Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

PT Knockin, сервис для проверки безопасности корпоративной почты от компании Positive Technologies, внесли в единый реестр российского ПО как «средство защиты почтовых систем».

Об этом говорится в соответствующем поручении Минцифры — реестровая запись №23053 от 28.06.2024. PT Knockin отнесён к классу софта «средства защиты почтовых систем».

Это даёт право сервису использоваться в государственных организациях и субъектах критической информационной инфраструктуры (КИИ), где нельзя установить софт не из реестра.

Таким образом, появление PT Knockin в едином реестре российского ПО расширило число компаний, которые могут воспользоваться новинкой от Positive Technologies.

Это особенно важно, учитывая Указ Президента России от 30.03.2022 № 166, согласно которому субъекты КИИ с 2025 года не смогут применять иностранный софт.

Сергей Осипов, руководитель направления защиты от вредоносных программ в Positive Technologies, отметил, что теперь PT Knockin позволит не только проверить защищённость электронной почты клиентов, но и соответствовать требованиям 166-го Указа Президента РФ от 30.03.2022 и Приказа Минцифры России от 18.01.2023 № 21.

Фишинг в настоящее время является одной из основных угроз для корпоративного сектора. Например, недавнее исследование деятельности кибергруппировки Stone Wolf, показало, что злоумышленники успешно распространяют вредоносную программу Meduza в фишинговых письмах.

В прошлом месяце также мы писали про фишеров, которые атакуют небольшие российские организации под видом компании из Дубая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru