Система MaxPatrol получила сертификат ГАЗПРОМСЕРТ

Система MaxPatrol получила сертификат ГАЗПРОМСЕРТ

Система контроля защищенности и соответствия стандартам MaxPatrol, успешно прошла сертификацию в системе добровольной сертификации ГАЗПРОМСЕРТ. По результатам тестов, проведенных в испытательной лаборатории «ГАЗИНФОРМСЕРВИС», MaxPatrol полностью соответствует применяемым в ОАО «ГАЗПРОМ» требованиям и нормам качества. Также сертификат подтверждает возможность использования MaxPatrol в качестве средства контроля защищённости для обеспечения безопасности автоматизированных систем класса 1Г и ИСПДн до 1го класса включительно.



Система контроля защищенности и соответствия стандартам MaxPatrol – во многом уникальный продукт для мирового IT-рынка. В ней объединены механизмы системных проверок, тестирования на проникновение, контроля соответствия стандартам в сочетании с поддержкой анализа сетевого оборудования, операционных систем, СУБД, прикладных и ERP-систем и веб-приложений. Использование MaxPatrol позволяет сформировать непротиворечивые корпоративные стандарты, автоматизировать процессы инвентаризации, контроля изменений, управления уязвимостями и контроля соответствия, оценивать эффективность ИТ и ИБ-процессов с помощью ключевых показателей эффективности (KPI).

Наличие сертификата ГАЗПРОМСЕРТ расширяет возможности использования MaxPatrol для обеспечения безопасности на предприятиях ОАО «Газпром», в том числе в соответствии с требованиями федерального закона «О персональных данных» 152-ФЗ. Стоит отметить, что система MaxPatrol также сертифицирована ФСТЭК России и Минобороны России.

Как отметил Дмитрий Олегович Степанюк, руководитель отдела по работе с ключевыми клиентами Positive Technologies: «Мы разрабатывали MaxPatrol прежде всего с учетом требований крупных компаний – наших основных клиентов. И за непродолжительное время система успела заработать себе хорошую репутацию на рынке. Сертификат ГАЗПРОМСЕРТ, полученный MaxPatrol, подтверждает высокое качество продукта, что делает его еще более привлекательным для наших клиентов».

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru