Тайгер Оптикс стал дистрибьютором Xello, российского Deception-решения

Тайгер Оптикс стал дистрибьютором Xello, российского Deception-решения

Тайгер Оптикс стал дистрибьютором Xello, российского Deception-решения

Тайгер Оптикс, дистрибьютор решений в сфере кибербезопасности, объявил о подписании соглашения с российской компанией Xello, разработчиком первой отечественной платформы защиты от целенаправленных атак с помощью технологии киберобмана (Deception).

Презентация и демонстрация продукта состоятся в рамках вебинара в четверг, 21 апреля. На мероприятии будут освещены возможности, способы использования и преимущества решения. Регистрация на вебинар открыта по ссылке.



Платформа Xello Deception позволяет предотвращать успешные атаки в корпоративных сетях без использования сигнатур, облачных вердиктов, и какого-либо предварительного знания об атаке или злоумышленнике, даже если злоумышленник аккуратен и не создает аномалий. Это возможно благодаря ловушкам и приманкам, которые создают не отличимую от реальной инфраструктуру ложных информационных активов: серверов, сайтов, учетных данных, конфигурационных файлов и других ресурсов.

В автоматическом режиме платформа Xello анализирует особенности ИТ-инфраструктуры компании и генерирует максимально реалистичные обманные ресурсы. Любая попытка взаимодействия с ними означает наличие внутреннего или внешнего злоумышленника, поскольку для такой деятельности нет легитимных оснований.

Одной из ключевых особенностей решения является безагентский способ работы, позволяющий беспрепятственно встраиваться в любую инфраструктуру, не создавая при этом дополнительной нагрузки.

Демонстрацию, пилотный проект и расчет Xello Deception можно запросить по ссылке.

«Сегодня ключевыми задачами для нас являются развитие партнерского канала и наращивание объема продаж. Мы видим в компании Тайгер Оптикс надежного партнера, который обладает всеми возможностями и глубокой экспертизой для совместной реализации этих задач», – комментирует Александр Щетинин, генеральный директор Xello.

«Тайгер Оптикс расширяет свой продуктовый портфель отечественными решениями, чтобы предоставлять партнерам проверенные и актуальные на сегодняшний день системы защиты», — отмечает Никита Сильченко, генеральный директор Тайгер Оптикс. «Партнерство с компанией Xello является стратегически важным шагом. Решение этого вендора уже зарекомендовало себя во многих проектах по информационной безопасности. Мы надеемся, что наш опыт и широкая партнерская сеть позволят усилить позиции разработчика в России и странах СНГ».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru