Juniper Networks выпустила адаптивные решения для защиты от угроз

Juniper Networks выпустила адаптивные решения для защиты от угроз

Juniper Networks выпустила адаптивные решения для защиты от угроз Juniper Networks Adaptive Threat Management Solutions. В компании говорят, что это первый в отрасли комплект открытых решений, обеспечивающих защиту от угроз в масштабе всей сети в реальном времени при масштабируемом управлении, нацеленных на снижение рисков и повышение производительности при одновременном значительном снижении совокупной стоимости владения (ССВ).

Решения AdTM Juniper Networks поддерживают гибкую модель развертывания "плачу по мере роста", которая уменьшает риски, снижает ССВ и увеличивает производительность. Эти решения включают: новую серию сервисных маршрутизаторов SRX3000; версию 3.0 решения по контролю сетевого доступа (NAC) - Unified Access Control (UAC); программное обеспечение Secure Access (SA) SSL VPN версии 6.4 с новой, базирующейся на стандартах, функциональностью для поддержки интероперабельности; решения Juniper Networks Security Threat Response Manager (STRM) 2008.3 и Network and Security Manager (NSM) 2008.2 с усовершенствованными сетевым управлением, механизмом распознавания угроз и средствами предоставления отчетности.

"Эти продукты Juniper предоставляют пользователям выбор и гибкость при развертывании средств обеспечения информационной безопасности. Благодаря сервисным шлюзам SRX пользователи могут сберегать более 80% потребляемой электроэнергии и более 80% стоечного пространства по сравнению с конкурирующими решениями по обеспечению информационной безопасности. Решения Juniper STRM и NSM дают возможность дополнительно экономить более 50% на стоимости управления сетью. Благодаря единственному в отрасли согласованному в масштабах предприятия контролю, реализуемому через продукты UAC и SA SSL VPN компании Juniper, комплект решений AdTM обеспечивает также возможность значительно быстрее, чем альтернативные решения, поддерживать продуктивную работу персонала в сети", - говорят в компании.

Взаимодействуя с решением UAC, сервисные шлюзы компании Juniper Networks серии SRX3000 обеспечивают контроль доступа к приложениям в мега ЦОДах на основе использующих идентификацию правил типа "следуй за мной", поддерживаемых межсетевыми экранами.

Усовершенствованное программное обеспечение SA SSL VPN 6.4 и UAC 3.0 реализует решение, бесшовно объединяющее местный и удаленный доступ, гарантирующий принудительное выполнение общих правил безопасности для каждого пользователя и роли, включая персонал компании, партнеров, подрядчиков, удаленных пользователей.

Решение UAC компании Juniper сегодня поддерживает протокол IF-MAP, разработанный подгруппой Trusted Network Connect (TNC), входящей в Trusted Computing Group. Этот протокол расширяет архитектуру открытых стандартов TNC в целях поддержки стандартизованного динамического обмена данными между компонентами сети и структурами, отвечающими за безопасность, что в результате дает компаниям возможность строить внутренне согласованные многовендорные системы.

Источник 

Google срочно обновила Chrome из-за двух дыр, уже используемых в атаках

Google выпустила внеплановое обновление стабильной версии Chrome, в котором закрыла сразу две опасные уязвимости. И это как раз тот случай, когда обновление лучше не откладывать: в компании прямо заявили, что обе бреши уже эксплуатируются в реальных атаках.

После установки патча браузер должен обновиться до версии 146.0.7680.75/76 для Windows и macOS, а для Linux — до 146.0.7680.75.

Первая уязвимость получила идентификатор CVE-2026-3909. Это ошибка записи за пределами границ в графическом движке Skia, который отвечает за отрисовку 2D-графики в браузере.

Подобные баги особенно неприятны тем, что могут использоваться для повреждения памяти, аварийного завершения работы браузера, а в некоторых сценариях и для выполнения произвольного кода.

Вторая закрытая брешь — CVE-2026-3910. Она находится в движке V8, который обрабатывает JavaScript в Chrome. Ошибки в V8 традиционно представляют особый интерес для атакующих, потому что именно через них нередко пытаются выйти за пределы защитных механизмов браузера.

Обе уязвимости, как сообщили в Google, были выявлены 10 марта 2026 года. Технические подробности компания пока не раскрывает — это стандартная практика, чтобы не упростить задачу тем, кто ещё может попытаться атаковать не обновившихся пользователей.

Самое важное здесь в другом: Google отдельно подчеркнула, что ей известно о существовании эксплойтов для обеих уязвимостей. Другими словами, они уже фигурируют в реальных кибератаках.

Поэтому совет максимально простой: вручную проверить наличие обновления и затем перезапустить браузер, чтобы патчи установились. Для системных администраторов история тоже вполне однозначная: развёртывание версии 146.0.7680.75 лучше ставить в приоритет, особенно в управляемых корпоративных средах.

RSS: Новости на портале Anti-Malware.ru