Программные продукты Аванпост внесены в реестр отечественного ПО

Программные продукты Аванпост внесены в реестр отечественного ПО

Программные продукты Аванпост внесены в реестр отечественного ПО

Реестр отечественного программного обеспечения пополнился решениями компании Аванпост. В соответствии с приказом Минкомсвязи России продукты линейки Avanpost включены в класс ПО, к которому относятся средства обеспечения информационной безопасности предприятия.

Экспертный совет при Минкомсвязи одобрил заявку компании-разработчика на добавление в реестр российских программ для электронных вычислительных машин и баз данных всей линейки решений:

  • Avanpost IDM – система централизованного управления доступом к корпоративным ресурсам предприятия;
  • Avanpost PKI – система управления всеми элементами PKI-инфраструктуры (токены, сертификаты, лицензии СКЗИ) из единого центра;
  • Avanpost SSO – система управления аутентификацией пользователей (парольные политики, система единого входа в приложения и т.п.). 

 

Включение в реестр отечественного ПО решений Аванпост подтверждает их соответствие всем установленным правилам и требованиям российского законодательства. Продукты, отмеченные в реестре, могут приобретаться государственными и муниципальными организациями в рамках их закупок. Положения законодательства об использовании российского программного обеспечения и запрет на закупки иностранного ПО при наличии отечественных аналогов действуют с 1 января 2016 года. На данный момент в реестр включены более 1800 программных продуктов.

 

Системы комплексного управления доступом Аванпост являются полностью российской разработкой и хорошо известны на рынке. Их используют органы государственной власти федерального и регионального уровня, включая ФТС, ФНС и ДИТ Москвы, банки из ТОП-50, в частности, Россельхозбанк, Московский Индустриальный Банк, МТС Банк а также средние и крупные коммерческие организации различных сфер деятельности.

В соответствии с приказом Минкомсвязи России продукты линейки Avanpost включены в класс ПО, к которому относятся средства обеспечения информационной безопасности предприятия." />

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru