Хакерам удалось провести несколько успешных атак на Verisign

Хакерам удалось провести несколько успешных атак на Verisign

Информационное агентство Reuters со ссылкой на свои источники, а также на документы Департамента внутренней безопасности США публикует материал, в котором говорится, что американская компания Verisign, крупнейший мировой оператор DNS, c 2010 года является объектом постоянных хакерских атак, причем в нескольких случаях хакерам удалось проникнуть во внутренние сети компании.



Напомним, что Verisign является администратором доменных зон .com и .net и отвечает за их корректное функционирование. Также Verisign обслуживает несколько корневых доменных серверов интернета. Получение хакерами доступа к данной информации может для последних означать возможность модификации данных практически о любом данном имени и сайте, которое оно обслуживает, в интернете. Сейчас серверы Verisign ежесуточно обслуживают около 50 млрд запросов на разрешение доменных имен от пользователей и интернет-провайдеров по всему миру, передает cybersecurity.

Reuters сообщает, что о расследовании хакерских атак на Verisign публично ничего не сообщается, однако известно, что изучением подробностей ряда инцидентов, связанных со взломом сетей компании занимаются Департамент внутренней безопасности США, ЦРУ и АНБ. Кроме того, Verisign, будучи публичной компанией, неоднократно указывала в документах для Комиссии по ценным бумагам и биржам о проведении против нее хакерских атак, правда, никаких данных об атаках компания не приводила.

Также независимые специалисты по информационной безопасности отмечают, что интерес хакеров к Verisign может быть связан и с тем, что именно эта компания является крупнейшим мировым поставщиков SSL-сертификатов, подтверждающих подлинность сайтов в интернете. Технически, подделав сертификат SSL и изменив необходимые записи на DNS-серверах, злоумышленники могут создать у пользователя полную иллюзию подлинности того или иного сайта, даже очень крупного.

В антивирусной компании Symantec говорят, что лично им неизвестно об успешных атаках на Verisign, однако, учитывая профиль этой компании, можно не сомневаться, что атаки проводятся и некоторые из них могут быть очень сложными.

В самой Verisign комментировать информацию о ряде успешных хакерских атак на ее серверы отказались.

В России нашли многократные расхождения цен в госзакупках ПО

Счётная палата обнаружила серьёзный разброс цен при госзакупках одного и того же российского ПО. В ряде случаев стоимость лицензий отличалась в несколько раз, иногда до шести. Проверка охватила закупки 2022–2025 годов и затронула решения таких вендоров, как «Лаборатория Касперского», «Группа Астра», Postgres Professional, «Мой офис» и другие.

Об этом говорится в отчёте аудитора Данила Шилкова, с которым ознакомились «Ведомости».

Например, при закупке Kaspersky Endpoint Security для бизнеса в небольших объёмах (до 100 лицензий) цена за одну лицензию колебалась от 445 до 2862 рублей — разница составила 6,4 раза. Даже при крупных закупках разброс был заметным: от 529 до 1632 рублей за лицензию.

Схожая картина и по другим продуктам. По данным Счётной палаты, цена лицензии «Р7-Офис» в госконтрактах отличалась почти вдвое от рекомендованной производителем. А бессрочная лицензия Astra Linux Special Edition для сервера закупалась по цене от 18 400 до 109 400 рублей за экземпляр — разница почти в шесть раз.

Отдельно аудиторы отметили две закупки Postgres Professional, где 24 и 12 лицензий стоили по 8,8 млн рублей за единицу. В отчёте уточняется, что высокая цена связана с безлимитным использованием лицензий.

Почему так происходит? Эксперты напоминают: госзакупки регулируются законами № 44-ФЗ и № 223-ФЗ, а для ПО не существует единого обязательного «прайс-листа». Заказчики обосновывают начальную максимальную цену контракта (НМЦК) разными способами: через коммерческие предложения, анализ рынка, референтные контракты и т. п. Кроме того, в цену могут входить разные сроки лицензий, техподдержка, внедрение и дополнительные услуги.

По словам экспертов, ценовой разрыв в таких условиях — не редкость. Однако шестикратная разница может говорить либо о злоупотреблениях, либо о том, что в статистике учитывались «сборные» лоты, где на цену влияли сопутствующие услуги, а не только сама лицензия.

Счётная палата предложила ужесточить правила. В частности, Минцифры рекомендовано разработать типовые условия госконтрактов на поставку ОС и ПО — с обязательным указанием полной конфигурации, срока действия лицензии и параметров техподдержки. Минфину и Минцифры также предложено актуализировать каталог товаров, работ и услуг (КТРУ) и доработать реестр российского ПО с каталогом конфигураций и цен. Срок — до 1 июля 2026 года.

В Минцифры отметили, что повышение прозрачности закупок позволит отслеживать динамику цен и принимать меры для справедливого ценообразования. При этом регулятор напомнил, что нормативная база уже развивается: в 2025 году был принят закон о «доверенном» ПО, и сейчас готовятся требования к такой категории продуктов.

Вендоры, в свою очередь, указывают, что рекомендованные розничные цены не являются обязательными для партнёров, а конечная стоимость формируется с учётом условий конкретного контракта.

Эксперты считают, что введение типовых условий и референтных цен может сократить разброс и упростить контроль. Но полностью устранить различия в стоимости вряд ли получится — слишком многое зависит от конкретного проекта, архитектуры и набора сервисов.

Тем не менее аудит показал: прозрачность ценообразования в госзакупках ПО остаётся актуальной темой, особенно на фоне масштабного перехода на отечественные решения.

Своей позицией с нами поделились представители «Группы Астра»:

«Наша бизнес-модель не подразумевает прямых продаж. Мы работаем через дистрибьюторов и партнеров, которые и устанавливают для заказчика окончательную цену.

При этом важно понимать, что цена на конкретный продукт формируется от модели лицензирования, типа и срока обновлений и технической поддержки.

Также стоит отметить, что любой корпоративный ИТ-проект уникален с точки зрения особенностей существующей инфраструктуры заказчика, его требований к решению, наличия на его стороне необходимых для внедрения и поддержки компетенций, сроков реализации и множества других факторов, которые могут влиять на стоимость всего комплекса работ по модернизации ИТ-системы».

RSS: Новости на портале Anti-Malware.ru