PT Application Firewall стал доступен пользователям Yandex.Cloud

PT Application Firewall стал доступен пользователям Yandex.Cloud

PT Application Firewall стал доступен пользователям Yandex.Cloud

Межсетевой экран уровня веб-приложений PT Application Firewall теперь можно приобрести через Yandex.Cloud c оплатой по фактическому потреблению (pay as you go). Таким образом инструмент всесторонней защиты приложений от веб-атак стал доступен не только крупным компаниям, но и среднему и малому бизнесу (СМБ), чаще предпочитающему использование ПО по подписке.

Клиенты Yandex.Cloud смогут защитить свои приложения с помощью системы класса WAF (web application firewall) компании Positive Technologies — PT Application Firewall (PT AF). PT AF защищает веб-приложения от атак из списка OWASP Top 10, DDoS-атак уровня приложений, зловредных ботов и атак нулевого дня. А также — обеспечивает непрерывную защиту приложений, пользователей и инфраструктуры и помогает соответствовать стандартам безопасности.

Существенный плюс использования PT Application Firewall через платформу Yandex.Cloud — простота развертывания. Решение работает «из коробки», для внедрения и дальнейшей поддержки не требуются дополнительные ресурсы — активация продукта через Yandex Cloud проходит в один клик.

«Наша статистика показывает, что 20% всех кибератак на юридические лица направлены на веб-ресурсы. Компании СМБ — не исключение. Решением проблемы мы видим предоставление среднему и малому бизнесу PT Application Firewall по облачной модели. Такой формат комфортнее и привлекательнее для этого сегмента, чем покупка решения on-premise. Продукт обеспечит компании непрерывной проактивной защитой веба от большинства атак, включая OWASP Top 10, автоматизированные атаки, атаки на стороне клиента и атаки нулевого дня», — комментирует Антон Александров, руководитель направления развития бизнеса Positive Technologies.

«PT Application Firewall хорошо зарекомендовал себя в защите веб-ресурсов крупных компаний, использующих собственную инфраструктуру. Теперь в Yandex.Cloud тысячи компаний, независимо от размера и сферы деятельности, смогут начать использовать надежный инструмент защиты своих приложений», — поясняет Андрей Иванов, руководитель направления развития сервисов безопасности Яндекс.Облака.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru