ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

35IT технологии «

1Антивирусы «

3Промышленность и производство «

5Банки «

2Культура, искусство «

5Образование, учеба «

4Природа, окружающая среда «

5Наука «

1Медицина «

Фармацевтика «

1Спорт «

5Реклама, PR «

Договора, соглашения «

5Логистика, транспорт «

6Благотворительность «

1Скидки «

5Прочие события «

1Другие статьи «

1Комментарии специалистов «

6Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Критическая уязвимость в Nuclei: киберэксперт «Газинформсервиса» предупреждает о рисках

В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку подписи и внедрять вредоносный код в шаблоны. Киберэксперт компании «Газинформсервис» Римма Кулешова, менеджер продукта SafeERP, напоминает о важности регулярного обновления программного обеспечения и применения комплексных мер защиты.

Киберэксперт отметила, что проблема, позволяющая обходить проверку подписи и внедрять вредоносный код в шаблоны, показывает, насколько серьёзными могут быть ошибки в механизмах безопасности даже у широко используемых инструментов. Разработчики оперативно выпустили обновление, устраняющее проблему, однако пользователям следует помнить о необходимости своевременного апгрейда своих систем.

«Этот инцидент также подчёркивает значимость пересмотра подходов к обеспечению безопасности. Применение методов статического (SAST) и динамического анализа кода (DAST), а также контроль состава приложений (SCA) могут существенно снизить риски, связанные с эксплуатацией уязвимостей в стороннем ПО. Кроме того, рекомендуется запускать подобные инструменты в изолированных средах, таких как виртуальные машины, чтобы минимизировать возможные последствия атак. Эта ситуация является напоминанием о том, что даже проверенные инструменты требуют постоянного мониторинга и оценки безопасности. Регулярные проверки и внедрение современных практик киберзащиты остаются важнейшими аспектами для поддержания устойчивости ИТ-инфраструктуры», — отметила Римма Кулешова.

Справка о компании:

ООО «Газинформсервис» — отечественный разработчик программных и программно-аппаратных средств обеспечения информационной безопасности и комплексной инженерно-технической охраны. Компания специализируется на создании систем обеспечения информационной безопасности объектов и ИБ-систем для корпораций энергетической и транспортной отраслей, органов государственной власти, промышленных предприятий, а также учреждений финансового сектора и телекоммуникационных компаний.

Контактное лицо: Татьяна Манько (написать письмо автору)
Компания: ООО "Газинформсервис" (все новости этой организации)
Добавлен: 03:56, 17.01.2025
Количество просмотров: 120
Страна: Россия

GMCS — в ТОП-10 ключевых поставщиков RPA-систем по версии TAdviser, GMCS, 14:08, 27.08.2026, Россия	80
GMCS (входит в ГК «МТ-Интеграция») подтвердила свои позиции на рынке программной роботизации, войдя в ТОП-10 ключевых поставщиков RPA-решений в России по версии аналитического агентства TAdviser.

Astra Linux 1.8.6: миграция и обновление стали проще, а доставка исправлений — быстрее, Группа Астра, 13:22, 27.08.2026,	85
Улучшения нацелены на повышение надежности и стабильности работы, упрощение миграции и синхронизацию жизненных циклов ПО, безопасность и решение прикладных задач администраторов и конечных пользователей.

Белебеевский молочный комбинат внедряет интегрированное бизнес-планирование на базе платформы Optimacros, ОптиТим Консалтинг, 13:20, 27.08.2026, Россия

Один из крупнейших в России производителей твердых сычужных сыров — Белебеевский молочный комбинат — завершил первый этап внедрения системы интегрированного бизнес-планирования (IBP). С помощью CPM/IBP-платформы Optimacros в компании автоматизировали процесс прогнозирования спроса. Работы на проекте выполнил системный интегратор «ОптиТим Консалтинг».

Контроллер удалённого управления и мониторинга включён в реестр Минпромторга, Е-Флопс, 13:19, 27.08.2026, Россия	80
Контроллер удалённого управления и мониторинга, разработанный компанией «Е-Флопс» по заказу «АМДтехнологии», включён в реестр российской продукции Министерства промышленности и торговли РФ.

MONT предложит партнерам новую версию коммуникационной платформы CommuniGate Pro 6.5.6, MONT, 13:18, 27.08.2026, Россия

ГК MONT расширяет портфель продуктов для корпоративных коммуникаций — партнерам теперь доступна обновленная версия российской платформы унифицированных коммуникаций CommuniGate Pro 6.5.6 от отечественного разработчика АО «СБК».

Innostage PAM и PT Sandbox подтвердили совместимость для проверки файлов при привилегированном доступе, Innostage, 13:18, 27.08.2026, Россия

Компания Innostage и Positive Technologies, одни из лидеров в области результативной кибербезопасности, завершили испытания и подтвердили совместимость системы управления привилегированным доступом Innostage PAM с сетевой песочницей PT Sandbox.

Москва перевела работу с субсидиями и грантами в электронный вид, БФТ-Холдинг, 13:00, 27.08.2026, Россия

БФТ-Холдинг совместно с Департаментом информационных технологий и Департаментом финансов города Москвы реализует проект по развитию автоматизированной системы управления городскими финансами (АСУ ГФ, Система) Москвы

CICADA8 Cyber Rating представила «Карту рисков» для предметного управления киберрисками контрагентов, CICADA8, 13:17, 27.08.2026, Россия	78
Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций.

«Хи-Квадрат» открыл доступ к дистрибутиву платформы XSQUARE для процессоров «Эльбрус», Хи-Квадрат, 13:17, 27.08.2026, Россия

Компания «Хи-Квадрат» представила дистрибутив платформы XSQUARE для процессоров «Эльбрус» (архитектура e2k). Заказчики получили возможность развернуть стек для разработки и эксплуатации корпоративных приложений, построенный на отечественных компонентах.

«Телфин» помог ИТ-компании «Сентор Софтвер» в 2,5 раза снизить количество пропущенных вызовов, Телфин, 13:18, 27.08.2026, Россия

Провайдер коммуникационных сервисов «Телфин» подключил многофункциональный контакт-центр ИТ-разработчику «Сентор Софтвер» для обработки голосовых и текстовых коммуникаций. В результате заказчик сократил число потерянных звонков и улучшил качество работы технической поддержки.