МВД России купит средства защиты информации на 210 млн руб.

МВД России купит средства защиты информации на 210 млн руб.

Министерство внутренних дел Российской Федерации объявило о проведении открытого аукциона, победитель которого получит право на поставку средств защиты информации.

Всего в рамках аукциона разыгрывается 18 лотов, общая стоимость которых не может превышать 210 млн 350 тыс. руб. В частности, поставщику предстоит поставить МВД РФ:

  • аппаратуру виброакустической защиты с системой независимого контроля;
  • комплексы защиты информации от утечки по радиоканалам;
  • сертифицированное антивирусное программное обеспечение;
  • межсетевые экраны с поддержкой функций мониторинга, анализа и реагирования;
  • мобильные комплексы оценки эффективности защиты информации и проведения объектовых исследований;
  • программно-аппаратные комплексы для проведения специальных исследований и контроля технических средств обработки информации;
  • автоматизированные комплексы обнаружения акустопараметрических каналов утечки информации;
  • комплекты поисковой аппаратуры, включая ПО, для проведения аттестационных испытаний объектов информатизации; комплекты средств защиты объектов информатизации и др.

 

Полный список лотов с указанием количества, сроков и места поставки, начальной цены контракта можно найти на официальном сайте для размещения госзаказа РФ.

Последний день приема аукционных заявок – 28 января текущего года. Рассмотрение предложений участников размещения заказа завершится 4 февраля. Проведение аукциона запланировано на 11 февраля.

Источник 

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru