Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

DLP-система Solar Dozor, помогающая защитить данные от утечек, успешно внедрена в Сбербанке. Об этом сообщила как сама кредитная организация, так и непосредственный разработчик Solar Dozor — «РТК-Солар». Специалисты назвали этот проект самым масштабным в стране.

В итоге DLP-система (Data Leak Prevention) защищает информационные активы всех подразделений Сбербанка на территории России. Отмечается, что мониториться будут более 250 тысяч рабочих станций.

Помимо усиления внешней защиты периметра, крупнейшая кредитная организация страны повысит уровень безопасности при работе с внутренней конфиденциальной информацией и персональными данными.

Представители Сбербанка отметили, что для реализации проекта банк в сжатые сроки сформировал команду специалистов, у которых уже есть опыт внедрения крупных проектов, а также развёртывания DLP-систем.

С самого начала Сбербанк предъявлял к продукту очень высокие требования, поскольку он должен не только обеспечить в банке стандартный контроль электронных переписок, но и предотвратить любое перемещение информации за пределы компьютеров сотрудников, а также контролировать все централизованные каналы коммуникаций.

Таким образом, от DLP-системы требовалось, чтобы она обрабатывала события в едином интерфейсе управления, информировала сотрудников службы реагирования и интегрировалась с одним из крупнейших в мире центров мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC — Security Operations Center).

Внедрение Solar Dozor, кстати, произошло в достаточно сжатые сроки — за полгода. Директор Департамента кибербезопасности Сбербанка Сергей Лебедь комментирует:

«Влияние DLP-системы удалось распространить на весь банк — от Калининграда до Камчатки. В результате мы смогли обеспечить тотальный контроль передаваемой информации. В нашей стране нет аналогичных внедрений подобных решений, работающих в инфраструктурах такого масштаба — с петабайтами данных и терабайтами оперативной памяти».

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru