Система Falcongaze SecureTower успешно прошла сертификацию ФСТЭК

Система Falcongaze SecureTower успешно прошла сертификацию ФСТЭК

Компания Falcongaze объявляет об успешном прохождении сертификационных испытаний системы для защиты от утечки конфиденциальной информации SecureTower и получении сертификата ФСТЭК.

Компания Falcongaze, которая предоставляет современным компаниям комплексный подход к информационной безопасности, включающий в себя контроль каналов передачи данных и мониторинг сетевой активности персонала, заявляет о получении сертификата ФСТЭК № 2556 от 03.02.2012.

Согласно сертификату, система контроля каналов передачи конфиденциальной информации SecureTower может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно, а также для защиты информации в информационных системах персональных данных да 2 класса включительно.

Наличие сертификата ФСТЭК является показателем надежности программного продукта SecureTower, а также свидетельствует о высоком качестве решения. Положительная оценка регулирующих органов стала еще одним подтверждением достаточной компетенции компании-разработчика в сфере обеспечения информационной безопасности.

«Учитывая факт вступления в силу в июле минувшего года Федерального закона №152-ФЗ «О персональных данных», получение сертификата ФСТЭК является для нас знаковым событием. Ведь для большинства организаций приобретение сертифицированного СЗИ не только практическая необходимость, но и возможность соответствовать требованиям регуляторов. Наличие сертификата позволит нам существенно увеличить количество заказчиков, многие из которых, по достоинству оценив качество функционала SecureTower еще на стадии пилотных внедрений, временно откладывали вопрос о его приобретении» - сказал Александр Акимов, генеральный директор компании Falcongaze.

 

SecureTower является многофункциональной системой, интегрируемой в корпоративную сеть, которая позволяет:

  • полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей;
  • оценить рациональность использования корпоративных ресурсов работниками;
  • создать упорядоченный архив коммуникаций компании.
Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru