UserGate uFactor
О UserGate uFactor
UserGate Factor (uFactor) — специализированное подразделение высококвалифицированных экспертов, которые в режиме 24/7 ищут, исследуют и нейтрализуют актуальные киберугрозы.
uFactor предоставляет широкий спектр услуг по выстраиванию архитектуры и процессов информационной безопасности: от SOC as a Service до анализа вредоносного кода. Помимо предоставления услуг ИБ, uFactor непрерывно повышает экспертизу решений UserGate, помогая разработчикам интегрировать в продукты средства защиты от актуальных угроз.
Чтобы следить за современными угрозами, специалисты uFactor анализируют информацию из широкого спектра источников — от внутренних аналитических отчетов и фидов данных, полученных в том числе от технологических партнеров и заказчиков, до публичных отчетов разработчиков и компаний по ИБ, профильных конференций и форумов.
Сотрудничество с uFactor обеспечит гибкий подход к ИБ и позволит выстроить надежную систему цифровой защиты с учетом особенностей вашей инфраструктуры и потребностей бизнеса.
Сотрудники uFactor в режиме 24/7:
- осуществляют мониторинг информационного пространства;
- выявляют и исследуют новые угрозы и вырабатывают механизмы противодействия;
- помогают разработчикам защитных решений UserGate;
- оказывают услуги консалтинга в области информационной безопасности;
- предоставляют услугу SOC as a Service.
Продукты, услуги и сервисы UserGate uFactor
Новости Центра мониторинга и реагирования
Новая сигнатура UserGate для uNGFW и uWAF, направленная против атак с использованием уязвимости CVE-2026-21589 в продуктах Atlassian Data Center
Уязвимость связана с недостаточной проверкой пути в HTTP-запросе и позволяет удаленному злоумышленнику без аутентификации прочитать отдельные файлы внутри корневого каталога веб-приложения Atlassian Data Center.
Критически опасная уязвимость обхода пути в нескольких продуктах Check Point: CVE-2026-93616
Уязвимость обхода пути (path traversal) найдена в продуктах Check Point в модуле обновления Upgrade Tools. Из-за недостаточной валидации в функции импорта злоумышленник может загружать и исполнять произвольные файлы.
Новая сигнатура UserGate для uNGFW и uWAF, направленная против атак с использованием уязвимости CVE-2026-75604 в Next.js
Уязвимость позволяет злоумышленнику получить доступ к чувствительным файлам на сервере Next.js, работающем на Windows. Эта уязвимость может быть использована для кражи серверной конфигурации, что, в свою очередь, может привести к удаленному выполнению кода (RCE) на сервере.
Материалы
- Буклет о сервисах и услугах ИБ