией Австралии, защищающей интересы коренных жителей, для надежного обеспечения безопасности сети.




National Native Title Tribunal (NNTT) – федеральное австралийское Правительственное учреждение, созданное в 1993 году для защиты прав коренного населения континента.
Основными условиями выбора NNTT стало то, что WatchGuard Firebox является межсетевым экраном с расширенным функционалом UTM-класса и имеет возможности построения защищенных соединении VPN. Пропускная способность самой младшей модели межсетевого экрана составляет 100 мегабит, а VPN - 35 мегабит. Кроме того, все программно-аппаратные комплексы WatchGuard включают в себя URL-фильтрацию, шлюзовой антивирус, систему предотвращения вторжений, блокирование спама, защиту от атак Zero Day, а также управление сетевыми настройками и трафиком. Как и все решения WatchGuard, эти устройства просты во внедрении в систему безопасности компании и эксплуатируются в дальнейшем без затрат на дополнительное оборудование.
В главных офисах NNTT в Перте и Мельбурне будут установлены Firebox X Peak 5500e, а шесть Firebox X Edge e-Series55e окажутся в удаленных офисах по всей стране.
«Решениям WatchGuard будет легко интегрироваться с нашим программным обеспечением и WAN / LAN конфигурациями сети. Мы получим простой и удобный инструмент управления доступом к сети Интернет и сделаем его максимально защищенным» - сказал Martin Dart, руководитель отдела информационной безопасности NNTT.
Продукты WatchGuard пришли на смену оборудованию Cisco PIX, которое не является UTM-устройством, вызывает трудности в администрировании из-за сложного интерфейса, не обеспечивает тотальный контроль за Интернет трафиком и не способно обеспечить комплексную защиту.
Российские компании тоже могут заменить свое несоответствующее требованиям защиты или устаревшее оборудование. В настоящее время действует акчия ТИ, участники которой получают скидку 25 % от базовой стоимости оборудования WatchGuard.

За дополнительной информацией обращайтесь к менеджеру по PR Ярославцевой Анне по тел.: +7 (495) 66-323-66 или по e-mail yas@rainbow.msk.ru

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru