Akamai представила сервис для защиты датацентров от хакерских атак

Akamai представила сервис для защиты датацентров от хакерских атак

Akamai Technologies сегодня представил необычный сетевой сервис для корпоративных пользователей. Решение Web Application Firewall работает как фронт-сервис для разнообразных корпоративных веб-программ и датацентров. Задача нового решения - защитить корпоративные сети и датацентры от внешних атак еще до того, как они достигнут реальных сетей пользователей.

На сетях Akamai здесь установлены специальные решения для раннего обнаружения SQL-инъекций, XSS-атак и других видов угроз. Всего в сетях Akamai под данный сервис отведено почти 55 000 серверов по всему миру.

Представители компании говорят, что новый сервис представляет собой решение, дополняющее WAF-программы (wide-area file services) и соответствующее требованиям Payment Card Industry. "В основе Web Application Firewall находится собственная разработка Akamai и открытый файерволл для приложений ModSecurity Web", - говорят в компании.

Цены на покупку решения Web Application Firewall зависят от объема защищаемых сетей и объема интернет-каналов. Максимум того, что Akamai готова предложить - это защита 100-гигабитных операторских сетей.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru