ИнфоТеКС совместно с ФИЗПРИБОР обеспечат безопасность КИИ

ИнфоТеКС совместно с ФИЗПРИБОР обеспечат безопасность КИИ

ИнфоТеКС совместно с ФИЗПРИБОР обеспечат безопасность КИИ

«ФИЗПРИБОР» и «ИнфоТеКС» заключили соглашение о сотрудничестве в области обеспечения кибербезопасности КИИ. В рамках сотрудничества компании представят совместные решения в области обеспечения кибербезопасности автоматизированных систем управления технологическими процессами (АСУ ТП) на объектах КИИ РФ и зарубежья.

Сопряжение аппаратно-программных изделий позволит заказчикам получить сверхнадежные системы, защищенные, как от внешних нарушителей, так и от внутренних. Предполагается, что решения будут включать защиту базовых средств ввода-вывода, портов, компонентов операционных систем и специальных средств программных компонентов АСУ ТП, включая шифрование, контроль целостности, а также защиту гиперконвергентных решений в рамках изоляции и мультитенентности.

По мнению разработчиков, решения будут представлять интерес для коммерческих и государственных организаций, работающих в области автоматизации технологических процессов управления производством. Сотрудничество двух российских компаний позволит создать новый класс высокотехнологичных продуктов для обеспечения кибербезопасности КИИ (АЭС, ГЭС, ТЭС и т.д.), которые будут отвечать всем требованиям, предъявляемым российскими и международными регуляторами.

Предполагается, что новый класс решений в области АСУ ТП, от "ФИЗПРИБОР" и "ИнфоТеКС" с характеристиками быстродействия, надёжности, защищённости и качества, недоступными ранее, позволит заказчикам использовать полностью отечественные продукты, позволяющие выполнить требования ФЗ №187 от 26.07.2017 года о безопасности КИИ Российской Федерации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru