«Код Безопасности» выпустил новую версию программно-аппаратного комплекса «Соболь» 3.0.3

«Код Безопасности» выпустил новую версию программно-аппаратного комплекса «Соболь» 3.0.3

«Код Безопасности» выпустил новую версию программно-аппаратного комплекса  «Соболь» 3.0.3

Новая версия флагманского продукта компании успешно прошла инспекционный контроль в Федеральной службе по техническому и экспортному контролю (ФСТЭК) на соответствие ранее выданному сертификату N1967 ФСТЭК России. Сертификат подтверждает соответствие руководящим документам по 2-му уровню контроля на отсутствие НДВ и возможность использования ПАК «Соболь» при создании автоматизированных систем до класса 1Б включительно и ИСПДн до класса К1 включительно.



Благодаря доработкам и новым функциям, версия электронного замка «Соболь» 3.0.3 позволяет усилить защиту рабочих станций и серверов от несанкционированного доступа. С выходом версии 3.0.3 в ПАК «Соболь» появилась возможность контролировать целостность системных файлов и секторов жесткого диска следующих операционных систем:

  • Mandriva 2008 Spring x86/x64; 
  • ALT Linux Desktop 4.0.2 Secure Edition x86/Lite x86; 
  • ALT Linux Server 4.0.0 Secure Edition x86/x64; 
  • Red Hat Enterprise Linux 4.1 Update 1 Secure Edition x64; 
  • Debian 5.0.3 x86; 
  • ОС сервера виртуализации VMware vSphere ESX 4.1 x64.

Также в список нововведений вошли:

  • Поддержка идентификаторов нового поколения eToken PRO (Java). 
    Данная возможность позволяет ПАК «Соболь» осуществлять строгую двухфакторную идентификацию, а поддержка Java-апплетов позволяет расширить базовые функции идентификатора. Помимо этого, eToken PRO (Java) обладает увеличенным объемом защищенной памяти.
  • Поддержка контроля конфигурации компьютера.
    В ПАК «Соболь» 3.0.3 реализован контроль аппаратной конфигурации компьютера, а именно контроль PCI-устройств, ACPI, SMBIOS и оперативной памяти.
  • Новый механизм старта работы ПАК «Соболь», который позволяет использовать ПАК «Соболь» на новых материнских платах. 
  • Поддержка GPT. 
    Возможность контроля целостности ресурсов, расположенных на жестких дисках, размеченных как GUID Partition Table.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru