西雅圖–2008年5月29日–全球領先的網路安全方案提供商WatchGuard? Technologies公司今日宣佈,其WatchGuard Firebox?系列UTM(統一威脅管理)網路安全設備能使網路免除最新的Adobe Flash漏洞的影響。使用WatchGuard,企業無需等待安全補丁或者升級系統,就可以保持高度的安全性。
|
 |
“這是'零天'攻擊的一個經典例子,”WatchGuard Technologies產品管理總監Tim Helming認為:“從發現漏洞的那一刻,到系統升級或打好補丁,這個期間的商業網絡是非常脆弱的。但是,WatchGuard的用戶可以繼續高枕無憂地運行他們的網路,因為我們的設備能自動防禦這種類型的威脅。”
威脅解析
Adobe Flash Player用於顯示互動式的、動畫形式的Web內容,這些內容稱為Flash,通常格式化為一個Shockwave (.SWF)檔,全球大多數Web流覽器都支持它。威脅在用戶下載並播放一個特製的Shockwave Flash (.SWF)檔的時候發生。在這個時候,攻擊者可以利用.SWF的一個缺陷在用戶的電腦上執行代碼,這可能導致攻擊者獲得對受害者電腦的完全控制權。
惡意的.SWF檔可能存放在網站上,可能通過HTML格式的電子郵件發送,也可能通過嵌入Flash的其他應用程式來發送。更具危險性的是,駭客能將這個惡意檔注入合法的網站(使用一種複雜的、但相當流行的Web攻擊技術,稱為SQL injections)。根據報告,當前約有250,000個合法的網站可能正在容納這種惡意的.SWF 文件。
WatchGuard的Application Aware Security
使用WatchGuard創新的應用程式代理技術(包含在WatchGuard的UTM設備中),管理員可以禁止網路電腦用戶通過Web(HTTP)或電子郵件(SMTP,POP3)來訪問Shockwave Flash (.SWF)文件。然而,這可能導致依賴於Flash的網站無法正常流覽,比如YouTube和JibJab等等。要想更多地瞭解如何利用WatchGuard的應用程式代理技術,請訪問www.WatchGuard.com。
關於WatchGuard Technologies, Inc.
從1996年開始WatchGuard? Technologies, Inc.成為網路安全技術的行業領導者,為世界成千上萬的企業提供網路安全解決方案。WatchGuard的Firebox? X是屬於有線或無線UTM家族,WatchGuard SSL VPN是解決遠端讀取的網路安全設備,實現空前的網路可見性、管理和控制。WatchGuard 產品有創新的WatchGuard 線上服務提供強大支援、維護和程式計畫培訓。WatchGuard 總部設在西雅圖,在北美、歐洲、亞太地區和拉丁美洲均有分公司。
瞭解詳情請登陸http://www.watchguard.com/.
|