КИБ СёрчИнформ интегрировали с отечественной ОС ROSA Linux

КИБ СёрчИнформ интегрировали с отечественной ОС ROSA Linux

КИБ СёрчИнформ интегрировали с отечественной ОС ROSA Linux

Компания «СёрчИнформ», доработала DLP-систему «Контур информационной безопасности Сёрчинформ» для контроля ОС ROSA Linux. Действующие и потенциальные клиенты «СёрчИнформ» проявляют активную заинтересованность в поддержке отечественных ОС.

Это связано с курсом на импортозамещение и переходом государственных структур на отечественные операционные системы. Компания «СёрчИнформ» и «НТЦ ИТ РОСА» 1 февраля 2017 года подписали соглашение о сотрудничестве. 

«Технологическое сотрудничество и партнерство с российскими разработчиками ПО – один из главных приоритетов деятельности компании НТЦ ИТ РОСА. В данный момент мы как никогда чувствуем потребность рынка в комплексных российских решениях, особенно в сферах, затрагивающих информационную безопасность. Тесное сотрудничество с компанией «СёрчИнформ» позволит предложить российским заказчикам законченные решения для организации защищенной IT-инфраструктуры», – прокомментировал сообщение генеральный директор компании ООО «НТЦ ИТ РОСА» Сергей Александров.

Агенты КИБ, адаптированные под ОС Rosa Linux, контролируют следующие информационные каналы: корпоративная почта, личная почта, HTTP(S) траффик, FTP, социальные сети и форумы, облачные сервисы (Dropbox и проч.). 

«Мы наблюдаем, что постепенно коммерческие и особенно государственные структуры переходят на отечественное ПО. Потому плотно сотрудничаем с ООО «НТЦ ИТ РОСА» в этом направлении. Для нас важно, чтобы заказчик мог защищать конфиденциальную информацию с помощью «КИБ Сёрчинформ» и при этом использовать отечественную серийно выпускаемую ОС», – прокомментировал новость начальник разработки «СёрчИнформ» Дмитрий Гацура.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru