«РДВ Технолоджи» и «Газинформсервис» протестировали СДЗ SafeNode System Loader на сервере «Алтай»
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit
Check Point прекращает работу в России из-за истечения сертификатов ФСТЭК
Израильская компания Check Point может покинуть российский рынок. Она не планирует продлевать сертификаты ФСТЭК для своей дочерней компании RusPoint, срок действия которых истекает в 2027 году.
Check Point оставалась единственной иностранной компанией, работающей в сфере информационной безопасности в России. Её российское юридическое лицо ООО «Чек Пойнт (Раша)» не имеет собственных лицензий ФСТЭК. Деятельность ведётся через RusPoint, которая имеет бессрочные лицензии на защиту конфиденциальной информации.
ⓘ Что такое Check Point
Check Point — израильская международная компания, занимающаяся информационной безопасностью. Она предоставляет ИБ-решения для защиты персонала, облаков и сетей, известна межсетевыми экранами нового поколения (NGFW). В России компания работает через ООО «Русплатформа» (RusPoint), которое имеет лицензии ФСТЭК.
Источники: CNews · SecPost
@cbunit
Израильская компания Check Point может покинуть российский рынок. Она не планирует продлевать сертификаты ФСТЭК для своей дочерней компании RusPoint, срок действия которых истекает в 2027 году.
Check Point оставалась единственной иностранной компанией, работающей в сфере информационной безопасности в России. Её российское юридическое лицо ООО «Чек Пойнт (Раша)» не имеет собственных лицензий ФСТЭК. Деятельность ведётся через RusPoint, которая имеет бессрочные лицензии на защиту конфиденциальной информации.
ⓘ Что такое Check Point
Check Point — израильская международная компания, занимающаяся информационной безопасностью. Она предоставляет ИБ-решения для защиты персонала, облаков и сетей, известна межсетевыми экранами нового поколения (NGFW). В России компания работает через ООО «Русплатформа» (RusPoint), которое имеет лицензии ФСТЭК.
❝Продукция и компетенции компании востребованы на российском рынке ИБ, а потому предпосылки для замораживания развития или сворачивания деятельности не имеют под собой никаких оснований❞
— Олег Седов
Источники: CNews · SecPost
@cbunit
#дайджест
Главное к исходу среды (14.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
Главное к исходу среды (14.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell