Компания Check Point представляет систему 61000

Компания Check Point представляет систему 61000

Компания Check Point, объявила заказчикам и партнёрам в вещательной студии NASDAQ Marketsite в Нью-Йорке о запуске новой системы защиты Check Point 61000 security system, самого быстродействующего в отрасли шлюза безопасности. Новая система 61000 предлагает изменяемую производительность для информационных центров, поставщиков телекоммуникационных и «облачных» услуг, с платформой, обладающей множеством блейдов, способной на невероятную производительность одного межсетевого экрана до 1 Тб/с и более.



В этом году её производительность составляет 200 Гб/с. Новая система поддерживает 70 миллионов одновременных соединений и около 600 тысяч сессий в секунду, обеспечивая многотранзакционным средам производительность защиты, не имеющую аналогов в мире.

Кроме того, компания Check Point объявила о выпуске нового программного блейда R75.20, основанного на архитектуре Software Blade Architecture™, нового приложения для информационных центров Check Point 21400, а также новой системы показателей производительности защиты – SecurityPower™. Эта новая система показателей позволит заказчикам измерять потребности в защите в «единицах силы защиты» (Security Power Units (SPU)) и сравнивать результаты с рейтингом каждого решения в сфере безопасности, повышая точность определения производительности приложений при нарушениях безопасности и в ходе ежедневных операций.

Система Check Point 61000 в настоящее время достигает показателя SecurityPower до 14600 SPU, что равняется мощности около 150 современных типичных корпоративных приложений и более чем в 12 раз превышает производительность приложений самого высокого уровня, предлагаемых на рынке.

«Когда речь идёт о защите особо прихотливых сетевых сред, безопасность и производительность являются двумя важнейшими факторами, которыми нельзя пренебречь. Система 61000 разработана с нуля для поддержки уникальных сервисных требований информационных центров и поставщиков услуг. Она сочетает в себе расширенные технологии безопасности для контроля доступа к сети и защиты от современных атак или заражений мобильных устройств — и всё это при молниеносной производительности, — говорит основатель, председатель правления и главный исполнительный директор компании Check Point Software Technologies Гил Швед. — Сегодня мы поднимаем планку в сфере защиты информационных центров будущего. Наши заказчики пользуются шлюзом безопасности с блейдами программного обеспечения и оборудования, который может расти путём добавления дальнейших инноваций в сфере оборудования и ПО, и создан для усиления безопасности сети».

С новой системой Check Point 61000 на рынке появляется платформа для защиты 3D Security, которая позволяет предприятиям противостоять растущим комбинированным угрозам в высокоскоростных средах. Новое приложение является изменяемой системой, которая может содержать до 12 модулей шлюза безопасности мощностью более 1 Тб/с. Производительность отдельных межсетевых экранов системы 61000 достигает 200 Гб/с, а производительность системы предотвращения вторжению IPS достигает рекордных показателей — 85 Гб/с на основе стандартного профиля и 40 Гб/с на основе рекомендованного профиля защиты при реальном составе трафика. При помощи приложения 61000 заказчики смогут легко оптимизировать и консолидировать любое количество видов защиты, доступных в архитектуре Check Point Software Blade Architecture™, — межсетевых экранов, VPN, IPS, URL-фильтров, антивирусов и контроля приложений в едином, интегрированном решении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Linux нашли уязвимость, открывающую root-доступ: уже есть эксплойт

Исследователь в области кибербезопасности опубликовал технические детали и рабочий эксплойт для уязвимости в ядре Linux — CVE-2023-6931. Брешь, позволяющая локально повысить привилегии до root, получила высокую степень риска (CVSS 7.8).

Теперь это уже не теория — эксплойт доступен публично. Его вполне можно применить в реальных условиях.

Проблема связана с компонентом perf_event, предназначенным для сбора данных о производительности. При использовании флага PERF_FORMAT_GROUP можно читать несколько счётчиков сразу, сгруппированных под одним «лидером».

Размер буфера, в который считываются данные, отслеживается 16-битной переменной read_size. Если создать слишком много событий, это значение может переполниться, и ядро выделит недостаточно памяти.

Затем функция perf_read_group() выходит за пределы буфера и начинает записывать данные в соседние участки кучи — это и есть проблема записи за пределами границ.

Эксплойт использует технику heap spraying и объекты netlink socket. Злоумышленник размещает объект сокета рядом с уязвимым буфером и затирает два указателя на функции внутри этого объекта. Один из этих указателей позволяет обойти защиту KASLR, второй — запускает ROP-цепочку, которая даёт злоумышленнику root-доступ.

Уязвимость присутствует в ядре с версии 3.16, выпущенной ещё в 2014 году — она появилась с коммитом fa8c269353d5. Полностью устранена она была только в версии 6.7, через коммит 382c27f4ed28. Другими словами, проблема существовала почти 10 лет.

Теперь, когда подробности и PoC-эксплойт опубликованы на GitHub, уязвимость становится особенно опасной. Администраторам Linux-систем настоятельно рекомендуется обновиться до ядра версии 6.7 или как минимум установить патч, устраняющий CVE-2023-6931.

Напомним, в прошлом месяце мы писали про новую версию ядра Linux 6.14.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru