NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, Symanitron и ИнфоТеКС объединились для решения задач по обеспечению безопасного удалённого управления промышленными объектами, такими как трансформаторные и насосные станции, шкафы управления дорожным движением и городским освещением, а также производственными площадками металлургических и машиностроительных производств.

В рамках сотрудничества компаний разработан совместный продукт - Symanitron VipNet 100.

Symanitron VipNet 100 - это российский промышленный шлюз безопасности, предназначенный для работы в производственных условиях. Он способен работать в температурном диапазоне от -15 до +60 °С и не требует обслуживания, а также выдерживает вибрации и удары согласно МЭК 60068-2-6 и МЭК 60068-2-27 соответственно.

Symanitron VipNet 100 включает в себя лучшие разработки компаний Symanitron и ИнфоТеКС и представляет собой надёжное решение, способное решать задачи по созданию защищённых соединений между объектами и разграничению прав доступа пользователей к ним.

«Современные информационные технологии стерли грань между обычными компьютерными сетями и автоматизированными системами управления технологическим процессом (АСУ ТП). Использование в АСУ ТП открытых каналов связи, в том числе Интернета, выявило потребность в обеспечении их защиты. Symanitron ViPNet 100 является отечественной разработкой, что в условиях импортозамещения делает ее очень востребованной на рынке. Шлюз безопасности предназначен для обеспечения целостности и конфиденциальности каналов управления и мониторинга средств АСУ ТП», - прокомментировал Дмитрий Гусев, заместитель генерального директора компании ИнфоТеКС.

Александр Гришин, генеральный управляющий компании Symanitron, отметил, что два года назад, совместно с NGS Distribution и ИнфоТеКС, была начата работа по созданию российского промышленного межсетевого экрана, который был бы широко востребован в проектах электросетевых и электрогенерирующих предприятий, а также в транспортной и нефтегазовой отраслях. «Symanitron ViPNet 100 – первый продукт в этом направлении, который уже сейчас способен решать «горячие» задачи заказчиков. Мы надеемся, что мы продолжим наше сотрудничество с ИнфоТеКС и NGS Distribution, будем активно развиваться в направлении кибербезопасности, предлагая партнёрам надёжные, функциональные и сертифицированные решения», - добавил Александр.

Менеджер по развитию бизнеса NGS Distribution, Петухов Алексей, подтвердил: «Соглашение о взаимодействии ИнфоТеКС, Symanitron и NGS Distribution в направлении решений по обеспечению кибербезопасности в АСУТП было достигнуто давно, так как количество запросов, поступающих в ИнфоТеКС и Symanitron в этом направлении было велико, не говоря уже о количестве запросов в наших текущих проектах. Сейчас мы готовы предложить решение, которое будет надёжно решать задачи по безопасному удалённому доступу к промышленным объектам. Это минимальное, но, безусловно, востребованное решение. А возможность встроить его в существующие защищённые ViPNet-сети делает его более удобным в интеграции и эксплуатации».

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru