Газинформсервис и СберСервис подписали меморандум о сотрудничестве

Газинформсервис и СберСервис подписали меморандум о сотрудничестве

Газинформсервис и СберСервис подписали меморандум о сотрудничестве

Газинформсервис и СберСервис подписали меморандум о сотрудничестве. Подписание состоялось на проходящем 29-30 августа в Санкт-Петербурге втором международном форуме для представителей власти, финансового и реального секторов российской экономики – «Петербургский цифровой форум 2019» в присутствии врио губернатора Санкт-Петербурга Александра Беглова и председателя Комитета по информатизации и связи правительства Санкт-Петербурга Дениса Чамары.

Меморандум подписали генеральный директор ООО «Сбербанк-Сервис» Алексей Евтушенко и генеральный директор ООО «Газинформсервис» Валерий Пустарнаков. Соглашение подразумевает признание и взаимное понимание общности целей, задач и перспектив сотрудничества в сфере применения технических решений, направленных на обеспечение высоких стандартов информационных технологий, автоматизации, цифровизации, связи и информационной безопасности.

Генеральный директор ООО «Газинформервис» Валерий Пустарнаков отметил:

«У нас наработан большой опыт реализации проектов в сфере обеспечения информационной безопасности для крупных российских корпораций. Для этого разработаны соответствующие собственные продукты, комплексные решения, организована филиальная сеть, а также сформирована команда инженеров и программистов с опытом решения территориально-распределённых задач».

Генеральный директор ООО «Сбербанк-Сервис» Алексей Евтушенко:

«Этот меморандум – обоюдное признание профессиональных и деловых качеств, которые лежат в основе любого сотрудничества. Подписанный документ открывает широкие возможности для наших компаний. Мы предоставляем нашим партнерам возможность использования нашей ИТ-экспертизы и опыта в банковской отрасли, в свою очередь получаем аналогичную профессиональную экспертизу в области нефтегазовой отрасли. Рассчитываю, что совместно мы внесем существенный вклад в общий процесс цифровизации страны на высоком профессиональном и качественном уровне».

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru