Система ViPNet QSS получила сертификат ФСБ России

Система ViPNet QSS получила сертификат ФСБ России

Система ViPNet QSS получила сертификат ФСБ России

Компания «ИнфоТеКС» сообщила, что ViPNet QSS получила сертификат ФСБ России. Таким образом, она стала первой сертифицированной системой квантового распределения ключей, готовой к использованию на российских предприятиях.

В Москве состоялась пресс-конференция, посвящённая этому событию. На ней выступили представители Научно-технической службы ФСБ России, замминистра цифрового развития, связи и массовых коммуникаций Российской Федерации Александр Михайлович Шойтов и декан физического факультета МГУ имени М.В. Ломоносова Николай Николаевич Сысоев.

Специалисты сошлись на том, что область квартовых коммуникаций имеет высокий приоритет в стране, а компания «ИнфоТеКС» вносит весомый вклад в становление квантовой криптографии. Например, система ViPNet QSS открывает новые возможности для внедрения комплекса квантово-криптографической связи на инфраструктуре российских предприятий.

Гендиректор «ИнфоТеКС» Андрей Чапчаев подчеркнул, что квантовые разработки компании сейчас находятся под пристальным вниманием госструктур, крупнейших коммерческих предприятий и ряда образовательных учреждений. Чапчаев также отметил, что «ИнфоТеКС» прошла путь от создания системы квантового распределения ключей с нуля до запуска мелкосерийного производства в Томске и получения сертификата ФСБ России.

Само собой, среди первых заказчиков систем квантового распределения ключей станут госструктуры и корпорации правительственного уровня. Именно они в настоящий момент представляют собой движущую силу этой темы в России.

Например, ОАО «РЖД» в 2023 году планирует начать строительство масштабной магистральной системы квантового распределения ключей.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru