Безопасье с Traffic Inspector Next Generation®️

🔐 Traffic Inspector 3.0.2.924rev2: безопасность обновляется Вышла новая ревизия легендарного межсетевого экрана Traffic Inspector. Главное: ✅ OpenSSL 3.6.1 — 17 уязвимостей закрыто ✅ Suricata 7.0.14 — исправлена CVE-2026-22258 🤖 Экспериментальный ИИ-модуль анализа трафика Рекомендуем установить обновление всем пользователям. Подробности в нашем блоге 👇 https://www.smart-soft.ru/blog/traffic_inspector_3_0_2_924rev2/

🚀 Traffic Inspector Next Generation (TING)  1.14.0: новый мажорный релиз! Мы перевели TING на новую ветку OPNsense 24.7 с FreeBSD 14.1. Встречайте: ✅ Полностью новую приборную панель с виджетами в реальном времени ✅ Генератор QR‑кодов для WireGuard — настройка VPN за секунду ✅ Улучшенный IPsec — поддержка динамических VTI-туннелей ✅ Экспериментальную поддержку DCO для OpenVPN (повышенная производительность) ✅ И многое другое Все подробности в нашей статье 👉 https://www.smart-soft.ru/blog/ting_1_14_0_noviy_reliz/

📺 Запись вебинара по прозрачному мосту в TING уже доступна 12 мая Ярослав Дячкин настраивал фильтрующий бридж, IDS/IPS и VLAN в прямом эфире. Теперь можно посмотреть в записи. Что внутри: 🔹создание моста между LAN и WAN 🔹настройка менеджмент-порта (MGMT) 🔹параметры pfil_bridge и pfil_member 🔹Suricata на мосту 🔹ответы на вопросы 👀 Посмотреть запись: https://www.smart-soft.ru/blog/webinar_nastrojka_prozrachnogo_mosta_i_idsips_v_ting/

🔥 SIEM не умер. Но склад логов больше не защищает. В августе на d‑russia. ru вышла колонка технического директора Смарт‑Софт Дениса Корбакова по данной теме. Теперь — развёрнутый материал в нашем блоге. О чём: 🔵 почему классический SIEM превращается в «свалку событий»; 🔵 как многоэтапные атаки проходят между средствами защиты; 🔵 что на самом деле значит «интеграция» и какие вопросы задавать вендорам. Читать 👉 https://www.smart-soft.ru/blog/siem_ne_umer_pochemu_sklad_logov_boljshe_ne_zaschischaet_i_chto_delat/

Ну что с того, что я там был. Я был давно. Я все забыл. Не помню дней. Не помню дат. Ни тех форсированных рек. (Я неопознанный солдат. Я рядовой. Я имярек. Я меткой пули недолет. Я лед кровавый в январе. Я прочно впаян в этот лед — я в нем, как мушка в янтаре.) Но что с того, что я там был. Я все избыл. Я все забыл. Не помню дат. Не помню дней. Названий вспомнить не могу. (Я топот загнанных коней. Я хриплый окрик на бегу. Я миг непрожитого дня. Я бой на дальнем рубеже. Я пламя Вечного огня и пламя гильзы в блиндаже.) Но что с того, что я там был, в том грозном быть или не быть. Я это все почти забыл. Я это все хочу забыть. Я не участвую в войне — она участвует во мне. И отблеск Вечного огня дрожит на скулах у меня. (Уже меня не исключить из этих лет, из той войны. Уже меня не излечить…

🛡️ Добро пожаловать в канал ИБ-вендора Смарт-Софт Здесь мы делимся тем, как строить надежную защиту корпоративных сетей. Без воды, только рабочие инструменты для тех, кто отвечает за безопасность бизнеса и госучреждений. 🇷🇺 Коротко о нас Смарт-Софт с 2003 года разрабатывает решения для защиты корпоративных сетей. Наши продукты работают в госсекторе, образовании, здравоохранении и бизнесе по всей России и в ряде стран СНГ. 🚀 Наш флагманский продукт —Traffic Inspector Next Generation (TING): 🔹 Межсетевой экран следующего поколения (NGFW) 🔹 Фильтрация трафика, предотвращение угроз, контроль доступа 🔹 Сертифицированная версия ФСТЭК ⚡️ Для кого этот канал Для системных администраторов, ИТ-специалистов и руководителей, которые хотят быть в курсе актуальных решений по защите корпоратив…

Представляем Pereluk – Agentic SOC для автономного перехвата угроз Смарт-Софт запускает новый продукт – платформу Pereluk. Это Agentic SOC, в котором ИИ-агенты анализируют инциденты, а движок исполнения блокирует угрозы за секунды, в рамках заданных политик. Зачем мы это сделали? Классическая связка SIEM + SOAR + ручной разбор алертов перестает успевать за современными атаками. Нужен инструмент, который действует, а не только предупреждает. Ключевое о новом продукте: - время реакции менее 1 секунды - до 90% типовых угроз нейтрализуются автономно - базовый контур разворачивается за 4 часа - нагрузка на аналитиков снижается до 80% Разобраться в проблематике и архитектуре подробнее: https://www.smart-soft.ru/blog/pereluk-agentic-soc/ Записаться на бесплатный пилот: https://soc.smart-soft.…

🔴 Обновление TING: исправление уязвимостей в PHP В связи с текущими проблемами безопасности в экосистеме PHP мы выпустили обновление, которое устраняет соответствующие уязвимости. Обновление уже доступно для коммерческих версий TING. Актуальная версия — 1.14.9. Обновление доступно владельцам TING с действующей лицензией и активной подпиской на обновления и техническую поддержку. Если срок подходит к концу, сейчас тот момент, когда продление напрямую связано с получением критического исправления. Мы рекомендуем не откладывать решение. Свяжитесь с нами, чтобы продлить поддержку и получить доступ к обновлению. Подробнее о версии 1.14.9: https://www.smart-soft.ru/blog/ting_1_14_7__1_14_9_stabiljnoe_razvitie_s_fokusom_na_bezopasnost/

🔴 Патчи для PHP вышли, но эксплуатация уже началась PHP Foundation выпустил исправления для обеих критических уязвимостей (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2). Исправленные версии: 8.5.12, 8.4.27, 8.3.36, 8.2.35. Эксплуатация подтверждена: первые попытки зафиксированы через 19 минут после публикации патчей, профильные компании сообщают об атаках «в масштабе». CERT-EU обновил рекомендацию с «подготовиться» на «немедленно установить исправления». Что делать: обновить PHP до исправленной версии (приоритет — интернет-доступные системы), перезапустить сервисы, для PHP 8.1 и старше — изоляция или миграция. Обновление CMS/плагинов не закрывает уязвимости — нужен пропатченный PHP на сервере. Подробности и пошаговый план в обновленной статье ➡️ https://www.smart-soft.ru/blog/kritiche…

❗️ Критические уязвимости в PHP: CERT-EU предупреждает об RCE-рисках CERT-EU выпустил бюллетень 2026-018: две уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619) с оценкой CVSS 9.2. Потенциально затронуты все версии PHP, начиная с 5. Патчи ожидаются 21 октября 2026 года в 14:00 UTC. CERT-EU рекомендует немедленный патчинг, а если это невозможно, изоляцию интернет-доступных приложений от публичных сетей до появления исправления. Что делать уже сейчас: инвентаризировать PHP-активы, подготовить окно патчинга, определить системы на end-of-life версиях. Подробный разбор и пошаговый план действий в нашей статье на сайте 👉 https://www.smart-soft.ru/blog/kriticheskie_ujazvimosti_v_php_cve-2026-109618_cve-2026-109619/

🔐 Вышла серия обновлений TING 1.14.7 – 1.14.9 на базе OPNsense 24.7.9. Что нового: ✅ OpenSSH обновлён до 9.9p1, добавлена опция RekeyLimit ✅ Бюллетени безопасности FreeBSD: ctl(4), XDG ✅ Доработка хранилища доверенных сертификатов ✅ Новый плагин os-ndproxy — проксирование ND-сообщений для делегирования /64 ✅ Обновлены unbound 1.22.0, syslog-ng 4.8.1, os-caddy, os-frr и другие Подробности в нашей статье 👉 https://www.smart-soft.ru/blog/ting_1_14_7__1_14_9_stabiljnoe_razvitie_s_fokusom_na_bezopasnost/

🛡️ Добро пожаловать в канал ИБ-вендора Смарт-Софт Здесь мы делимся тем, как строить надежную защиту корпоративных сетей. Без воды, только рабочие инструменты для тех, кто отвечает за безопасность бизнеса и госучреждений. 🇷🇺 Коротко о нас Смарт-Софт с 2003 года разрабатывает решения для защиты корпоративных сетей. Наши продукты работают в госсекторе, образовании, здравоохранении и бизнесе по всей России и в ряде стран СНГ. 🚀 Наш флагманский продукт —Traffic Inspector Next Generation (TING): 🔹 Межсетевой экран следующего поколения (NGFW) 🔹 Фильтрация трафика, предотвращение угроз, контроль доступа 🔹 Сертифицированная версия ФСТЭК ⚡️ Для кого этот канал Для системных администраторов, ИТ-специалистов и руководителей, которые хотят быть в курсе актуальных решений по защите корпоратив…