InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

Компания InfoWatch сообщила об обновлении продуктовой линейки InfoWatch ARMA, в которую входят InfoWatch ARMA Industrial Firewall, InfoWatch ARMA Management Console и InfoWatch ARMA Industrial Endpoint. Таким образом, российские промышленные предприятия могут рассчитывать на улучшенную защиту в условиях ухода зарубежных вендоров.

Как отметили специалисты, одной из важнейших задач после введения антироссийских санкций стало сокращение рисков информационной безопасности. Действительно, в последнее время отмечается рост кибератак в том числе на российские предприятия промышленной сферы.

В этих условиях комплексная система InfoWatch ARMA стала одной из отечественных альтернатив для защиты организаций этого сектора. InfoWatch ARMA состоит из трёх компонентов, которые вместе создают эшелонированную защиту технологической сети предприятий.

Разработчики обновили межсетевой экран нового поколения (Next Generation Firewall, NGFW) InfoWatch ARMA Industrial Firewall до версии 3.6.1, главным нововведением которой стал модуль потокового антивируса. В InfoWatch подчеркнули, что инсталляция антивирусных баз происходит автоматически при внедрении системы, но в дальнейшем базы надо обновлять через ручную загрузку файла. Помимо этого, в новой версии упростили процедуру создания отказоустойчивого кластера.

Новая версия InfoWatch ARMA Management Console, получившая номер 1.3, обогащена модулем взаимодействия с ГосСОПКА. Разработчики внедрили интеграцию с личным кабинетом портала НКЦКИ. Единый интерфейс теперь позволяет отправлять уведомления в НКЦКИ о киберинцидентах, выявленных уязвимостях и целенаправленных атаках.

В InfoWatch ARMA Industrial EndPoint версии 2.5 также появились новые возможности, главной из которых называют антивирусное сканирование файлов.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru