Платформа CICADA8 ETM вошла в реестр российского ПО Минцифры

Платформа CICADA8 ETM вошла в реестр российского ПО Минцифры

Платформа CICADA8 ETM вошла в реестр российского ПО Минцифры

Платформа CICADA8 ETM (Eternal Threats Management), предназначенная для управления уязвимостями и цифровыми угрозами, была включена в Единый реестр российского программного обеспечения. Она зарегистрирована по классу «Средства обнаружения угроз и расследования сетевых инцидентов».

Это означает, что продукт теперь можно официально использовать в государственном секторе и других организациях, где требуется применение российского ПО в рамках политики импортозамещения.

Чтобы попасть в реестр, программное обеспечение должно соответствовать ряду требований Минцифры — в частности, к происхождению и структуре исходного кода, а также к процедурам хранения и обработки данных. Таким образом подтверждается, что продукт действительно разработан в России.

Как отметил технический директор CICADA8 Сергей Колесников, включение в реестр повышает доверие заказчиков и открывает возможность для внедрения платформы в госсектор.

Решения из реестра не только снижают зависимость от зарубежных поставщиков, но и освобождаются от НДС, что может быть выгодно с точки зрения бюджета.

Что касается самой платформы, CICADA8 ETM позволяет организациям отслеживать состояние защищённости внешнего цифрового периметра, находить неучтённые или уязвимые активы, а также реагировать на потенциальные угрозы.

В систему встроен модуль защиты бренда, который ищет фишинговые сайты, следит за утечками данных и упоминаниями компании в СМИ и соцсетях. Всё это позволяет быстрее выявлять уязвимости и снижать риск кибератак — в том числе на те элементы инфраструктуры, которые могли остаться вне поля зрения ИБ-служб.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru