Межсетевые экраны Check Point прошли сертификацию ФСТЭК России

Межсетевые экраны Check Point прошли сертификацию ФСТЭК России

Межсетевые экраны Check Point прошли сертификацию ФСТЭК России

Основной продукт компании Check Point, работающей в сфере ИТ-безопасности, получил сертификат соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК). Речь идёт о межсетевых экранах, обеспечивающих безопасный доступ в интернет.

Одной из главных причин внесения продуктов Check Point в российских государственный реестр можно назвать отсутствие на рынке отечественных аналогов. Также сертификации поспособствовали санкции, введённые против американских конкурентов.

По мнению представителей израильской компании, Check Point наконец прошла барьер, сдерживающий её развитие на российском рынке. К слову, помимо самой Check Point, в России можно отметить ещё три крупных производителя межсетевых экранов: Palo Alto, Fortinet и Cisco.

Прямому развитию последней тройки, по словам специалистов области, мешают санкции и импортозамещение, на котором в последние годы пристально сфокусировались власти России.

А вот Check Point санкции пошли лишь на пользу, убеждён Василий Дягилев, представляющий израильскую ИТ-компанию в России и СНГ. По словам Дягилева, Check Point всегда готова предоставить оборудование тем заказчикам, которым отказывают американские производители.

Check Point в 2020 году готова увеличить инвестиции в российский рынок на 20%, а также постарается реализовать локализацию. Помимо этого, представители компании активно обсуждают с Минпромторгом и Минкомсвязью вопрос включения своих решений в реестр российских производителей программного обеспечения.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru