На СФЕРА EDI перешли 174 торговые сети и более 3 тыс. их поставщиков

На СФЕРА EDI перешли 174 торговые сети и более 3 тыс. их поставщиков

На СФЕРА EDI перешли 174 торговые сети и более 3 тыс. их поставщиков

Оператор электронного документооборота «СберКорус» перевел 174 российские торговые сети и более 3000 их поставщиков на систему обмена данными с подрядчиками — СФЕРА EDI.

Только в первом полугодии 2024 г. объем электронного документооборота в системе превысил 72 млн цифровых документов, а на долю СФЕРА EDI приходится 20% всего трафика обмена электронных документов в России.

Решение СберКорус работает у 70% компаний списка топ-50 FMCG-компаний России по итогам 2023 года (по версии информационно-аналитического агентства INFOLine). Среди них крупнейшие торговые сети, включая АШАН, Дикси, ОКЕЙ, «Лента», «Магнит», «Мираторг», Красное & Белое, Детский мир.

Согласно исследованию Strategy Partners, процесс импортозамещения и формирования технологического суверенитета в России будет непрерывно расти. За 2022-2023 год показатель цифровой зрелости ключевых отраслей экономики достиг 75% при плане в 64%, а число российских программных продуктов выросло с 15,1 до 19,8 тыс.

«СФЕРА EDI разработана СберКорус, полностью локализована для работы российских компаний и помогает ретейлерам сделать работу со своими поставщиками эффективнее. Серверы, обеспечивающие работу системы, находятся в России и надежно защищены. Переход на отечественное программное обеспечение и цифровая трансформация – магистральные тренды для всех отраслей российской экономики, и мы рады, что наш продукт помогает российским компаниям работать быстрее и эффективнее и дает бизнесу уверенность в стабильности работы независимо от внешних факторов», — прокомментировал генеральный директор СберКорус Виталий Тарасов.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru