Taloussanomat
Lue uutinen mobiilisivustolla
Cert/CC kertoi uusista hyökkäystekniikoista

Uusi ips-jekku ei höynäytä Stonesoftia

16.5.2007 16:09 Tiedonkulun turvaamiseen erikoistuneen Stonesoftin hyökkäyksen havainnointi- ja estojärjestelmä (intrusion prevention system, ips) StoneGate IPS 4.0 pystyy havaitsemaan ja pysäyttämään hyökkäykset, jotka käyttävät Cert/CC:n tiistai-iltana julkistamaa tekniikkaa.

Cert/CC julkaisi haavoittuvuusilmoituksen uudesta hyökkäystekniikasta, jota käytetään ohittamaan http-liikennettä tutkivat hyökkäyksen havainnointi- ja estojärjestelmät.

Hyökkääjä pääsee hyökkäyksen havainnointi- ja estojärjestelmien turvallisuuskontrollien ohitse yrityksen sisäverkkoon käyttämällä http post -metodissa koodattua dataa. Mikäli järjestelmä ei osaa tulkita fullwidth unicode -datapyyntöä, hyökkäystä ei havaita ja se voi aiheuttaa vahinkoa verkkopalvelimessa, Stonesoft taustoittaa.

- Uudessa StoneGate IPS:ssä on tehokas http-yhteyspyyntöjen normalisointi, huomioi Stonesoftin teknologiajohtaja Mika Rautila.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Facebook sai 200 miljoonaa taalaa venäläissijoittajilta

27.05.2009 Yhteisösivusto Facebook kertoi varmistaneensa uuden pääomaruiskeen venäläiseltä Digital Sky Technologies -sijoitusyhtiöltä.

.