Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Корпорация Symantec объявила о получении сертификата ФСТЭК на решение для защиты рабочих мест и других устройств, подключенных к информационной сети Symantec Endpoint Protection по 4 уровню контроля недекларированных возможностей (НДВ) и технических условий (ТУ), что позволяет использовать решение для защиты информационных систем персональных данных (ИСПДн) до 1 класса включительно.



Сертификат выдан на основании результатов сертификационных испытаний, проведенных испытательной лабораторией ЗАО «Научно-Производственное Объединение «Эшелон» и экспертного заключения органа по сертификации ООО «Центр безопасности информации».

Symantec Endpoint Protection - решение корпоративного класса для комплексной защиты конечных точек (настольных компьютеров, ноутбуков, серверов, терминалов и т.п.). Включает антивирусную защиту, защиту от программ-шпионов, брандмауэр, систему предотвращения вторжений, средства управления приложениями и устройствами. Работает с единым агентом и обеспечивает централизованное управление безопасностью в конечных системах Windows и Macintosh, обеспечивает защиту виртуальных сред.

Symantec продолжает сертификацию решений по защите данных. С начала 2010 года сертификаты ФСТЭК получили:

  • Решение для защиты конечных точек Symantec Endpoint Protection;
  • Система защиты от утечек данных Symantec Data Loss Prevention;
  • Система защиты критически важных систем и приложений от атак, проникновения, несанкционированного доступа Symantec Critical System Protection Server Edition;
  • Решения для защиты электронной почты и фильтрации от спама Symantec Brightmail Gateway, а также  Symantec Mail Security для почтовых серверов Lotus Domino и Microsoft Exchange.

Кроме того, Symantec Endpoint Protection получил сертификаты соответствия стандартам информационной безопасности Республики Беларусь.

«Мы будем и в дальнейшем подавать заявки на сертификацию наших программных продуктов, - заявил Николай Починок, директор по технологиям Symantec в России и СНГ,– Это позволит отечественным компаниям, которые в своей деятельности должны руководствоваться требованиями регулирующих органов, беспрепятственно использовать сертифицированные средства защиты от мирового лидера в области обеспечения информационной безопасности».

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru