МойОфис Документы для ОС Аврора сертифицировано ФСТЭК России

МойОфис Документы для ОС Аврора сертифицировано ФСТЭК России

МойОфис Документы для ОС Аврора сертифицировано ФСТЭК России

«МойОфис Документы» для ОС Аврора получило сертификат ФСТЭК России в соответствии с требованиями 4 уровня доверия средств обеспечения безопасности информационных технологий (УД 4).

Сертификат подтверждает, что продукт можно использовать в значимых объектах критической информационной инфраструктуры (КИИ), ИСПДн УЗ1 и ГИС 1 класса.

Приложение позволяет редактировать и просматривать текстовые, табличные документы и презентации. «МойОфис Документы» для ОС Аврора полностью совместимо с актуальными моделями устройств на ОС Аврора не ниже версии 4.0.2.175.

Компании смогут внедрять продукт в доверенный контур для обеспечения безопасной работы с документами на мобильных устройствах. Однако такой контур, включающих мобильные устройства и ПО для них, должен быть аттестован ФСТЭК на соответствие тем или иным требованиям, например, для обработки персональных данных или информации ограниченного доступа.

«Сегодня в России многие крупные коммерческие и государственные организации с высокими требованиями к информационной безопасности проводят масштабные проекты цифровой трансформации и внедряют импортонезависимые решения. Одна из их типовых задач — автономная работа с документами и презентациями с мобильных устройств, под управлением защищенной операционной системы Аврора, для которой МойОфис выпускает сертифицированное приложение, способное в том числе работать без подключения к интернету», — заявил Александр Буравцов, директор по безопасности МойОфис.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru