Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания ООО «МСОФТ», создатель платформы для безопасного обмена файлами и совместной работы MFlash, получила лицензию Федеральной службы безопасности Российской Федерации (регистрационный номер Л051-00105-00/01634659).

Эта лицензия позволяет компании предоставлять услуги по разработке, производству, установке, ремонту, распространению и техобслуживанию криптографического оборудования, информационных и телекоммуникационных систем, защищённых с помощью шифровальных средств.

Полученная лицензия даёт право использовать и интегрировать шифрование по стандартам ГОСТ для обеспечения безопасности данных, передаваемых через платформу MFlash. Это особенно актуально при выполнении проектов в КИИ, государственных информационных системах, системах обработки персональных данных (ИСПДн), а также в банковском секторе.

МСОФТ — российский разработчик, 12 лет специализирующийся на создании решений для обмена данными.

Платформа MFlash, эксклюзивом на дистрибуцию которой обладает компания ITD Group, предназначена для оптимизации процессов внутреннего и внешнего корпоративного обмена файлами.

Она устанавливается в пределах сетевого периметра, обеспечивая соблюдение корпоративных политик информационной безопасности всеми участниками процесса, что особенно важно при работе с поставщиками в единой цифровой среде.

Программное обеспечение сертифицировано ФСТЭК России по требованиям к техническим условиям и соответствует уровню 4ОУД. Активно применяется в крупных организациях различных отраслей, таких как финансы, промышленность, телекоммуникации, нефтегазовая сфера, логистика и другие.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru