Инфраструктурные решения "Лаборатории Касперского" прошли сертификацию ФСБ

"Лаборатория Касперского" объявляет о сертификации своих решений для
защиты сетевой инфраструктуры (интернет-шлюзов, почтовых и файловых
серверов) на соответствие требованиям Федеральной службы безопасности
(ФСБ) России. Таким образом, компания сертифицировала весь спектр
решений для комплексной антивирусной защиты корпоративной сети.



В перечень сертифицированных ФСБ антивирусных решений "Лаборатории
Касперского" добавились Kaspersky Security 8.0 для Microsoft Exchange
Servers, Антивирус Касперского 8.0 для Linux File Servers, Антивирус
Касперского 8.0 для Lotus Domino, Антивирус Касперского 8.0 для
Microsoft ISA Server и Forefront TMG Standard Edition, а также
Антивирус Касперского 8.0 для Windows Servers Enterprise Edition.

Согласно приказу Министерства связи и массовых коммуникаций РФ № 104
от 25 августа 2009 года, все антивирусные средства и средства
обнаружения иного вредоносного программного обеспечения, используемые
при создании и эксплуатации информационных систем органов
государственной власти, должны быть сертифицированы Федеральной
службой безопасности Российской Федерации. Сертификация антивирусных
средств дает возможность их использования в том числе и для защиты
информации, содержащей сведения, составляющие государственную тайну.

"Получение сертификатов соответствия ФСБ является важным событием для
любой компании, занимающейся вопросами информационной безопасности.
Для нас это еще одно подтверждение того, что наши антивирусные решения
отвечают самым высоким требованиям и могут быть использованы для
защиты информации, содержащей сведения, составляющие государственную
тайну, - говорит Сергей Земков, управляющий директор "Лаборатории
Касперского" в России. - Для многих наших корпоративных клиентов,
особенно из числа государственных структур, наличие сертификатов ФСБ
является обязательным условием при выборе решения. И это является еще
одним нашим важным конкурентным преимуществом".

"Лаборатория Касперского" имеет успешный опыт сотрудничества с
государственными учреждениями, предъявляющие к системам информационной
защиты повышенные требования. Среди ее заказчиков МВД России,
Министерство обороны РФ, Министерство атомной промышленности РФ,
Министерство финансов РФ, Федеральное казначейство, Федеральная
налоговая служба РФ, Пенсионный фонд РФ, Министерство юстиции РФ,
Министерство промышленности науки и технологий РФ, Министерство
регионального развития РФ, Министерство сельского хозяйства РФ и
многие другие.

защиты сетевой инфраструктуры (интернет-шлюзов, почтовых и файловых
серверов) на соответствие требованиям Федеральной службы безопасности
(ФСБ) России. Таким образом, компания сертифицировала весь спектр
решений для комплексной антивирусной защиты корпоративной сети." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VMware выпустила патчи для критической уязвимости во многих продуктах

VMware выпустила патчи для двух серьёзных уязвимостей, затрагивающих продукты Workspace ONE Access, Identity Manager и vRealize Automation. Если злоумышленник использует эти бреши в атаке, ему удастся пробэкдорить корпоративные сети.

Первая и наиболее опасная уязвимость — CVE-2022-22972 — получила 9,8 балла по шкале CVSS. Баг может привести к обходу аутентификации и получению права уровня администратора, если у атакующего есть сетевой доступ к пользовательскому интерфейсу.

Второй бреши — CVE-2022-22973 — дали уже 7,8 балла по CVSS. С её помощью злоумышленник с локальным доступом может повысить права до root.

«Очень важно, чтобы все максимально оперативно установили вышедшие обновления или, по крайней мере, приняли меры по митигации выявленных проблем», — пишут представители VMware.

Параллельно VMware и CISA предупредили об активной эксплуатации двух других уязвимостей — CVE-2022-22954 и CVE-2022-22960, которые разработчики устранили в прошлом месяце. Через подготовленные эксплойты киберпреступники повышают права до root и разворачивают в сети инструмент Dingo J-spy для шпионажа.

В отчёте Barracuda Networks также упоминаются многочисленные попытки эксплуатации CVE-2022-22954 и CVE-2022-22960. Интересно, что число таких атак существенно возросло после публикации информации о проблемах в безопасности.

Согласно зафиксированным IP-адресам, 76% процентов атак шло из США, второе место досталось России и Великобритании (6%).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru