Найдена критическая уязвимость в Google Earth

Найдена критическая уязвимость в Google Earth

Грузинский исследователь в области безопасности обнаружил критическую уязвимость в популярном приложении Google Earth, которая позволяет удаленно выполнить вредоносный код на целевой системе.

Google Earth представляет собой трехмерную модель Земли, созданную на основе спутниковых фотографий. В качестве дополнительной возможности приложения является функция воспроизведения видеозаписей движения и поддержка GPS. Большинство пользователей используют это приложение для просмотра географических карт. Однако не все знают о наличии уязвимости, с помощью которой злоумышленик может провести атаку.

В качестве доказательства, эксперт продемонстрировал атаку в действии. Загрузив программу вместо параметра Place он вставил вредоносный код и запустил его. Для примера, в указанное поле он ввел ссылку на свой блог.  

По словам исследователя, данная процедура может быть выполнена удаленно.

Уязвимость присутствует во всех версиях приложения. Исследователь уже отправил уведомление разработчику, остается надеяться, что уязвимость будет устранена.

Платформа «Штурвал» получила сертификат ФСТЭК России

Российская контейнерная платформа «Штурвал» получила сертификат ФСТЭК России №5045. Сертифицированная версия выходит под названием «Штурвал. Кубербокс» и полностью повторяет функциональность enterprise-редакции.

Это означает, что платформу теперь можно использовать в средах с повышенными требованиями к безопасности — без урезания возможностей.

Сертификат подтверждает соответствие 4-му уровню доверия, что позволяет применять решение в широком спектре задач: от корпоративных облаков до разработки и эксплуатации микросервисных приложений.

Особенно это важно для организаций, которые работают с:

  • критической информационной инфраструктурой (КИИ);
  • государственными информационными системами;
  • персональными данными и другой конфиденциальной информацией.

В таких случаях наличие сертификата ФСТЭК часто является обязательным условием — без него решения просто не проходят проверки и не допускаются к использованию.

Отдельно стоит отметить, что сертифицированная версия не отличается по функциональности от обычной. По сути, речь идёт о том же продукте, но с официально подтверждённым уровнем безопасности. Это позволяет использовать одну и ту же платформу как в стандартных, так и в защищённых контурах, без необходимости держать разные технологические стеки.

Сертификация также означает, что платформа прошла проверку регулятора и уже имеет опыт внедрения у крупных заказчиков.

RSS: Новости на портале Anti-Malware.ru