Система MaxPatrol получила сертификат ГАЗПРОМСЕРТ

Система MaxPatrol получила сертификат ГАЗПРОМСЕРТ

Система контроля защищенности и соответствия стандартам MaxPatrol, успешно прошла сертификацию в системе добровольной сертификации ГАЗПРОМСЕРТ. По результатам тестов, проведенных в испытательной лаборатории «ГАЗИНФОРМСЕРВИС», MaxPatrol полностью соответствует применяемым в ОАО «ГАЗПРОМ» требованиям и нормам качества. Также сертификат подтверждает возможность использования MaxPatrol в качестве средства контроля защищённости для обеспечения безопасности автоматизированных систем класса 1Г и ИСПДн до 1го класса включительно.



Система контроля защищенности и соответствия стандартам MaxPatrol – во многом уникальный продукт для мирового IT-рынка. В ней объединены механизмы системных проверок, тестирования на проникновение, контроля соответствия стандартам в сочетании с поддержкой анализа сетевого оборудования, операционных систем, СУБД, прикладных и ERP-систем и веб-приложений. Использование MaxPatrol позволяет сформировать непротиворечивые корпоративные стандарты, автоматизировать процессы инвентаризации, контроля изменений, управления уязвимостями и контроля соответствия, оценивать эффективность ИТ и ИБ-процессов с помощью ключевых показателей эффективности (KPI).

Наличие сертификата ГАЗПРОМСЕРТ расширяет возможности использования MaxPatrol для обеспечения безопасности на предприятиях ОАО «Газпром», в том числе в соответствии с требованиями федерального закона «О персональных данных» 152-ФЗ. Стоит отметить, что система MaxPatrol также сертифицирована ФСТЭК России и Минобороны России.

Как отметил Дмитрий Олегович Степанюк, руководитель отдела по работе с ключевыми клиентами Positive Technologies: «Мы разрабатывали MaxPatrol прежде всего с учетом требований крупных компаний – наших основных клиентов. И за непродолжительное время система успела заработать себе хорошую репутацию на рынке. Сертификат ГАЗПРОМСЕРТ, полученный MaxPatrol, подтверждает высокое качество продукта, что делает его еще более привлекательным для наших клиентов».

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru