CrowdStrike и Dragos объявили о сотрудничестве для защиты АСУ ТП

CrowdStrike и Dragos объявили о сотрудничестве для защиты АСУ ТП

CrowdStrike и Dragos объявили о сотрудничестве для защиты АСУ ТП

Компания, специализирующаяся на защите конечных точек CrowdStrike, и Dragos, обеспечивающая защиту автоматизированных систем управления (АСУ), объявили о заключение стратегического партнерства, целью которого является предоставление комплексных услуг по кибербезопасности.

Общим клиентам будет выгодна комбинация услуг: CrowdStrike обеспечивает оценку, готовность и реагирование на инциденты, а у Dragos есть опыт в защите АСУ. Предложение будет ориентировано на защиту систем критических инфраструктур и других организаций.

Если говорить конкретнее, то клиентам будут предоставлены проактивные службы безопасности предприятия платформой Falcon от CrowdStrike, компиляция и корреляция событий безопасности АСУ платформой Dragos и оценка и реагирование на инциденты.

Партнерство также открывает дверь для комплексного анализа и осведомленности о серьезных угрозах для организаций, использующих как сетевые конечные точки, так и промышленные устройства.

«В CrowdStrike мы отслеживаем широкий спектр угроз, представляющих опасность для критической инфраструктуры. Для того, чтобы грамотно противодействовать им, важно объединять знания и практики защиты конечных точек и опыт работы с промышленными угрозами. Мы очень рады сотрудничать с компанией Dragos, компанией, которая имеет колоссальный опыт в работе с АСУ/SCADA» - Томас Этеридж (Thomas Etheridge), вице-президент CrowdStrike.

«Существующие решения в области безопасности не предоставляют серьезной защиты промышленных систем, равно как и не анализируют угрозы. Сотрудничество CrowdStrike и Dragos позволит использовать огромный опыт двух крупных компаний, чтобы предоставить нашим клиентам понимание промышленных угроз, а также предоставить защиту от них» - заявляет Бен Миллер (Ben Miller), глава отдела угроз в Dragos.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru