Вышла R-Vision SGRC 5.0 с доработанным управлением уязвимостями

Вышла R-Vision SGRC 5.0 с доработанным управлением уязвимостями

Вышла R-Vision SGRC 5.0 с доработанным управлением уязвимостями

Вышла новая версия платформы R-Vision SGRC 5.0, предназначенной для автоматизации управления информационной безопасностью. Разработчики доработали функциональность проведения аудитов, учёта активов и управления уязвимостями.

Например, раздел «Аудиты» R-Vision дополнила в соответствии с пунктом 4 Указа №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Теперь там появились формы для проведения аудитов и шаблоны отчётов, с помощью которых пользователи буквально за пару кликов смогут подготовить все документы.

Но этим доработка раздела «Аудиты» не ограничилась: разработчики добавили функцию импорта и экспорта методик аудитов. Теперь у заказчиков есть гибкий инструмент для быстрого переноса настроек, установленных в тестовой среде, на основные серверы.

Раздел «Активы» также претерпел изменения. Были улучшены механизмы загрузки данных об активах. Пользователь теперь может автоматически загружать сведения в систему из файлов в формате Excel, CSV, JSON и XML. Это упростит перенос данных об активах.

Кроме того, R-Vision добавила важные нововведения в раздел «Уязвимости», где появились инструменты для создания и добавления уязвимостей вручную. При этом можно самостоятельно задавать параметры уязвимости и благодаря этому собирать информацию обо всех проблемах в безопасности.

Раздел «Уязвимости» теперь позволяет присвоить статус «Риск принят» — это подходит для тех уязвимостей, которые нельзя устранить, но пользователь осознаёт их существование. R-Vison SGRC 5.0 также может похвастаться усовершенствованной визуализацией данных на дашбордах.

Немецкая полиция читает WhatsApp и Signal без взлома шифрования

Правоохранительные органы Германии используют клонирование аккаунтов для слежки за перепиской в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Signal и Telegram. Для этого они подключают служебный компьютер к учётной записи подозреваемого как обычное доверенное устройство. Шифрование остаётся целым, просто полиция тихо садится внутрь защищённого канала.

О практике рассказало netzpolitik.org, получившее секретную директиву Таможенного криминального управления Германии (ZKA).

Метод тестировали с конца 2023 года, а 1 августа 2025-го перевели в статус постоянного инструмента для расследования тяжких и организованных преступлений.

Следователи используют штатные функции WhatsApp Web, Telegram Web и Signal Desktop. Чтобы привязать новый компьютер, нужен QR-код, подтверждение в приложении или проверочный код. Получить его можно через изъятый или добровольно переданный телефон, перехват СМС либо фишинг.

В одном из описанных случаев супруги дали полиции смартфоны, чтобы сотрудники сфотографировали сообщения от их дочери. Вместо этого полицейские якобы незаметно активировали WhatsApp Web и получили постоянный доступ к будущей переписке. Сервис воспринимал компьютер как легальное устройство и сам отправлял на него расшифрованные сообщения.

Некоторые клиенты синхронизируют и старую переписку. При подключении Signal постороннее устройство может получить сообщения за предыдущие 45 дней. Технически оно также способно видеть контакты и отправлять сообщения от имени владельца.

Ведомство не раскрывает масштабы слежки, сославшись на государственную тайну. Пользователям остаётся проводить ревизию самостоятельно: открыть раздел «Связанные устройства» в мессенджере и завершить все незнакомые сеансы.

RSS: Новости на портале Anti-Malware.ru