В новом Makves DCAP реализована поддержка СУБД Jatoba

В новом Makves DCAP реализована поддержка СУБД Jatoba

В новом Makves DCAP реализована поддержка СУБД Jatoba

Российский разработчик Makves представил новую версию системы аудита и управления информационными ресурсами Makves DCAP. Решение помогает обеспечить защиту информации, контролировать и устранять риски, связанные с хранением данных и доступом в корпоративной среде. Одним из значимых обновлений системы является поддержка отечественной системы управления базами данных Jatoba (продукт компании «Газинформсервис»).

СУБД Jatoba является программным обеспечением общего назначения, предназначенным для создания и управления реляционными базами данных. Программное решение обеспечивает многопользовательский доступ к расположенным в ней данным с разным уровнем конфиденциальности. СУБД Jatoba зарегистрирована в реестре российских программ для электронно-вычислительных машин и баз данных и получила сертификат ФСТЭК России.

«При выборе программных решений госкорпорации учитывают ряд законодательных ограничений, которые обязывают использовать преимущественно отечественные разработки. Техническая интеграция с СУБД Jatoba позволит нам участвовать в проектах с повышенными требованиями к защите информации, сохранив при этом производительность Makves DCAP»,— комментирует Роман Подкопаев, генеральный директор Makves.

«Сейчас как никогда актуальны вопросы импортозамещения и обеспечения оптимальной совместной работы отечественного ПО. Со своей стороны, мы делаем все, чтобы обеспечить оптимальную работу наших продуктов c программными комплексами российского производства. СУБД Jatoba протестирована на совместимость уже более чем с 20 отечественными системами и доказала свою эффективность» - рассказал директор департамента организации работ с заказчиком ООО «Газинформсервис» Роман Пустарнаков.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru