PT Sandbox получила сертификат ФСТЭК России

PT Sandbox получила сертификат ФСТЭК России

PT Sandbox получила сертификат ФСТЭК России

Песочница для риск-ориентированной защиты PT Sandbox прошла сертификационные испытания ФСТЭК России и теперь может применяться в государственных информационных системах, а также для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации. Сертификат № 4604 действителен до 25 октября 2027 года.

Песочница Positive Technologies подтвердила соответствие техническим условиям и требованиям нормативного документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (утв. приказом ФСТЭК России от 2 июня 2020 г. № 76) по 4-му уровню доверия.

PT Sandbox — передовая песочница, которая позволяет защитить компании от целевых и массовых атак с применением современного вредоносного ПО. Она поддерживает гибкую кастомизацию виртуальных сред для анализа, обнаруживает угрозы в файлах и трафике (в том числе шифрованном) и закрывает все основные векторы проникновения вредоносов в сеть организации. Кроме того, продукт выявляет неизвестное вредоносное ПО, нацеленное на компоненты АСУ ТП (SCADA) иностранных и отечественных производителей.

PT Sandbox используется компаниями в государственном секторе, кредитно-финансовой сфере и промышленности. По данным финансовой отчетности Positive Technologies за III квартал, продукт демонстрирует высокие темпы роста продаж к аналогичному периоду прошлого года — на 369%.

Сертификат соответствия ФСТЭК позволяет применять PT Sandbox:

  • в государственных информационных системах до первого класса защищенности;
  • информационных системах персональных данных до первого уровня защищенности;
  • автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до первого класса защищенности;
  • на значимых объектах критической информационной инфраструктуры (КИИ) России.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru