Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Все рабочие места Федеральной Налоговой Службы получили защиту от актуальных угроз информационной безопасности в результате поставки более 140 тысяч лицензий решения Kaspersky Security для бизнеса. Техническую поддержку в реализации проекта оказал  партнер «Лаборатории Касперского» — компания ЭЛВИ-ПЛЮС.

 

Федеральная Налоговая Служба — орган исполнительной власти, осуществляющий функции по контролю и надзору за соблюдением законодательства Российской Федерации о налогах и сборах. Как следствие, служба имеет отделения во всех регионах страны, составляющие крупную распределенную компьютерную сеть. Подобная специфика и критичность обрабатываемой информации ставят перед Службой задачу обеспечения высокого уровня безопасности путем централизованного контроля и защиты всех рабочих мест, шифрования данных, управления мобильными устройствами и внедрения средств системного администрирования.

Документооборот Службы полагается на разнообразную и широкую IT-инфраструктуру, подверженную ровно тем же угрозам, что и крупные компании. И с этим постоянно растущим комплексом взаимосвязанных проблем уже не первый год успешно справляется интегрированное решение «Лаборатории Касперского».

«Одной из приоритетных задач Kaspersky Security для бизнеса является обеспечение непрерывности деятельности любой организации. Мы помогаем забыть об угрозах как таковых и сосредоточиться на работе – и наше сотрудничество с Федеральной Налоговой Службой подтверждает, что это столь же важно для государственных учреждений, как и коммерческих. При этом наш продукт эффективен благодаря не только своей функциональности и предоставляемой защите от угроз, но и возможности осуществлять управление всей системой посредством единой консоли», – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru