InfoWatch Attack Killer получил сертификат ФСТЭК России

InfoWatch Attack Killer получил сертификат ФСТЭК России

InfoWatch Attack Killer получил сертификат ФСТЭК России

Группа компаний InfoWatch сообщила о получении сертификата ФСТЭК России для программного комплекса InfoWatch Attack Killer. Напомним, что InfoWatch Attack Killer был разработан для обеспечения непрерывной активной защиты веб-приложений от внешних кибератак.

Как утверждают разработчики, программный комплекс способен защитить приложения любой сложности и архитектуры.

Согласно проведённым сертификационным испытаниям, InfoWatch Attack Killer является межсетевым экраном типа «Г» четвёртого класса защиты. Следовательно, программный комплекс соответствует документам «Требования к межсетевым экранам» и «Профиль защиты межсетевых экранов типа «Г» четвертого класса защиты. ИТ.МЭ.Г4.ПЗ».

Сертификат действителен в течение пяти лет — его срок подойдёт к концу 26 мая 2025 года.

Успешная сертификация означает, что теперь InfoWatch Attack Killer может защищать информацию ограниченного доступа в АСУ ТП, а также в государственных информационных системах до первого класса защищённости включительно и в системах персональных данных до первого уровня защищённости включительно.

Подпишитесь на новости

PHP готовит срочные патчи для двух критических уязвимостей

Администраторам серверов на PHP стоит освободить время для обновления. Специалисты по безопасности предупредили сразу о двух критических уязвимостях с 9,2 балла из 10 по CVSS 4.0. Выпуск заплаток запланирован на 21 октября в 17:00 по Москве.

О сроках и серьёзности проблем разработчики сообщили в официальном предупреждении PHP.

Пользователей просят подготовиться заранее, чтобы установить обновления сразу после выхода. Технические подробности, список затронутых версий и номера исправленных сборок команда обещает опубликовать вместе с релизом.

Пока официальное уведомление не позволяет определить, какие именно установки уязвимы и при каких условиях возможна атака.

Есть и оговорка по времени: патчи могут выпустить раньше, если детали одной из уязвимостей станут публичными или появятся свидетельства реальных атак.

У администраторов задача — проверить, где используется PHP, и подготовить обновление.

RSS: Новости на портале Anti-Malware.ru