Barracuda объявила об интеграции с Microsoft Azure Virtual WAN

Barracuda объявила об интеграции с Microsoft Azure Virtual WAN

Barracuda объявила об интеграции с Microsoft Azure Virtual WAN

Barracuda Networks анонсировала поддержку сервиса Microsoft Azure Virtual WAN в своем продукте CloudGen Firewall. Это поможет обеспечить улучшенную защиту для тех организаций, которые планируют использовать Azure Virtual WAN.

«Клиенты зачастую хотят выбора и гибкости в облаке, однако они совершенно точно не могут пожертвовать безопасностью. Используя нашу интеграцию с Azure Virtual WAN, клиенты смогут подчерпнуть лучшее как по части расширенных возможностей, так и по части безопасности», — поясняет Тим Джефферсон, вице-президент Public Cloud в Barracuda.

Microsoft Azure Virtual WAN предоставляет оптимизированную, автоматизированную связь между офисами в глобальном масштабе. На деле Azure Virtual WAN позволяет подключить офисы клиентов к устройствам SD-WAN и VPN.

Подключение Barracuda к Azure Virtual WAN полностью автоматизировано: пользователям потребуется только заполнить необходимые для аутентификации данные и нажать «connect». Barracuda также использует динамические протоколы маршрутизации в фоновом режиме. Это позволяет убедиться, что новые маршруты подхватываются автоматически.

«Мы рады, что клиенты, ищущие способ упростить связь между офисами и перенести часть рабочей нагрузки приложений на Microsoft Azure, теперь имеют доступ к интегрированному решению Barracuda. Интеграция между Azure Virtual WAN и Barracuda предоставляет легкий способ организовать связь вкупе с управлением конфигурацией», — говорит Росс Ортега, менеджер проекта Azure Networking, Microsoft.

Все это уже доступно для организаций. За более подробной информацией можно написать на адрес azure_sales@barracuda.com или посетить страницу https://www.barracuda.com/AzurevWAN/.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru