WatchGuard представила виртуальные межсетевые экраны серии XTMv

WatchGuard представила виртуальные межсетевые экраны серии XTMv

Компания WatchGuard Technologies, поставщик решений по обеспечению корпоративной информационной безопасности, представила бета-версию новых виртуальных межсетевых экранов WatchGuard серии XTMv.



Виртуальные межсетевые экраны WatchGuard XTMv управляют трафиком, проходящим в пределах виртуальной сетевой инфраструктуры, а также через внутренние сети между виртуальными машинами, в одном кластере или на том же сервере. Таким образом, решения WatchGuard серии XTMv подходят для реализации политик безопасности между приложениями и группами пользователей, говорится в сообщении WatchGuard. Виртуальные межсетевые экраны XTMv разработаны для использования в среде виртуализации VMware vSphere.

«Благодаря расширенному функционалу и интегрированным возможностям управления сетевыми угрозами межсетевые экраны WatchGuard серии XTM помогли сотням тысяч компаний защитить свои деловые активы, — заявил Роджер Клорезе, директор по управлению продуктами WatchGuard Technologies. — Используя WatchGuard XTMv, организации могут не только снизить свои затраты, но также намного повысить общий уровень безопасности виртуальных и “облачных” сред», сообщает CNews

Решения WatchGuard серии XTMv удовлетворяют потребностям небольших, а также средних и крупных компаний с распределенной ИТ-структурой. Как и устройства WatchGuard XTM, виртуальные решения серии XTMv поддерживают все сервисы безопасности, включая Application Control, Reputation Enabled Defense, сервис предотвращения сетевых вторжений (IPS), ограничения доступа к веб-ресурсам (WebBlocker), шлюзовой антивирус и другие сервисы.

«Являясь жизненно важным компонентом сетевой инфраструктуры многих компаний, решения WatchGuard выходят на новый уровень развития, — отметила Ирина Момчилович, генеральный директор Rainbow Security. — Появление новых виртуальных межсетевых экранов WatchGuard XTMv — это прорыв в области защиты виртуальных машин». Как она добавила, российские клиенты смогут воспользоваться оптимизированными инструментами защиты приложений и данных в высокомобильных средах и отметить легкость управления и удобный интерфейс решений WatchGuard XTMv.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru