Код Безопасности интегрировал vGate в систему виртуализации zVirt

Код Безопасности интегрировал vGate в систему виртуализации zVirt

Код Безопасности интегрировал vGate в систему виртуализации zVirt

«Код Безопасности» интегрировал решение для защиты виртуальных сред vGate в систему виртуализации zVirt от Orion soft. Приобрести лицензии на vGate 4.95 и zVirt 4.1 теперь можно только в составе технологического бандла.

Совместимость версий vGate 4.95 и zVirt 4.1 позволит обеспечить защиту всех компонентов среды виртуализации без дополнительных тестирований.

Комплексное решение может применяться там, где необходимо использовать сертифицированные продукты. vGate 4.95 имеет сертификат ФСТЭК России по 4 уровню доверия, 4 классу защиты межсетевых экранов типа «Б», 5 классу защищенности средств вычислительной техники.

«Интеграция vGate 4.95 и zVirt 4.1 стала важным шагом нашей стратегии по защите виртуализации, – отмечает Евгений Тарелкин, эксперт отдела продвижения продуктов «Кода Безопасности». – Сейчас мы видим, как идет активная миграция на отечественное ПО. Orion soft выступает ключевым игроком рынка, и дополнение системы виртуализации сертифицированным средством защиты информации vGate поможет обеспечить безопасность ИТ-инфраструктуры еще большего числа заказчиков».

«Перед многими российскими предприятиями с объектами КИИ сейчас стоит задача успеть до начала 2025 года обеспечить защиту ИТ-систем с помощью отечественных решений. Связка продуктов vGate 4.95 и zVirt 4.1 позволяет решить этот вопрос быстрее, экономя время и трудозатраты на тестирование и внедрение решения для защиты виртуальной инфраструктуры. В дальнейшем мы планируем поддерживать совместимость с актуальными версиями решений “Кода Безопасности”. В частности, обеспечить интегрированную работу vGate с только что вышедшей на рынок версией zVirt 4.2», — говорит Александр Гавриленко, руководитель направления по работе с технологическими партнерами Orion soft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru