RoboCyberWall - новое решение для защиты Linux-серверов

RoboCyberWall - новое решение для защиты Linux-серверов

RoboCyberWall - новое решение для защиты Linux-серверов

RoboCyberWall во вторник запустила фирменное решение для брандмауэра, получившее такое же название – RoboCyberWall, предназначенное длчя защиты портов HTTP и HTTPS (SSL) на веб-серверах Apache2 и NGINX на базе Linux.

По словам разработчиков, RoboCyberWall блокирует все известные эксплойты и атаки на серверы Apache2 и NGINX., основанные на использовании уязвимостей нулевого дня. Это единственный межсетевой экран, созданный с нуля для защиты корневого каталога Linux Apache2 или NGINX.

«Серверы, защищенные RoboCyberWall, несмотря на тысячи  попыток хакеров, никогда не были взломаны», - утверждает генеральный директор RoboCyberWall, Джон Р. Мартинсон (John R. Martinson Sr).

Это решение предназначено для малого и среднего бизнеса. В сочетании с полностью совместимыми брандмауэрами уровня веб-приложений от многих производителей, RoboCyberWall предоставляет отличное решение для обеспечения безопасности.

RoboCyberWall сосредоточен на защите HTTP и HTTPS-портов, как правило, это порты 80 и 443, которые являются двумя из трех наиболее атакуемых, согласно отчету Akamai. Цель злоумышленников, атакующих эти порты - получить доступ к файлам, в которых сервер логирует изменения, далее уже используются эксплойт или атака брутфорс.

Киберпреступник, которому удалось получить доступ к корневому каталогу Apache2 или NGINX, получает также полный доступ к директории DocumentRoot, где хранятся все данные.

Таким образом, главная задача RoboCyberWall – помешать хакеру получить доступ с помощью атаки на порты 80 и 443, с чем он, судя по всему, неплохо справляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru