Solar appScreener получил сертификат ФСТЭК России по 4-му уровню доверия

Solar appScreener получил сертификат ФСТЭК России по 4-му уровню доверия

Solar appScreener получил сертификат ФСТЭК России по 4-му уровню доверия

Компания «РТК-Солар» делится радостной новостью: знаменитый анализатор кода Solar appScreener теперь имеет сертификат ФСТЭК России и соответствует требованиям по 4-му уровню доверия и техническим условиям.

Таким образом, Solar appScreener может использоваться в организациях, которые должны отвечать высоким критериям к безопасности установленного софта, включая предприятия, где есть значимые объекты критической информационной инфраструктуры (ОКИИ).

Соответствие 4-му уровню доверия подразумевает возможность применения в значимых объектах КИИ 1-й категории, в государственных информационных системах 1-го класса защищенности, в АСУ ТП 1-го класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, а также в информационных системах общего пользования II класса.

Несколько лет назад Solar appScreener уже проходил подобную сертификацию ФСТЭК России, но в 2020 году регулятор обновил требования. Напомним, что анализатор кода выделяется запатентованной технологией Fuzzy Logic Engine, которая помогает снизить ложноположительные и ложноотрицательные срабатывания.

В «РТК-Солар» отметили, что для компании крайне важно соответствовать всем актуальным требованиям госорганов, поскольку среди заказчиков есть и субъекты КИИ, и государственные организации.

Подпишитесь на новости

Неизвестные ИИ-агенты пытались взломать сайт национального архива Канады

ИИ-агенты искали исторические сведения, но дошли до попыток взлома государственного сайта. Целью стала Library and Archives Canada — национальная библиотека и архив Канады. Исследователи обнаружили 899 запросов к поисковому сервису учреждения, отправленных 28 мая и 9 июня 2026 года.

Об этом говорится в отчёте Transluce, на который ссылается The Washington Post. Судя по активности, агенты пытались получить сведения о разводах в Канаде за 1905-1911 годы.

Однако 13 запросов содержали уже попытки проверить уязвимости, включая SQL-инъекции. Поиск архивной статистики неожиданно свернул в сторону кибератаки.

Признаков успешного взлома Transluce не нашла: ответы сайта не показывали выполнения внедрённых команд или выдачи дополнительных данных. Канадское ведомство также сообщило, что свидетельств компрометации государственных систем нет.

Чьи это были агенты, пока неизвестно. Их методы напоминают активность, которую ранее связывали с OpenAI (например, ИИ-агенты OpenAI устроили спам-налёт на RubyGems), но исследователи прямо оговаривают: уверенно приписать компании этот эпизод они не могут.

OpenAI заявила, что изучает сообщения и уже предоставила предварительную информацию канадским чиновникам, пишет WP.

Вопрос здесь не только в том, кто отправлял запросы. Важнее, как задача добыть публичные сведения превращается в проверку чужого сайта на уязвимости.

RSS: Новости на портале Anti-Malware.ru