Ростелеком вышел на рынок системной интеграции в сфере ИБ

Ростелеком вышел на рынок системной интеграции в сфере ИБ

Ростелеком вышел на рынок системной интеграции в сфере ИБ

Представители «Ростелеком-Солар» сообщают: компания выходит на рынок системной интеграции в сфере информационной безопасности. Отныне направление головной компании «Ростелеком», известное как «Кибербезопасность», будет включать разработку собственных технологий.

По словам «Ростелеком-Солар», причиной такого решения стала необходимость достойно защищать органы госвласти и отдельные коммерческие организации, в данный момент проходящие цифровую трансформацию.

Как правило, такие организации выбирают модель поставки, известную как on-premise, чтобы у них в будущем была возможность передать эксплуатацию систем защиты внешним разработчикам.

У «Ростелеком-Солар» по части качества процессов проектного управления полный порядок — ранее компания уже реализовывала ряд комплексных проектов национального масштаба. Это позволило национальному провайдеру завоевать признание многих заказчиков и сформировало репутацию надёжного партнёра.

Следуя современным тенденциям, «Ростелеком-Солар» направляет практический опыт и обширную экспертизу на обеспечение реальной защищённости компаний, выбирающих модель on-premise.

Как пояснила пресс-служба компании, структура «Ростелеком-Солар» теперь включает три направления, главным из которых является предоставление технологий защиты в сервисной модели. Здесь ключевые роли играют коммерческий центр мониторинга и реагирования на инциденты — Solar JSOC, а также управляемые сервисы кибербезопасности — Solar MSS.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru