Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Российский производитель серверного оборудования полного цикла GAGAR>N и дистрибьютор отечественных решений в сфере информационной безопасности (ИБ) Fortis заключили стратегическое партнерство, в рамках которого на рынке появятся новые ИБ-решения, выпущенные с использованием международного стандарта Open Compute Project.

Компании планируют вместе развивать отечественную инфраструктуру, а также продвигать среди крупного бизнеса и госкомпаний решения OCP (Open Compute Project). GAGAR>N поставит Fortis серверное оборудование и дисковые полки с твердотельными накопителями.

ИТ-продукты GAGAR>N производятся по стандарту Open Compute Project (OCP) — благодаря этому снижается совокупная стоимость владения ИТ-инфраструктурой, а также отсутствует зависимость от глобальных ИТ-поставщиков. Решения вендора зарегистрированы в реестрах Минцифры и Минпромторга РФ, что упрощает их использование в госсекторе.

Серверное оборудование GAGAR>N будет использоваться в рамках комплексных ИБ-проектов Fortis. В свою очередь, компания Fortis, обладая большим опытом внедрения проектов различных масштабов, будет заниматься дистрибуцией решений для создания надежной ИБ-инфраструктуры.

Оборудование GAGAR>N подходит для проектов, требующих аппаратных решений с высокой производительностью. Данные продукты можно использовать компаниям, которые выстраивают контур информационной безопасности с нуля или производят миграцию на импортонезависимые решения.

«Число кибератак на российский бизнес непрерывно растет: по оценкам аналитиков, их количество в первом полугодии 2023 года увеличилось в два раза в сравнении с аналогичным периодом годом ранее. Особенно часто от угроз страдают ИТ-бизнес, промышленность, ритейл и финансовый сектор. Для них создание надежной ИБ-инфраструктуры и переход на импортонезависимые продукты — первый приоритет. Наше сотрудничество с отечественным производителем GAGAR>N позволит российским клиентам в сжатые сроки повысить уровень информационной безопасности на всех уровнях бизнеса и обеспечить бесперебойность работы оборудования, систем и приложений», — говорит Евгений Синицын, директор направления инфраструктурных решений  Fortis.

«Мы постоянно расширяем партнерскую сеть, чтобы предлагать отечественному рынку больше надежных комплексных программно-аппаратных решений в разных направлениях ИТ. Благодаря сотрудничеству с Fortis, обладающей обширным опытом работы на рынке ИБ и значительной технической экспертизой, мы сможем успешно выйти на новый для нас сегмент рынка», — добавляет Ирина Баранова, директор по работе с партнерами компании GAGAR>N.

Уязвимость в популярном SDK для Android поставила под удар миллионы юзеров

Стали известны подробности уязвимости в популярном стороннем Android SDK EngageLab SDK, которая создаёт серьёзные риски для миллионов пользователей криптовалютных кошельков и цифровых приложений. По данным исследователей, брешь позволяла приложениям на одном устройстве обходить песочницу Android и получать несанкционированный доступ к закрытым данным других программ.

О проблеме рассказала команда Microsoft Defender Security Research. EngageLab SDK используется как сервис пуш-уведомлений.

Разработчики встраивают его в приложения, чтобы отправлять пользователям персонализированные уведомления и повышать вовлечённость в реальном времени. Но, как выяснилось, именно этот компонент оказался слабым звеном.

В Microsoft отметили, что заметная часть приложений с этим SDK относится к экосистеме криптокошельков и цифровых активов. Только такие программы суммарно набрали более 30 миллионов установок. А если учитывать и остальной софт с EngageLab SDK, общее число установок превышает 50 миллионов.

 

Проблема была обнаружена в версии 4.5.4. Речь идёт об уязвимости класса «intent redirection»: злоумышленник мог с помощью вредоносного приложения на том же устройстве манипулировать системными механизмами Android и получить доступ ко внутренним каталогам приложения, в которое был встроен уязвимый SDK. А это уже открывало путь к конфиденциальным данным.

Названия затронутых приложений Microsoft раскрывать не стала. При этом компания сообщила, что все обнаруженные приложения с уязвимыми версиями SDK уже удалены из Google Play. После ответственного раскрытия проблемы в апреле 2025 года разработчик EngageLab выпустил патч в версии 5.2.1.

На данный момент признаков того, что уязвимость реально использовалась в атаках, нет.

RSS: Новости на портале Anti-Malware.ru