BPFDoor - скрытный Linux-бэкдор, который связывают с китайскими APT-группами и атаками на телеком-инфраструктуру. Он подключается к raw-сокету и анализирует входящие пакеты до того, как их обработают правила iptables или nftables. Поэтому корректно настроенный firewall сам по себе не гарантирует защиту. Бэкдор не открывает постоянный порт и большую часть времени никак себя не выдаёт. Для активации атакующий отправляет специально сформированный пакет, после чего BPFDoor может установить обратное соединение и предоставить удалённый доступ к системе...

NGFW давно вышли за рамки классических межсетевых экранов, превратившись в многофункциональные платформы сетевой безопасности. Какие задачи они решают, какими возможностями обладают и на что обратить внимание при выборе — в обзоре IT-World. Межсетевые экраны нового поколения (Next-Generation Firewall, NGFW) сегодня являются одним из ключевых элементов корпоративной инфраструктуры информационной безопасности. Их появление стало закономерным ответом на эволюцию киберугроз и трансформацию самих корпоративных...