SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

Компании SolidLab и Т1 Cloud подписали соглашение о создании совместной лаборатории для разработки и тестирования решений в сфере ИБ. Другим направлением станет реализация коммерческих продуктов для обеспечения защищенности приложений в рамках жизненного цикла разработки (SSDL).

Процедура подписания соглашения прошла в ходе Петербургского международного экономического форума. Провайдер Т1 Cloud обеспечит технологическую платформу для совместной лаборатории и инфраструктуру для услуг по схеме «софт как сервис» (SaaS), а SolidLab предоставит комплекс специализированных программных продуктов.

Клиенты получат решения в формате управляемых сервисов (Managed Services) на технологической платформе Т1 Cloud и с сопровождением от SolidLab. Новые услуги позволят оценивать уровень защищенности приложений на этапе их разработки и последующей эксплуатации, идентифицировать потенциальные риски и управлять ими.

Михаил Блинов, руководитель облачного провайдера Т1 Cloud:

«Формат получения услуг из облака позволяет снизить затраты на инфраструктуру, повысить скорость запуска или масштабирования. Еще одним важным преимуществом нашего совместного продукта для клиентов станет возможность быстро получить услуги специалистов с высокой экспертизой и редкими компетенциями. Мы должны быть уверены в качестве услуг, которые предлагаем своим клиентам, поэтому для развития долгосрочного эффективного партнерства в сфере кибербезопасности мы выбрали компанию SolidLab».

Вячеслав Железняков, директор по развитию SolidLab:

«В настоящее время задача по обеспечению защищённости разрабатываемых приложений является для современных ИТ-ориентированных компаний одной из наиболее актуальных. Совместное решение с облачным провайдером Т1 Cloud позволит донести нашу экспертизу в этой области до максимального числа заинтересованных заказчиков, а также обеспечить сервисам высокую доступность, гибкость и экономическую эффективность, которые возможны благодаря преимуществам облачной платформы Т1 Cloud».

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru