UserGate News

⚡️ Открыли первую ИБ-лабораторию UserGate в Минске

Проект реализован на базе Белорусского государственного университета (БГУ). Главная цель — дать студентам не только теорию, но и реальные навыки работы с современным сетевым оборудованием.

Мы полностью оснастили учебное пространство: сделали ремонт, закупили ноутбуки и проекторы, а также передали университету аппаратную платформу UserGate D200 и авторский учебный курс с лицензиями. Теперь студенты смогут настраивать межсетевые экраны следующего поколения на реальном железе, а не на эмуляторах.

Около 200 студентов БГУ в год получат практический опыт интеграции средств защиты. Для нас это важная часть экосистемы подготовки кадров, в том числе и для собственного офиса в Минске.

В день открытия прошёл мастер-класс по uNGFW. Его итоги мы подвели в ходе торжественной части, наградив победителей практического состязания.

Подробнее

💀 Критически опасная уязвимость обхода пути в нескольких продуктах Check Point

➡️ Описание

Уязвимость обхода пути (path traversal) найдена в продуктах Check Point в модуле обновления Upgrade Tools. Из-за недостаточной валидации в функции импорта злоумышленник может загружать и исполнять произвольные файлы.

Для эксплуатации CVE-2026-93616 не требуются прохождение аутентификации и взаимодействие с пользователем. Успешная эксплуатация может привести к раскрытию чувствительных данных или удаленному исполнению кода.

➡️ Рейтинг

Уязвимость получила оценку 9,8 по CVSS 3.1.

➡️ Уязвимые продукты

🔸Security Management Server;
🔸Multi-Domain Security Management Server;
🔸Log Server;
🔸Multi-Domain Log Server;
🔸SmartEvent.

➡️ Уязвимые версии

🔸R82.20;
🔸R82.10 Jumbo Hotfix Take 44 и ниже;
🔸R82 Jumbo Hotfix Take 126 и ниже;
🔸R81.20 Jumbo Hotfix Take 166 и ниже.

➡️ Рекомендации

🔸ограничить доступ к порту TCP/19009 вне доверенной среды;
🔸установить обновление безопасности R82.20 Security Hotfix;
🔸проверить актуальность подписки на модуль Security Updates для uNGFW;
🔸добавить в блокирующее IDPS-правило сигнатуру Check Point Management Server Path Traversal.

За дополнительной информацией обращайтесь к нашим специалистам: ufactor@usergate.com.

🔥 uNGFW защищает облачную инфраструктуру Astra Cloud от кибератак

Облачная платформа Astra Cloud («Группа Астра») в ЦОД уровня Tier IV получила аттестаты ФСТЭК России, подтверждающие соответствие приказам № 117 (класс К1) и № 21 (уровень УЗ‑1). За сетевую защиту контура отвечает межсетевой экран следующего поколения UserGate NGFW.

Это означает, что инфраструктурный слой уже соответствует строгим требованиям регулятора. Таким образом, «Защищённое аттестованное облако» от Astra Cloud могут использовать государственные органы, их подведомственные предприятия, а также коммерческие структуры, работающие с контрагентами государственного сегмента.

Реализация такого уровня защиты потребовала глубокой адаптации продукта: эксперты UserGate доработали программную часть межсетевого экрана, чтобы он корректно и эффективно работал в специфической архитектуре облачного провайдера.

Этот опыт внедрения подтверждает возможности платформы UserGate NGFW в сложных корпоративных средах:

🔸Масштабируемость. Для обработки растущего числа правил маршрутизации (прогнозируется рост до 1 млн) инфраструктура Astra Cloud будущем планирует перейти на решение класса дата‑центра из той же линейки — uDCFW, создавая необходимый резерв мощности.

🔸Адаптивность. Возможность доработки программного кода межсетевого экрана позволяет интегрировать его в нестандартные архитектуры, сохраняя высокую производительность и соответствие регуляторным требованиям.

Подробнее о деталях — в полной новости на сайте.

⚙️ UserGate ГОСТ VPN: разбор решения, статус готовности и демо

Покажем, из чего состоит продукт и как он защищает сетевую инфраструктуру. В демо разберём сценарии инициализации, настройки защищённых соединений, обновления ключевой информации, а также процедуру удаления скомпрометированного узла.

➡️ Зарегистрироваться

👤 Академия UserGate запускает экзамен для сертифицированных специалистов uNGFW 7.X

Экзамен предназначен для системных инженеров и ИБ‑специалистов, которые работают с продуктом в крупных корпоративных инфраструктурах и хотят подтвердить навыки работы с расширенными сценариями.

Программа проверяет знания по следующим направлениям:

🔸комплексная маршрутизация и механизмы безопасности
🔸настройка uDCFW и публикация ресурсов
🔸расширенные сценарии VPN
🔸централизованное управление парком устройств через UserGate Management Center

Рекомендуемый уровень подготовки: от 400 часов практики с uNGFW и uDCFW, а также прохождение курса «Расширенное администрирование межсетевых экранов UserGate NGFW 7.X и DCFW 8.X».

Успешная сдача подтверждает продуктовую экспертизу, в результате присваивается официальный статус «Сертифицированный профессионал UserGate NGFW 7.X».

👍 Записаться на экзамен и узнать детали

🚀 UserGate ГОСТ VPN: разбор решения, статус готовности и демо

Весной 2026 года на конференции UserGate OpenConf 2026 мы представили новое решение — ГОСТ VPN. На вебинаре покажем, из чего состоит продукт и как он защищает сетевую инфраструктуру, а на демо — разберём сценарии его использования.

Кому будет полезно:

🔸Руководителям ИБ- и ИТ-департаментов, которые строят защиту распределённой инфраструктуры и подбирают отечественное решение для шифрования каналов
🔸Сетевым архитекторам и ИБ-специалистам, которые подбирают или уже эксплуатируют шлюзы безопасности
🔸Системным интеграторам, которые следят за технологическими новинками для работы с заказчиками

Спикеры:

🔸Игорь Гайдаш, руководитель службы специальной разработки, UserGate
🔸Дмитрий Егоров, пресейл-инженер, UserGate

Когда: 24 сентября, 10:00 (МСК)

➡️ Зарегистрироваться

👩‍🎓 Инфраструктура растёт, а типовых настроек uNGFW уже не хватает?

Академия UserGate открывает набор на курс «Расширенное администрирование межсетевых экранов UserGate NGFW 7.X и DCFW 8.X». Он создан для специалистов, которые уже уверенно работают с базовым функционалом и готовы решать сложные задачи в распределённых сетях.

Что разберём за 5 дней (40 акад. часов):

🔸Комплексную маршрутизацию и продвинутые механизмы безопасности.
🔸Настройку uDCFW и безопасную публикацию ресурсов.
🔸Расширенные сценарии VPN.
🔸Централизованное управление большим парком устройств через UserGate Management Center.

По итогам обучения вы систематизируете опыт и получите не только сертификат Академии UserGate, но и официальное удостоверение о повышении квалификации.

Старт потока: 12 октября

Формат: дистанционно или очно в классе Академии (Москва).

Важно: для записи необходимы знания в объёме курса «Администрирование межсетевых экранов UserGate NGFW 7.X».

👍 Забронировать место и уточнить детали у менеджеров Академии

🧩 Первый взгляд на новые возможности UserGate WAF 7.7.0

Завтра в прямом эфире покажем, как работает сканер используемых технологий, разберём новые сценарии конфигурации профилей защиты и пройдём весь путь от создания профиля до анализа инцидентов.

➡️ Зарегистрироваться

🔥 Кибербезопасность как инвестиция: где заканчивается гадание и начинается эффективность?

Когда вы в последний раз пересматривали бюджет на кибербезопасность и чётко понимали, какие инвестиции реально работают, а какие просто создают иллюзию защиты?

В условиях меняющихся киберугроз и ограниченных бюджетов бизнесу уже недостаточно просто наращивать количество средств защиты — важно понимать, какая модель кибербезопасности действительно работает и окупается.

Чтобы разобраться в этих непростых вопросах, приходите 24 сентября на Секретную сессию uFactor 2026 в Кибердоме. Вас ждут не только доклады, но и дискуссии в формате живого диалога между вендором, заказчиком и интегратором.

Темы, которые обсудим на встрече:

🔸Инвестиции в устойчивость: сетевое доверие через услуги и сервисы
🔸Синергия услуг, сервисов uFactor и решений UserGate
🔸Управляемая безопасность: SOCaaS, ИБ‑зрелость и комплаенс
🔸Презентация дорожной карты uFactor

Секретная сессия будет особенно полезна руководителям ИТ- и кибербез-направлений, CISO, CIO, CTO, собственникам и топ‑менеджерам среднего и крупного бизнеса.

Ждём вас 24 сентября в 12:00 в Кибердоме!

➡️ Регистрация

🏆 UserGate вновь вошёл в число лидеров российского рынка NGFW

По данным исследования «Матрица импортозамещения», проведённого аналитиками компании «Квадрант Технологий», UserGate вот уже второй год подряд удерживает позиции в квадранте «Лидерство» на рынке межсетевых экранов следующего поколения.

Положение в матрице определялось по результатам обработки отзывов, оставленных заказчиками среднего, крупного и Enterprise-сегментов, а также системными интеграторами. Они оценивали решения каждого из игроков рынка по 15 техническим параметрам, среди которых: работа под нагрузкой, предсказуемость обновлений, качество сопровождения и стоимость миграции.

Высокие оценки в категории «Показатели деятельности» подтверждают лидерство UserGate, в том числе в сегменте Enterprise. Требования этой клиентской базы напрямую формируют наш роадмап — мы рассматриваем их как список задач: часть из них уже решена в релизах uNGFW 7.4 и 7.5, тогда как остальные войдут в будущие версии, включая uDCFW 8.1.

Узнать подробности

5️⃣ Не только лишь uNGFW: в каких задачах не обойтись без uWAF 7.7?

➡️ Регистрация на вебинар открыта

Для uWAF скоро выйдет свежая версия 7.7. В ней решение научилось определять используемые технологии, анализировать инциденты и рекомендовать, какие функции защиты стоит включить.

На вебинаре покажем, как эффективнее решать повседневные задачи в uWAF 7.7 — от создания профиля защиты до анализа инцидентов.

Предлагаем вам познакомиться с самым простым решением для защиты веб-сервисов, соответствующим требованиям ФСТЭК.

Спикеры:

🔸Виталий Абрамович, менеджер по развитию uWAF, UserGate
🔸Иван Павлов, системный инженер, UserGate

Когда: 17 сентября, 10:00 (МСК)

➡️ Зарегистрироваться

💡 UserGate и «Актив» подтвердили совместимость uClient и Рутокен ЭЦП 3.0

Компании провели испытания и подтвердили, что продукты корректно работают вместе. Теперь пользователи uClient могут применять Рутокен ЭЦП 3.0 для многофакторной идентификации при доступе к корпоративным системам.

По данным исследователей, с компрометацией учётных записей связано порядка 35% инцидентов. От таких атак и защищает MFA. Рутокен ЭЦП 3.0 выступает идентификатором, uClient — системой управления доступом с VPN и проверкой безопасности устройств. Вместе они обеспечивают максимальный уровень защиты от нелегитимного доступа к данным, системам и сервисам.

Какие ОС поддерживаются и с какой версии, — читайте на сайте.

📝 Аттестация информационной системы: почему uSIEM и о чём приказ ФСТЭК № 117

Завтра вместе с экспертом НАЦ разберём требования аттестационной комиссии к мониторингу событий безопасности и проведём демо uSIEM, испытав его на соответствие мерам защиты информации.

➡️ Зарегистрироваться

🔥 uNGFW X10: новая платформа для защиты АСУ ТП

UserGate представил uNGFW на аппаратной платформе X10, пришедшей на смену X1. Устройство монтируется на DIN‑рейку, работает при температуре от −40 до +60 °C и разбирает 35 промышленных протоколов.

IDPS выявляет отдельные команды внутри сессии в шести протоколах: DNP3, IEC 104, MMS, Modbus, OPC UA и UMAS. Это позволяет контролировать не просто факт подключения, а конкретные действия в технологической сети.

Платформа применима на подстанциях, производственных площадках, АЗС и объектах транспортной инфраструктуры. Два независимых ввода питания и bypass повышают отказоустойчивость, а централизованное управление позволяет применять единые политики для корпоративной и технологической сетей.

Подробные технические характеристики uNGFW X10 — в полной версии новости на сайте.

❓ Аттестация информационной системы: почему uSIEM и о чём приказ ФСТЭК № 117

➡ Регистрация на вебинар открыта

Выбор SIEM — это не только сравнение технических функций и цен. Для аттестованных информационных систем мониторинг должен обеспечивать конкретные меры защиты и предполагать передачу данных об инцидентах в ГосСОПКА.

На вебинаре разберём тему с разных позиций. Команда UserGate покажет, чем UserGate SIEM выгоден с точки зрения внедрения, эксплуатации и скорости реагирования. Эксперт НАЦ объяснит, какие требования аттестационная комиссия предъявляет к мониторингу событий безопасности.

В финале проведём демонстрацию — испытаем систему мониторинга на соответствие мерам защиты информации.

Спикеры:

🔸Алексей Афанасьев — менеджер по развитию uSIEM, UserGate
🔸Роман Спицин — пресейл-инженер, UserGate
🔸Илья Феськов — начальник отдела защиты информационных систем, ООО «НАЦ»

Когда: 9 сентября, 10:00 (МСК)

➡️ Зарегистрироваться

🚂 Путь к архитектуре сетевого доверия

Ни один вендор не способен в одиночку обеспечить безопасность всех бизнес-сценариев крупного предприятия. Точечные интеграции оставляют в защите слабые места, которые рано или поздно находят злоумышленники.

В интервью для SecurityLab.ru Эльман Бейбутов, директор по развитию бизнеса UserGate, рассказал, как компания расширяет свою роль на рынке — от вендора межсетевых экранов к архитектору сетевого доверия.

Обсудили:

🔸почему заказчикам больше не нужен просто «набор коробок»

🔸как технологические партнёрства закрывают «серые зоны» в сценариях клиента

🔸почему любой ИБ-инцидент — это общая ответственность вендора, интегратора и клиента

Читать интервью 👍

⏰ uNGFW 7.5.x: новые возможности для настройки и администрирования

В новой версии uNGFW изменения коснулись начальной настройки устройств, работы кластера отказоустойчивости и VPN-подключений. В видео — коротко о том, что разберём на вебинаре 3 сентября.

Подключайтесь, чтобы сэкономить время при обновлении и поучаствовать в розыгрыше призов.

➡️ Зарегистрироваться

💎 Новая сигнатура UserGate для uNGFW и uWAF, направленная против атак с использованием уязвимости CVE-2026-75604 в Next.js

➡️ Описание

Центр мониторинга и реагирования UserGate добавил в uNGFW и uWAF новую сигнатуру, позволяющую детектировать атаки с использованием критически опасной уязвимости CVE-2026-75604

Уязвимость позволяет злоумышленнику получить доступ к чувствительным файлам на сервере Next.js, работающем на Windows. Эта уязвимость может быть использована для кражи серверной конфигурации, что, в свою очередь, может привести к удаленному выполнению кода (RCE) на сервере.

➡️ Рейтинг

Уязвимость CVE-2026-75604 получила оценку 9 по рейтингу CVSS 3.1.

➡️ Уязвимые версии и продукты

🔸Next.js версий 13.4–15.5.23;
🔸Next.js версий 16.0–16.3.2.

➡️ Рекомендации

Специалисты центра мониторинга и реагирования UserGate рекомендуют пользователям выполнить следующие действия:

🔸обновить фреймворк Next.js на серверах с операционной системой Windows до версии 15.5.24 или выше;
🔸обновить фреймворк Next.js на серверах с операционной системой Windows до версии 16.3.3 или выше;
🔸добавить в блокирующее IDPS-правило сигнатуру Next.js Windows Path Traversal Leading to RCE;
🔸обновить модуль безопасности uWAF OWASP Top 10 до версии 72 или выше и добавить в профиль защиты uWAF в слое Path Traversal правило Next.js Windows Path Traversal

За дополнительной информацией обращайтесь к нашим специалистам: ufactor@usergate.com.

🎓 Ученье — свет: какие курсы ждут вас в сентябре
 
Возвращаемся с ежемесячной подборкой.
 
Открыли запись на сентябрь для курсов:
 
Введение в сетевую безопасность на базе продуктов UserGate
🔸14–18 сентября — Фаст Лейн
🔸21–25 сентября — Академия UserGate
 
Администрирование межсетевых экранов UserGate 6
🔸14–18 сентября — Академия UserGate
🔸28 сентября – 2 октября — Фаст Лейн
 
Администрирование межсетевых экранов UserGate NGFW 7.X
🔸7–11 сентября — Академия UserGate
🔸14–18 сентября — Фаст Лейн
🔸21–25 сентября — NTC
🔸28 сентября – 2 октября — Эврика
 
Расширенное администрирование межсетевых экранов UserGate NGFW 7.X и DCFW 8.X
🔸14–18 сентября — Академия UserGate
 
Администрирование межсетевых экранов UserGate NGFW 7.X. Ускоренный курс
🔸31 августа – 4 сентября — Информзащита
🔸7–11 сентября — NTC
🔸21–25 сентября — Фаст Лейн
 
Поиск и устранение неисправностей в работе межсетевых экранов UserGate
🔸28 сентября – 2 октября — Академия UserGate
 
Установка и администрирование компонентов экосистемы UserGate SUMMA
🔸31 августа – 4 сентября — Академия UserGate
 
Основы внедрения и администрирования UserGate SIEM
🔸22 сентября — Академия UserGate
 
UserGate Client: Getting Started
🔸дата по запросу — NTC
 
💡 Также приглашаем 3 сентября в 10:00 МСК на вебинар «NGFW 7.5.0: новые возможности для настройки и администрирования».
 
Сертификационные экзамены можно сдать в Академии UserGate по запросу.
 
Спешите записаться, количество мест в группах ограничено!