Security Lab

межсетевой экран

article-title

Устройства безопасности Cisco можно обойти с помощью техники SNIcat

SNIcat позволяет похищать данные из корпоративных сетей в обход устройств безопасности Cisco, F5 Networks, Fortinet и Palo Alto Networks.

article-title

Оборудование для государственной цензуры способно существенно усиливать DDoS-атаки

Уязвимости в реализации TCP в промежуточных устройствах могут использоваться для осуществления отраженных усиленных DDoS-атак.

article-title

Zyxel предупредила клиентов об атаках на корпоративные межсетевые экраны и VPN-устройства

Злоумышленники атакуют многоцелевые сетевые устройства Zyxel серий USG, ZyWALL, USG FLEX, ATP и VPN, работающие на прошивке ZLD.

article-title

В межсетевых экранах Cisco исправлены уязвимости, угрожавшие компаниям с удаленными сотрудниками

Злоумышленники могли вызвать отказ в обслуживании устройств и заблокировать доступ в корпоративную сеть.

article-title

Хакеры атаковали производителя SonicWall через 0-day уязвимость в его же VPN-продуктах

Злоумышленники проэксплуатировали уязвимость в VPN-устройстве Secure Mobile Access и VPN-клиенте NetExtender.

article-title

Apple разрешила межсетевым экранам блокировать свои приложения

Компания удалила из новой бета-версии macOS список исключений ContentFilterExclusionList.

article-title

Более 100 000 межсетевых экранов и VPN-шлюзов Zyxel содержат встроенный бэкдор

Уязвимости подвержено множество популярных продуктов Zyxel из линейки устройств бизнес-класса, обычно развертываемых в частных корпоративных и государственных сетях.

article-title

Приложения Apple на macOS Big Sur обходят контент-фильтры и VPN

Многие считали, что Apple исправит проблему до публичного релиза macOS Big Sur, но этого так и не произошло.

article-title

Представлен новый метод обхода NAT и межсетевых экранов

Атака NAT Slipstreaming базируется на использовании механизма для отслеживания соединений ALG.

article-title

Большинство ИБ-специалистов отказываются от межсетевых экранов

6 из 10 ИБ-руководителей считают, что у устаревших межсетевых экранов нет необходимых возможностей для защиты важного ПО.

article-title

Кабель Ethernet может использоваться для обхода межсетевых экранов

Метод EtherOops позволяет атаковать устройства во внутренних сетях непосредственно из интернета.

article-title

Строим сетевой забор. Часть 1

article-title

В PAN-OS исправлена чрезвычайно опасная уязвимость

Уязвимость позволяет удаленно отключать межсетевые экраны Palo Alto Networks.

article-title

Хакеры пытались установить вымогательское ПО через уязвимость в Sophos XG

После исправления уязвимости киберпреступники были вынуждены изменить свою тактику.

article-title

Sophos рассказала о трояне, атаковавшем XG Firewall

Для распространения трояна Asnarök злоумышленники эксплуатировали уязвимость нулевого дня в XG Firewall.

article-title

Хакеры активно эксплуатируют 0Day-уязвимость в межсетевых экранах Sophos

Атакующие использовали уязвимость для загрузки вредоносного ПО, похищающего данные из XG Firewall.

article-title

NSS Labs опубликовала результаты тестирования NGFW

Эксперты проанализировали работу двенадцати продуктов различных производителей.

article-title

Опубликован PoC-код для критической уязвимости в межсетевых экранах Palo Alto Networks

Эксплуатация уязвимости позволяла злоумышленникам удаленно выполнять произвольный код.

article-title

Межсетевые экраны CUJO подвергают риску домашние сети

Эксперты выявили 11 уязвимостей в CUJO Smart Firewall v 7003.

article-title

ФСТЭК России сертифицировала межсетевые экраны Huawei USG6000 и USG9500

Сертификация подтверждает соответствие решений требованиям ФСТЭК России к межсетевым экранам типов А и Б 4 класса защиты.

article-title

Злоумышленники активно эксплуатируют уязвимость в межсетевых экранах Cisco

Проблема позволяет вызвать отказ в обслуживании устройства.

article-title

Cisco устранила критическую уязвимость в своих межсетевых экранах

Проблема позволяет удаленно выполнить код и получить контроль над устройством.

article-title

Представлены результаты тестирования межсетевых экранов нового поколения

Специалисты измерили эффективность и совокупную стоимость владения 11 продуктов от 10 ведущих поставщиков.

article-title

Атака BlackNurse позволяет отключить серверы с помощью ноутбука

Атака вызывает отказ в обслуживании межсетевых экранов, используя ICMP-сообщения.

article-title

В межсетевом экране Schneider Electric обнаружена критическая уязвимость

Проблема позволяет выполнить произвольный код на целевой системе.

article-title

Уязвимости в межсетевых экранах Kerio Control позволяют скомпрометировать корпоративную сеть

Для успешной атаки злоумышленникам нужно всего лишь заманить сотрудников предприятия на вредоносную web-страницу.

article-title

Уязвимость в межсетевом экране Little Snitch для Mac OS X позволяет установить на систему руткит

Обнаруживший проблему исследователь обеспокоен тем, что пользователи могли не придать значения обновлению.

article-title

Простая защита ЦОД с PT Application Firewall и Cisco ACI

Интеграция PT Application Firewall и Cisco ACI решает проблему защиты новых приложений

article-title

Group-IB использует PT Application Firewall для расследования инцидентов

Включение межсетевого экрана уровня приложений в процесс расследования атак позволило Group-IB в три раза сократить время анализа инцидентов.

article-title

Palo Alto Networks предупредила об уязвимостях в своих продуктах

Компания рекомендует пользователям обновить Panorama и PAN-OS до 16 марта текущего года.

article-title

В продуктах Fortinet FortiAnalyzer, FortiCache и FortiSwitch обнаружен бэкдор

Уязвимость позволяет злоумышленникам получить удаленный доступ к устройствам.

article-title

Cisco, Positive Technologies и OCS начинают продвижение совместного продукта

PT Application Firewall — единственный продукт класса web application firewalls, имеющий сертификат ФСТЭК России.

article-title

В межсетевых экранах Juniper обнаружен бэкдор

Неавторизованный код послужил причиной появления трех проблем, позволявших скомпрометировать ОС.

article-title

Межсетевой экран прикладного уровня от Positive Technologies защитит сервисы «Связного» от кибератак

Специалисты «Связного» остановили свой выбор на системе защиты веб-приложений PT Application Firewall.

article-title

Межсетевые экраны от Palo Alto Networks оставляют корпоративные сети открытыми для вредоносного ПО

ИБ-специалисты выяснили, что в среднем компаниям требуется около 17 дней для обнаружения проблем безопасности.