Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Компании «ОКБ САПР» и HOSTVM провели тестирование на совместимость своих продуктов. В результате тестирования подтверждена совместимость Платформы виртуализации HOSTVM и СПО «Аккорд-KVM» (производства ОКБ САПР). По результатам оформлены сертификаты совместимости.

Платформа виртуализации HOSTVM предназначена для виртуализации серверов, рабочих мест, приложений и позволяет реализовать полнофункциональную инфраструктуру виртуализации корпоративного уровня с использованием российского ПО. Платформа виртуализации HOSTVM включена в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России (№4407).

СПО Аккорд-KVM применяется для защиты инфраструктур виртуализации, построенных на базе KVM и использующих библиотеку libvirt (версии не ниже 1.2.8) в качестве инструмента управления гипервизором. Аккорд-KVM включен в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России (№5802).

«Подтвержденная совместимость Платформы виртуализации HOSTVM и СПО СЗИ Аккорд-KVM позволяет гарантировать выполнение нормативных требований регуляторов по защите информации при обработке конфиденциальной информации в рамках виртуализованной среды и обеспечить гибкость конфигурации за счет того, что СЗИ Аккорд-KVM является наложенным инструментом и может быть использовано с наиболее актуальными версиями Платформы виртуализации HOSTVM», – прокомментировал Иван Климов, руководитель направления разработки.

«Поддержка ПО и оборудования различных вендоров, тестирование на совместимость с ними – прямая обязанность разработчика средств защиты информации, от того, как эта обязанность выполняется, зависит, по сути, возможность использования этих средств защиты. Однако для разработчиков платформ виртуализации такая инициатива на сегодняшний день является скорее исключением. Мы приветствуем эту инициативу HOSTVM и готовы всячески ее поддерживать, надеясь, что она положит начало тенденции», – рассказывает Игорь Григорьевич Назаров, генеральный директор ОКБ САПР.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru