В реестре российского ПО уже более 300 программных продуктов

В реестре российского ПО уже более 300 программных продуктов

В реестре российского ПО уже более 300 программных продуктов

Министр связи и массовых коммуникаций Российской Федерации Николай Никифоров подписал документы о включении более чем 60 программных продуктов в единый реестр российского программного обеспечения. Решение о включении данных продуктов в реестр было принято в ходе заочного голосования членов Экспертного совета по российскому ПО.

На сегодняшний день в реестр российского ПО включено 303 программных продукта. Добавленные программные продукты были признаны соответствующими требованиям, установленным пунктом 5 правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденных постановлением Правительства РФ №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16 ноября 2015 года, а также классам программного обеспечения, указанным заявителями либо классам ПО, определенным ответственным членом Экспертного совета.

Экспертный совет по российскому ПО — постоянно действующий орган, который проводит экспертизу заявлений компаний на включение сведений об их программных продуктах в единый реестр российского ПО. В состав совета входят представители федеральных органов исполнительной власти, институтов инновационного развития, а также ассоциаций российских разработчиков ПО. Решения совета принимаются простым большинством голосов его членов, участвующих в заседании, в том числе дистанционно. При равенстве голосов решающим является голос председателя.

Напомним, работа совета ведется в рамках реализации норм Федерального закона №188-ФЗ от 29 июня 2015 года, которые определили порядок и условия признания ПО, происходящим из РФ, а также создание соответствующего реестра.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru