Продукты Кода безопасности включены в реестр российского ПО

Продукты Кода безопасности включены в реестр российского ПО

Продукты Кода безопасности включены в реестр российского ПО

Экспертный совет по российскому программному обеспечению, работающий в рамках реализации норм Федерального закона №188-ФЗ от 29 июня 2015 года, принял решение о включении в «Единый реестр российских программ для электронных вычислительных машин и баз данных» продуктов «Код безопасности».

Теперь при выборе защитных решений компании государственные органы смогут воспользоваться информацией в реестре - для того, чтобы подтвердить, что в рамках проектов по внедрению импортозамещающих технологий используются именно российские продукты.

Включение в реестр подтверждает российское происхождение продуктов «Кода безопасности», а также дает возможность рассчитывать на применение государственных мер поддержки, оказываемой поставщикам отечественного ПО. Кроме того, решение подтверждает соответствие продуктов «Кода безопасности» требованиям, предъявляемым участникам реестра ПО и указанным классам программного обеспечения.

В «Единый реестр российских программ для электронных вычислительных машин и баз данных» были включены следующие продукты компании «Код безопасности»:

Продукт

Предназначение

СЗИ от НСД SecretNet

  • Защита информации на рабочих станциях и серверах в соответствии с требованиями регулирующих органов.
  • Контроль утечек и каналов распространения защищаемой информации.

СЗИ от НСД SecretNet LSP

  • Защита информации на рабочих станциях и серверах под управлением ОС Linux в соответствии с требованиями регулирующих органов.
  • Контроль доступа пользователей к защищаемым файлам и устройствам.

Средство криптографической защиты информации «Континент-АП», версия 3.7

  • Защищенный доступ в корпоративную сеть с удаленных рабочих станций, персональных компьютеров удаленных сотрудников и мобильных устройств.
  • Подключение малых филиалов (1–2 АРМ) к виртуальной частной сети организации.

Средство криптографической защиты информации «Континент-АП», версия 3.6

  • Защищенный доступ в корпоративную сеть с удаленных рабочих станций и персональных компьютеров мобильных сотрудников.
  • Подключение малых филиалов (1–2 АРМ) к виртуальной частной сети организации.

Континент TLS VPN Сервер, версия 1.0

  • Шифрование HTTP-трафика при передаче информации в интернет-среде.
  • Безопасное подключение пользователей к онлайн-сервисам через веб-браузер с использованием протокола TLS (SSL VPN).

Средство криптографической защиты информации «Континент TLS VPN Клиент», версия 1.0

  • Обоюдная аутентификация с сервером в процессе установки защищенного соединения.
  • Установка защищенного соединения и обмен зашифрованными данными с «Континент TLS VPN Сервер».
  • Контроль целостности программного обеспечения.
  • Регистрация событий информационной безопасности, связанных с работой «Континент TLS VPN Клиент».

СЗИ vGate-S R2

Семейство продуктов для защиты платформ виртуализации от несанкционированного доступа.

СЗИ vGate R2

Семейство продуктов для защиты платформ виртуализации от несанкционированного доступа.

Программа квалифицированной электронной подписи Jinn-Server

Сертифицированный программно-аппаратный комплекс для построения систем юридически значимого электронного документооборота.

Программа квалифицированной электронной подписи Jinn-Client

Сертифицированное средство криптографической защиты информации для создания электронной подписи и доверенной визуализации документов.

СЗИ Trust Access-S

Сертифицированный распределенный межсетевой экран высокого класса защиты для управления доступом внутри защищаемой сети.

СЗИ Trust Access

Сертифицированный распределенный межсетевой экран высокого класса защиты для управления доступом внутри защищаемой сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru