UserGate и Angara Security обеспечили ИБ-контур разработчика технологий ИИ

UserGate и Angara Security обеспечили ИБ-контур разработчика технологий ИИ

UserGate и Angara Security обеспечили ИБ-контур разработчика технологий ИИ

Разработчик ИБ-решений UserGate и системный интегратор Angara Security обеспечили двойной контур информационной безопасности для российской компании, создающей технологии искусственного интеллекта в медицинской отрасли.

Заказчик управляет единой платформой сервисов для цифровизации медицинских услуг, поддержки принятия врачебных решений на основе данных КТ, УЗИ, рентгенографии, первичной самодиагностики. Платформу решений на базе ИИ используют медицинские учреждения в более 50 регионах России. 

Специалисты Angara Security провели аудит инфраструктуры заказчика, разработали проект модернизации с учетом защиты персональных данных пользователей сервисов, медицинской информации, собственных цифровых активов компании.  По итогам анализа российских разработок в сфере сетевой безопасности был выбран комплекс решений от UserGate, объединяющий межсетевой экран следующего поколения (NGFW), систему обнаружения вторжений (IDS/IPS), защиту от вредоносных программ и вирусов, систему контент-фильтрации, VPN-сервер и другие функции.

Комплекс решений включил в себя поставку и настройку аппаратных платформ UserGate D500 с возможностью фильтровать траффик по пользователям и поддержкой eBGP. При внедрении решения UserGate основной целью являлась модернизация сетевой инфраструктуры заказчика, повышение ее отказоустойчивости.

«Залог обнаружения и успешного отражения кибератак заключается в экосистемном подходе к обеспечению контура безопасности. Именно такая комплексная концепция позволяет обеспечить главное условие защищенности – абсолютную видимость всех событий безопасности внутри сети. Это состояние достигается за счет разных способов инспекции защищенного сетевого трафика. Такими технологиями, например, оснащены межсетевые экраны следующего поколения NGFW UserGate. Теперь, когда конъюнктура рынка инфобеза в России коренным образом изменилась, мы испытываем на себе взрывной рост количества обращений по поводу миграции с импортных технологий и, в том числе, увеличение числа заявок на пилотное тестирование наших NGFW, – прокомментировала менеджер по работе с партнерами UserGate Полина Шутенко.

Ознакомиться с функционалом UserGate NGFW и оставить заявку на тестовое пилотирование решения можно на сайте UserGate по ссылке.

Один символ, и root: для уязвимости в ядре Linux вышел рабочий эксплойт

У администраторов Linux появился ещё один повод проверить наличие обновлений ядра. Исследователи в области безопасности опубликовали подробный рабочий эксплойт для уязвимости CVE-2026-23111, которая позволяет обычному пользователю получить права root и даже выбраться за пределы контейнера.

Проблема скрывалась в подсистеме nf_tables, отвечающей за фильтрацию сетевого трафика в Linux.

Причём причина уязвимости оказалась почти анекдотической: ошибка сводилась фактически к одному неверному символу в коде. Патч, который разработчики выпустили ещё в феврале, занял всего одну строку.

Исследователь Оливер Зибер из Exodus Intelligence построил полноценную цепочку эксплуатации, которая позволяет непривилегированному пользователю повысить права до root. Более того, атака работает даже из контейнеризированной среды, позволяя выйти за её пределы и получить контроль над хостовой системой.

Эксплойт уже успешно протестировали на Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS и Ubuntu 24.04 LTS. Отдельную реализацию атаки ранее подготовили специалисты FuzzingLabs, которые воспроизвели проблему на RHEL 10.

Хорошая новость заключается в том, что уязвимость не позволяет атаковать систему удалённо. Злоумышленнику сначала необходимо получить хотя бы минимальный доступ к машине — например, через взломанный сервис, контейнер или учётную запись пользователя.

Плохая новость — именно такие сценарии сегодня встречаются чаще всего. После получения первоначального доступа подобные локальные уязвимости становятся удобным инструментом для полного захвата системы.

Особенно рискуют системы, где включены пользовательские пространства имён (user namespaces) и используется nf_tables. Такая конфигурация встречается на большинстве современных Linux-дистрибутивов по умолчанию.

На данный момент признаков эксплуатации CVE-2026-23111 в реальных кибератаках не зафиксировано. Однако технические подробности и рабочий код уже доступны публично. Причём первый публичный эксплойт появился ещё в апреле, а теперь исследователи опубликовали детальное руководство по эксплуатации.

RSS: Новости на портале Anti-Malware.ru