ФСБ хочет шифровать данные в Рунете с помощью отечественных алгоритмов

ФСБ хочет шифровать данные в Рунете с помощью отечественных алгоритмов

ФСБ хочет шифровать данные в Рунете с помощью отечественных алгоритмов

ФСБ предлагает задействовать отечественные алгоритмы для шифрования данных в Рунете. Согласно проектам стандартов российского шифрования, разработанным специальным отделом, сначала его задействуют на государственных сайтах, а в конечном итоге — во всем Рунете.

Соответствующие проекты, как пишет РБК, подготовил технический комитет по стандартизации «Криптографическая защита информации» (ТК 26).

На официальном ресурсе комитета есть информация об использовании отечественных криптографических алгоритмов в ключевых протоколах. Именно с помощью таких протоколов планируется защитить информацию в Рунете.

В качестве рекомендованных российских алгоритмов шифрования предлагаются два — «Магма» и «Кузнечик», которые разработали специалисты ФСБ.

Текущее российское законодательство обязывает государственные органы использовать российские криптоалгоритмы в электронном документообороте. Также эти алгоритмы в будущем могут использоваться при разработке программного обеспечения.

Источники РБК подтверждают, что в настоящее время ТК 26 подводит нормативную базу, которая позволит использовать отечественные алгоритмы шифрования более широко — в идеале во всем российском сегменте Сети.

Есть и ряд препятствий на пути таких нововведений. Одним из них является необходимость договариваться с зарубежными компаниями, производящими смартфоны и разрабатывающими операционные системы. Иначе не получится оснастить устройства российских пользователей российской криптографией.

В ТК 26 уточняют, что предложенные меры помогут повысить безопасность передачи данных.

У CrowdSec украли код примерно 300 репозиториев через атаку на TanStack

Французская ИБ-компания CrowdSec подтвердила утечку исходного кода из GitHub. Злоумышленники добрались примерно до 300 репозиториев, около 170 из которых были закрытыми.

В официальном заявлении CrowdSec уточняется, что инцидент произошёл ещё в мае 2026 года, однако компания узнала о нём только 16 сентября.

В похищенный массив вошёл код SaaS-консоли, некоторых процедур для AWS, коннекторов и средств автоматизации. Остальные более 130 репозиториев содержали открытый код, который и так был публично доступен.

Предполагаемым входным билетом стала атака на цепочку поставок TanStack. В мае CrowdSec использовала скомпрометированный компонент, который, вероятно, вытащил API-ключ с правами на чтение закрытой кодовой базы.

Компания утверждает, что клиентские данные, имена, пароли и сведения об организациях в утечку не попали. Специалисты также не обнаружили токенов или других секретов, которые позволили бы атакующим двигаться по инфраструктуре дальше. Тем не менее все потенциально затронутые ключи и учётные данные CrowdSec сразу заменила.

В корпорации считают, что украденный код сложно применить за пределами её инфраструктуры: он тесно связан с внутренними данными и инструментами CrowdSec, а значительная часть компонентов за прошедшие четыре месяца уже изменилась. Код SaaS-сервиса также регулярно проходил аудит, поэтому непосредственной угрозы разработчики пока не видят.

Расследование продолжается, а CrowdSec обещает следить за подозрительной активностью.

RSS: Новости на портале Anti-Malware.ru