F.A.C.C.T. и Sitronics Group вместе будут бороться с киберугрозами

F.A.C.C.T. и Sitronics Group вместе будут бороться с киберугрозами

F.A.C.C.T. и Sitronics Group вместе будут бороться с киберугрозами

Компании F.A.C.C.T. и Sitronics Group подписали соглашение, согласно которому продуктовую линейку Sitronics Group дополнили системы разработки F.A.C.C.T., защищающие клиентов от целевых атак и неизвестных киберугроз.

Российские компании, и так страдающие от действий различных хактивистов и прочих непорядочных киберпреступников, ждут новые целевые атаки, вектором которых, по прогнозам F.A.C.C.T., станет компрометация их поставщиков, вендоров и партнеров.

Именно поэтому Sitronics Group, занимающаяся разработкой ИТ-систем для госорганизаций и бизнеса, и F.A.C.C.T. договорились взаимодействовать в вопросах обеспечения информационной безопасности инфраструктуры заказчиков.

Подписанное между компаниями соглашение предусматривает, что флагманские системы F.A.C.C.T. — Threat Intelligence, Managed XDR, Fraud Protection, Digital Risk Protection, Business Email Protection (BEP) и Attack Surface Management (ASM) — буду включены в продуктовый портфель Sitronics Group.

В F.A.C.C.T. отмечают, что все системы, предназначенные для выявления и предотвращения киберугроз, исследования киберпреступности, а также защиты данных, входят в реестр отечественного ПО. Более того, F.A.C.C.T. хранит данные клиентов исключительно на территории России.

В июле прошлого года мы брали интервью у Валерия Баулина, генерального директора F.A.С.С.T. / Fight Against Cybercrime Technologies. Тогда специалист отмечал, то акционеры F.A.C.C.T. видят огромный потенциал развития в России.

А в феврале мы рассматривали решение задачи по эффективной защите цифровых активов на примере отечественного облачного продукта — F.A.C.C.T. Attack Surface Management.

Кроме того, на прошлой неделе F.A.C.C.T. рассказывала о трояне SapphireStealer, который прятался в клоне листовки ЦИК о выборах президента.

Эксперты обнаружили серьезные проблемы в механизмах шифрования XChat

На прошлой неделе соцсеть X представила мессенджер XChat. Его запуск стал первым шагом к реализации более масштабных планов компании xAI, однако сразу после релиза исследователи обнаружили серьёзные проблемы во встроенных механизмах шифрования.

XChat использует протокол Juicebox для защиты ключей шифрования. В рамках этого подхода ключи разделяются на независимые фрагменты, которые хранятся на разных серверах. При этом ни один сервер не должен иметь возможности самостоятельно собрать все фрагменты воедино.

Согласно данным исследования Mysk, главным слабым местом архитектуры шифрования XChat стало то, что все серверы, на которых хранятся фрагменты ключей, принадлежат xAI.

Из-за использования общего сертификата безопасности, который к тому же не привязан к коду самого приложения, исследователям удалось собрать ключ из фрагментов и получить доступ к переписке. По мнению экспертов, у разработчиков XChat также есть техническая возможность получить доступ к чатам пользователей.

Кроме того, исследователь, известный под ником mig59, обнаружил, что ПИН-код, защищающий доступ к ключам шифрования, слабо устойчив к брутфорс-атакам. Его подбор может занять всего несколько часов.

RSS: Новости на портале Anti-Malware.ru