Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Компания «ИнфоТеКС» получила сертификат ФСБ России о соответствии требованиям к СКЗИ класса КС1 для шлюза безопасности ViPNet Coordinator VA. Срок действия сертификата — до 01.06.2024.

Сертификат СФ/124-4138 от 23.09.2021 подтверждает, что ViPNet Coordinator VA соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классу КС1. Сертификат действителен до 01.06.2024.

ViPNet Coordinator VA предназначен для защиты информации, передаваемой между сегментами виртуальной сети ViPNet, и для фильтрации IP-трафика. Он может использоваться для организации защищенного доступа удаленных пользователей (в том числе с мобильных устройств), а также для сегментации и разграничения доступа в локальных сетях и защиты мультисервисных сетей, включая IP-телефонию и видео-конференц-связь.

ViPNet Coordinator VA обеспечивает сегментацию и защиту каналов до ресурсов, размещенных в различных средах виртуализации, в том числе в частных или публичных облаках, не меняя привычного способа доступа пользователя к корпоративной информации. ViPNet Coordinator VA предлагает высокую скорость развертывания и удобство в эксплуатации.

Полученный сертификат позволяет использовать ViPNet Coordinator VA в широком спектре информационных систем, в том числе в государственных информационных системах, автоматизированных системах управления производственными и технологическими процессами и информационных системах персональных данных.

«Выпущенный в этом году как самостоятельный продукт шлюз безопасности ViPNet Coordinator VA ожидаемо пользуется популярностью у партнеров и заказчиков. Исполнение для сред виртуализации обладает функциональностью флагманского ViPNet Coordinator HW и не требует дополнительных затрат на размещение и обслуживание оборудования. ViPNet Coordinator VA может использоваться для реализации сценариев по защите информации в комплексе с другими продуктами ИнфоТеКС, — отметил Николай Смирнов, директор по продуктам компании «ИнфоТеКС».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый инструмент для поиска уязвимостей в WhatsApp

Meta (признана экстремистской и запрещена в России) объявила о запуске нового инструмента под названием WhatsApp Research Proxy. Его предоставили группе участников программы баг-баунти, чтобы облегчить анализ сетевого протокола мессенджера и ускорить поиск уязвимостей.

Компания объясняет, что WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) остаётся привлекательной целью для госструктур и разработчиков коммерческого шпионского софта, поэтому исследователям нужен более удобный доступ ко внутренним механизмам платформы.

Кроме того, Meta запускает пилотный проект, в рамках которого приглашает исследовательские команды изучать злоупотребления на платформе при поддержке внутренних инженеров и инструментов. По словам компании, цель — снизить порог входа для академиков и специалистов, которые ранее не участвовали в bug bounty, но хотят работать с безопасностью WhatsApp.

Meta также подвела итоги своей программы: за последние 15 лет компания выплатила более 25 млн долларов более чем 1,400 исследователям из 88 стран. Только в этом году выплачено свыше 4 млн долларов почти за 800 подтверждённых отчётов. Всего Meta получила около 13 тысяч заявок.

Среди важных находок — ошибка неполной валидации в некоторых версиях WhatsApp, WhatsApp Business для iOS и WhatsApp для macOS. Уязвимость могла позволить одному пользователю инициировать обработку контента, загруженного с произвольного URL, на устройстве другого. Эксплуатации «в полях» зафиксировано не было.

Отдельно Meta сообщила о выпуске патча на уровне операционной системы для снижения риска эксплуатации уязвимости CVE-2025-59489. Она позволяла вредоносному приложению на устройствах Quest вмешиваться в работу Unity-приложений и добиваться выполнения произвольного кода. Проблему обнаружил исследователь RyotaK из Flatt Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru