NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, Symanitron и ИнфоТеКС объединились для решения задач по обеспечению безопасного удалённого управления промышленными объектами, такими как трансформаторные и насосные станции, шкафы управления дорожным движением и городским освещением, а также производственными площадками металлургических и машиностроительных производств.

В рамках сотрудничества компаний разработан совместный продукт - Symanitron VipNet 100.

Symanitron VipNet 100 - это российский промышленный шлюз безопасности, предназначенный для работы в производственных условиях. Он способен работать в температурном диапазоне от -15 до +60 °С и не требует обслуживания, а также выдерживает вибрации и удары согласно МЭК 60068-2-6 и МЭК 60068-2-27 соответственно.

Symanitron VipNet 100 включает в себя лучшие разработки компаний Symanitron и ИнфоТеКС и представляет собой надёжное решение, способное решать задачи по созданию защищённых соединений между объектами и разграничению прав доступа пользователей к ним.

«Современные информационные технологии стерли грань между обычными компьютерными сетями и автоматизированными системами управления технологическим процессом (АСУ ТП). Использование в АСУ ТП открытых каналов связи, в том числе Интернета, выявило потребность в обеспечении их защиты. Symanitron ViPNet 100 является отечественной разработкой, что в условиях импортозамещения делает ее очень востребованной на рынке. Шлюз безопасности предназначен для обеспечения целостности и конфиденциальности каналов управления и мониторинга средств АСУ ТП», - прокомментировал Дмитрий Гусев, заместитель генерального директора компании ИнфоТеКС.

Александр Гришин, генеральный управляющий компании Symanitron, отметил, что два года назад, совместно с NGS Distribution и ИнфоТеКС, была начата работа по созданию российского промышленного межсетевого экрана, который был бы широко востребован в проектах электросетевых и электрогенерирующих предприятий, а также в транспортной и нефтегазовой отраслях. «Symanitron ViPNet 100 – первый продукт в этом направлении, который уже сейчас способен решать «горячие» задачи заказчиков. Мы надеемся, что мы продолжим наше сотрудничество с ИнфоТеКС и NGS Distribution, будем активно развиваться в направлении кибербезопасности, предлагая партнёрам надёжные, функциональные и сертифицированные решения», - добавил Александр.

Менеджер по развитию бизнеса NGS Distribution, Петухов Алексей, подтвердил: «Соглашение о взаимодействии ИнфоТеКС, Symanitron и NGS Distribution в направлении решений по обеспечению кибербезопасности в АСУТП было достигнуто давно, так как количество запросов, поступающих в ИнфоТеКС и Symanitron в этом направлении было велико, не говоря уже о количестве запросов в наших текущих проектах. Сейчас мы готовы предложить решение, которое будет надёжно решать задачи по безопасному удалённому доступу к промышленным объектам. Это минимальное, но, безусловно, востребованное решение. А возможность встроить его в существующие защищённые ViPNet-сети делает его более удобным в интеграции и эксплуатации».

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru