Akamai представила сервис для защиты датацентров от хакерских атак

Akamai представила сервис для защиты датацентров от хакерских атак

Akamai Technologies сегодня представил необычный сетевой сервис для корпоративных пользователей. Решение Web Application Firewall работает как фронт-сервис для разнообразных корпоративных веб-программ и датацентров. Задача нового решения - защитить корпоративные сети и датацентры от внешних атак еще до того, как они достигнут реальных сетей пользователей.

На сетях Akamai здесь установлены специальные решения для раннего обнаружения SQL-инъекций, XSS-атак и других видов угроз. Всего в сетях Akamai под данный сервис отведено почти 55 000 серверов по всему миру.

Представители компании говорят, что новый сервис представляет собой решение, дополняющее WAF-программы (wide-area file services) и соответствующее требованиям Payment Card Industry. "В основе Web Application Firewall находится собственная разработка Akamai и открытый файерволл для приложений ModSecurity Web", - говорят в компании.

Цены на покупку решения Web Application Firewall зависят от объема защищаемых сетей и объема интернет-каналов. Максимум того, что Akamai готова предложить - это защита 100-гигабитных операторских сетей.

Источник 

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru