מעבדות אבטחת המידע של "וובסנס" בארה"ב (Websense) גילו, כי מאז 14 בדצמבר 2005 חשופים משתמשי מערכת ההפעלה של מיקרוסופט (Windows Operating Systems) לפרצה חדשה ולא מוכרת במערכות ההפעלה שלהם. הפרצה מאפשרת להאקרים לשתול סוסים טרויאניים וקודים מזיקים נוספים במחשבים של משתמשי רשת האינטרנט, גם מבלי שמשתמשי הקצה יבצעו פעולה כלשהי שתסייע להחדרת הקוד המזיק למחשבם.
הפגיעות שהתגלו הן במערכות ההפעלה של "חלונות", בעת טיפול בקבצי JPEG, GIF וקבצי תמונה אחרים. האתר הראשון שהפיץ את הקוד המנצל את הפרצה אותר על ידי וובסנס ב-27 בדצמבר 2005 והתברר שפעל כבר מאז ה 14 לדצמבר. בדיקות אינטנסיביות גילו כבר לאחר יממה כ 1.000 אתרים נוספים שהפיצו את הקוד המזיק. בהמשך גילו אנשי וובסנס ב 2 בינואר 2006 גם ניסיונות לניצול הפרצה בחלונות, לטובת החדרה של סוסים טרויאניים, באמצעות דואר אלקטרוני ושירותי הודעות מיידיות (instant messaging).
אנשי חברת וובסנס, המיוצגת בישראל על-ידי חברת "קומדע", מנטרים את רשת האינטרנט דרך קבע, במטרה למפות את האתרים הלא רצויים ללקוחות החברה ולאפשר סינון יעיל של אתרים, כולל אתרים חדשים המוקמים ברשת בקצב מהיר. תוך כדי תהליך הניטור נמצאה הפרצה החדשה והתברר, כי במהלך ארבעה השבועות הראשונים לחשיפתה, לא היתה קיימת מערכת הגנה יעילה לגולשים. המעקב אחר הרשת העולמית גילה פגיעות ברשת האינטרנט בבריטניה, הולנד, ארה"ב, רוסיה, סין, יפן ובהמשך גם במדינות נוספות.
מנכ"ל קומדע, זאב שטח אומר: " בשנת 2005 הצטרפו הרבה מאד ארגונים גדולים ומשמעותיים בישראל למאגר הלקוחות של WEBSENSE. ביו היתר מדובר ב ECI, חברת החשמל, אל-על, צים, רשות הנמלים והרכבות ועוד. וובסנס הינה ללא ספק תוכנת סינון התוכן הנפוצה ביותר בעולם וגם בישראל ועל פי IDC תופסת כ45% משוק תוכנות סינון URL בעולם. מערכת וובסנס הרחיבה לאחרונה את יכולותיה והיא כוללת גם הגנה מעולה ברמת המחשב האישי ומונעת כל אפשרות של חדירת ספמים, וירוסים וסוסים טרויאניים לעמדת הקצה. זאת בנוסף לסינון התוכן שמבצעת התוכנה דרך שגרה. מינויו של מנכ"ל מקאפי למנכ"ל וובסנס הינה צעד משמעותי לחיזוק החברה כמובילת שוק בתחום חבילות תוכנה להגנה כוללת על הארגון."
את פתרונות הסינון של וובסנס ניתנן להתקין כשרת נפרד לארגון גדול, או תחת שרתי Proxy מובילים וכן תחת מרבית פתרונות ה Firewall הקיימים.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה