Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies заявила, что новые меры властей США никак не беспокоят компанию, поскольку все предыдущие санкции не оказали «серьёзного воздействия» на её деятельность. Также представители Positive Technologies отметили, что 97% выручки компании обеспечивает Россия и страны СНГ.

Буквально на днях Министерство торговли США объявило о пополнении списка компаний, деятельность которых наносит урон национальной безопасности Запада. Теперь в этом списке находятся Positive Technologies и израильская NSO Group.

Интересно, что американские власти обвинили российскую компанию в торговле некими «киберинструментами», с помощью которых якобы можно взломать организации и ключевых сотрудников по всему миру.

Теперь ни одна американская компания не может взаимодействовать с Positive Technologies без специального разрешения властей США. И это уже второй раз, когда Вашингтон пытается ставить палки в колёса российской компании.

Например, в середине апреля мы писали о новых на тот момент санкциях Запада, которые коснулись НеоБИТ и Positive Technologies. Тогда администрация Байдена связала деятельность организации с вмешательством в выборы президента США и атакой на SolarWinds.

Тем не менее все эти ходы Вашингтона слабо сказываются на деятельности, подчёркивают представители Positive Technologies. А всё потому, что доля России и стран СНГ в выручке компании составляет 97%. Американский рынок может остаться закрытым для Positive Technologies, но не более того.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru