Web Control начал дистрибуцию продукции WatchGuard в России

Web Control начал дистрибуцию продукции WatchGuard в России

Web Control начал дистрибуцию продукции WatchGuard в России

Компания WatchGuard Technologies, и компания Web Control, объявляют о заключении официального соглашения, согласно которому российская фирма получила статус дистрибутора и право продаж оборудования американского производителя на территории России.

По условиям соглашения, Web Control займется поставкой на российский рынок всего спектра оборудования WatchGuard. Программно-аппаратные решения WatchGuard Firebox, XTM и XCS – это интегрированные устройства защиты, отвечающие всем требованиям по производительности, функциональности и уровню предоставляемой защиты для сетей любого масштаба. Несмотря на относительно невысокую стоимость, эти системы сочетают в себе передовые технологии, надежность и удобство управления. Кроме того, линейка продуктов WatchGuard включает в себя решения по обеспечению удаленного доступа WatchGuard SSL VPN и межсетевые экраны нового поколения WatchGuard NGFW - шлюз безопасности, представляющий собой многофункциональное производительное решение, обеспечивающее межсетевое экранирование, предотвращение вторжений (IPS) и контроль приложений. В настоящее время WatchGuard стал явным лидером в сфере UTM-устройств.

Заключив соглашение с WatchGuard, Web Control нашел партнера и продукты, которые очень хорошо дополняют уже существующую линейку предложений российской компании для управления безопасностью и сетевого мониторинга. Оборудование WatchGuard уже доступно для заказчиков.

«Web Control и WatchGuard объединили свои усилия для более эффективного удовлетворения потребностей наших клиентов в области построения надежных систем сетевой защиты, - говорит Андрей Акинин, генеральный директор российской компании. – WatchGuard обеспечивает лучшую производительность с помощью одного устройства, чем Cisco с помощью нескольких систем. Если заказчику нужна система сетевой безопасности типа «все в одном», то WatchGuard – это лучший выбор. Кроме того, WatchGuard имеет самый мощный интерфейс пользователя и лучшие функции из всех файерволов, которые я когда-либо видел. Наша ориентация на лучшие технологии, надежность и возможности масштабирования оборудования отражается во все возрастающей востребованности решений Web Control». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в DJL грозит атаками через Java-софт с встроенным ИИ

В Deep Java Library (DJL) объявилась уязвимость, позволяющая провести атаку на Windows, macOS или Linux при загрузке ИИ-модели. Патч уже доступен, пользователям настоятельно рекомендуется обновить библиотеку машинного обучения до версии 0.31.1.

Опенсорсный фреймворк DJL используется разработчиками Java-приложений для интеграции с ИИ. Уязвимости в таких инструментах особенно опасны в условиях общего доступа к ИИ-модели, развернутой в облаке или корпоративной среде.

Проблема CVE-2025-0851 (9,8 балла CVSS) классифицируется как обход каталога, то есть представляет собой возможность записи файлов в произвольное место в системе. В появлении уязвимости повинны утилиты ZipUtils.unzip и TarUtils.untar, используемые для распаковки архивов при загрузке ИИ-моделей.

Злоумышленник может, к примеру, создать в Windows вредоносный архив, и его распаковка на платформе macOS или Linux произойдет вне рабочего каталога. Таким же образом можно провести атаку на Windows, создав архив в macOS/Linux.

Эксплойт позволяет получить удаленный доступ к системе, вставив ключ SSH в файл authorized_keys. Данная уязвимость также провоцирует межсайтовый скриптинг (XSS) через инъекцию HTML-файлов в общедоступную директорию.

Кроме того, высока вероятность атаки на цепочку поставок с целью забэкдоривания корпоративного конвейера ИИ: аналитики данных и исследователи в области ИИ зачастую загружают предобученные модели из внешних источников.

Уязвимости подвержены все выпуски DJL ниже 0.31.1. Данных о злонамеренном использовании CVE-2025-0851 пока нет. Пользователям рекомендуется установить новейшую сборку пакета и загружать архивы ИИ-моделей только из доверенных источников — таких как DJL Model Zoo.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru