СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Латинской Америки. Этот регион компания оценивает как перспективный для продвижения своих программных решений, в частности флагманского продукта – DLP-системы «Контур информационной безопасности Сёрчинформ».

Существенную поддержку для продвижения «СёрчИнформ» за рубежом оказывает «Российский экспортный центр», в частности представитель РЭЦ в Аргентине Алексей Чигирёв. Компания отмечает высокую практическую пользу такой поддержки: РЭЦ консультирует по множеству прикладных вопросов в стране пребывания, организует встречи с потенциальными партнерами и заказчиками, помогает с участием в местных мероприятиях.

«КИБ Сёрчинформ» не перестает расти как продукт и мы пришли к выводу, что он составит достойную конкуренцию зарубежным решениям. Система стабильно работает на высокой скорости при серьезной нагрузке в 40 тысяч компьютеров, обладает существенными преимуществами в функциональности, – отметил генеральный директор «СёрчИнформ» Сергей Ожегов. – То, что программу нужно выводить на другие рынки, подтверждает и факт, что в начале 2017 года компания Gartner включила КИБ в «Magic Quadrant for Enterprise Data Loss Prevention». Признание мировым лидером в области исследований и аналитики ИТ-рынка убедительно доказывает, что наше решение технически не уступает зарубежным, а значит дорога на внешние рынки для него открыта».

Компания сделала первые шаги по выходу на рынок Латинской Америки в ноябре прошлого года. В марте 2017 года «СёрчИнформ» сформировала команду и назначила регионального руководителя. 

«Задача защиты информации сейчас актуальна в подавляющем большинстве стран мира, в том числе в Латинской Америке. Я отмечаю живой интерес к продуктам вендора со стороны местных заказчиков», – прокомментировал руководитель представительства «СёрчИнформ» в Латинской Америке Рикардо Мартинес. 

Продвижением решений «СёрчИнформ» в регионе также занялись партнеры. 

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru