Интеллектуальная безопасность получила лицензию ФСТЭК на ИБ-мониторинг

Интеллектуальная безопасность получила лицензию ФСТЭК на ИБ-мониторинг

Интеллектуальная безопасность получила лицензию ФСТЭК на ИБ-мониторинг

Лицензия позволяет компании «Интеллектуальная безопасность» (бренд Security Vision) начать оказывать услуги по мониторингу информационной безопасности на базе собственного коммерческого центра мониторинга и оперативного реагирования на инциденты информационной безопасности.

Созданная «Интеллектуальной безопасностью» ИТ-платформа Security Vision является одним из наиболее действенных инструментов построения ситуационных центров информационной безопасности, а сама компания обладает обширным опытом создания центров мониторинга и управления информационной безопасностью в проектах федерального масштаба, включая участие в создании крупнейшего SOC в Восточной Европе.

Экспертные знания и опыт команды «Интеллектуальной безопасности» позволят оказывать услуги по мониторингу информационной безопасности в соответствии с самыми высокими международными стандартами.

В качестве основных услуг на базе собственного коммерческого Security Operations Center (SOC) компания «Интеллектуальная безопасность» готова предложить:

  • Мониторинг и управление событиями безопасности;
  • Управление инцидентами;
  • Расследование инцидентов;
  • Управление средствами защиты клиента (аутсорсинг эксплуатации);
  • Услуги Центра ГосСОПКА (взаимодействие с ФинЦЕРТ и/или НКЦКИ).
Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru