Код Безопасности интегрировал vGate в систему виртуализации zVirt

Код Безопасности интегрировал vGate в систему виртуализации zVirt

Код Безопасности интегрировал vGate в систему виртуализации zVirt

«Код Безопасности» интегрировал решение для защиты виртуальных сред vGate в систему виртуализации zVirt от Orion soft. Приобрести лицензии на vGate 4.95 и zVirt 4.1 теперь можно только в составе технологического бандла.

Совместимость версий vGate 4.95 и zVirt 4.1 позволит обеспечить защиту всех компонентов среды виртуализации без дополнительных тестирований.

Комплексное решение может применяться там, где необходимо использовать сертифицированные продукты. vGate 4.95 имеет сертификат ФСТЭК России по 4 уровню доверия, 4 классу защиты межсетевых экранов типа «Б», 5 классу защищенности средств вычислительной техники.

«Интеграция vGate 4.95 и zVirt 4.1 стала важным шагом нашей стратегии по защите виртуализации, – отмечает Евгений Тарелкин, эксперт отдела продвижения продуктов «Кода Безопасности». – Сейчас мы видим, как идет активная миграция на отечественное ПО. Orion soft выступает ключевым игроком рынка, и дополнение системы виртуализации сертифицированным средством защиты информации vGate поможет обеспечить безопасность ИТ-инфраструктуры еще большего числа заказчиков».

«Перед многими российскими предприятиями с объектами КИИ сейчас стоит задача успеть до начала 2025 года обеспечить защиту ИТ-систем с помощью отечественных решений. Связка продуктов vGate 4.95 и zVirt 4.1 позволяет решить этот вопрос быстрее, экономя время и трудозатраты на тестирование и внедрение решения для защиты виртуальной инфраструктуры. В дальнейшем мы планируем поддерживать совместимость с актуальными версиями решений “Кода Безопасности”. В частности, обеспечить интегрированную работу vGate с только что вышедшей на рынок версией zVirt 4.2», — говорит Александр Гавриленко, руководитель направления по работе с технологическими партнерами Orion soft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru