КИБ Сёрчинформ внесен в Единый реестр отечественного ПО

КИБ Сёрчинформ внесен в Единый реестр отечественного ПО

КИБ Сёрчинформ внесен в Единый реестр отечественного ПО

DLP-система «Контур информационной безопасности Сёрчинформ» внесена в Единый реестр российских программ для электронных вычислительных машин и баз данных. Основанием для включения в Реестр стало решение Экспертного совета, заседание которого состоялось 30 ноября. Министр Николай Никифоров подписал соответствующий приказ 12 декабря.

Таким образом, флагманский продукт компании «СёрчИнформ» признан соответствующим всем требованиям регулятора и рекомендован для закупки государственными организациями и компаниями с существенной долей государственного участия.

«Этот год был насыщен для нас хорошими новостями: мы выпустили «СерчИнформ SIEM», добавили в КИБ новые возможности – проверку подлинности изображений и защиту информации, передаваемой голосом, интегрировали нашу DLP с отечественной ОС Astra Linux и реализовали множество других функций. Компания и продукты за текущий год вышли на принципиально новый уровень, что только подтверждает вхождение «КИБ Сёрчинформ» в Единый реестр отечественного ПО. Это закономерное завершение столь плодотворного для нас года», – прокомментировал новость председатель совета директоров «СёрчИнформ» Лев Матвеев.

Минкомсвязи ведет Единый реестр российского ПО с января 2016 года. В данный момент в нем содержатся сведения о 2 469 программах, разработанных отечественными IT-специалистами. С 2017 года государственные и муниципальные учреждения обязаны внедрять исключительно российские IT-решения. При этом программный продукт официально признается российской разработкой только после включения сведений о нем в Единый реестр.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru