InfoWatch ASAP совместимо с оборудованием Schneider Electric

InfoWatch ASAP совместимо с оборудованием Schneider Electric

InfoWatch ASAP совместимо с оборудованием Schneider Electric

Группа компаний (ГК) InfoWatch и Schneider Electric сообщают об успешном завершении совместных испытаний программно-аппаратного комплекса (ПАК) для защиты автоматизированных систем управления технологическим процессом (АСУТП) InfoWatch Automation System Advanced Protector (InfoWatch ASAP) на оборудовании промышленной автоматизации Schneider Electric серии Modicon.

Требования к системам защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах на территории Российской Федерации определены приказом ФСТЭК от 14.03.2014 г. №31. Испытания ПАК InfoWatch ASAP подтвердили  высокий уровень защиты оборудования Schneider Electric от угроз информационной безопасности в соответствии с полным перечнем требований, утвержденных российским законодательством. В ходе тестирования была подтверждена отказоустойчивость системы InfoWatch при аварийных ситуациях на предприятии.

Решение InfoWatch обнаруживает целенаправленные атаки и вторжения в ИТ-инфраструктуру критически важных объектов, выявляя уязвимости в промышленной информационной системе. ПАК InfoWatch ASAP блокирует несанкционированные сетевые подключения и предотвращает утечку данных о состоянии технологического процесса в АСУТП.

«Совместные испытания с коллегами из Schneider Electric и нашим партнером — компанией “АСП Лабс” показали, что система защиты автоматизированных систем InfoWatch ASAP не только полностью обеспечивает информационную безопасность предприятий, но и не сказывается на работоспособности высокотехнологичного оборудования Schneider Electric, — сказал руководитель бизнес-направления «Защита АСУТП» Михаил Смирнов. — Мы рассчитываем, что наше решение будет востребовано в крупнейших предприятиях промышленного сектора, которые используют оборудование ведущих мировых поставщиков».

В портфель направления «Защита АСУТП» входят комплекс услуг по обеспечению безопасности данных на любом этапе жизненного цикла АСУТП, в том числе аудит уровня информационной безопасности технологических систем, ПАК InfoWatch ASAP для работы в технологических сетях, включая модули межсетевого экранирования, обнаружения вторжений, анализа защищенности объекта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый инструмент для поиска уязвимостей в WhatsApp

Meta (признана экстремистской и запрещена в России) объявила о запуске нового инструмента под названием WhatsApp Research Proxy. Его предоставили группе участников программы баг-баунти, чтобы облегчить анализ сетевого протокола мессенджера и ускорить поиск уязвимостей.

Компания объясняет, что WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) остаётся привлекательной целью для госструктур и разработчиков коммерческого шпионского софта, поэтому исследователям нужен более удобный доступ ко внутренним механизмам платформы.

Кроме того, Meta запускает пилотный проект, в рамках которого приглашает исследовательские команды изучать злоупотребления на платформе при поддержке внутренних инженеров и инструментов. По словам компании, цель — снизить порог входа для академиков и специалистов, которые ранее не участвовали в bug bounty, но хотят работать с безопасностью WhatsApp.

Meta также подвела итоги своей программы: за последние 15 лет компания выплатила более 25 млн долларов более чем 1,400 исследователям из 88 стран. Только в этом году выплачено свыше 4 млн долларов почти за 800 подтверждённых отчётов. Всего Meta получила около 13 тысяч заявок.

Среди важных находок — ошибка неполной валидации в некоторых версиях WhatsApp, WhatsApp Business для iOS и WhatsApp для macOS. Уязвимость могла позволить одному пользователю инициировать обработку контента, загруженного с произвольного URL, на устройстве другого. Эксплуатации «в полях» зафиксировано не было.

Отдельно Meta сообщила о выпуске патча на уровне операционной системы для снижения риска эксплуатации уязвимости CVE-2025-59489. Она позволяла вредоносному приложению на устройствах Quest вмешиваться в работу Unity-приложений и добиваться выполнения произвольного кода. Проблему обнаружил исследователь RyotaK из Flatt Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru