Продукт компании «Код Безопасности» vGate 2 получил сертификат ФСТЭК России

Продукт компании «Код Безопасности» vGate 2 получил сертификат ФСТЭК России

Компания «Код Безопасности» получила сертификат ФСТЭК России, подтверждающий, что программное решение для защиты виртуальных инфраструктур vGate 2 соответствует требованиям руководящих документов по 5-му классу СВТ и 4-му уровню контроля на отсутствие недекларированных возможностей (НДВ).



Согласно сертификату ФСТЭК России №2308, программное средство защиты информации разработки компании «Код Безопасности» vGate 2 предназначено для защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, и может применяться в автоматизированных системах уровня защищенности до класса 1Г включительно и в информационных системах персональных данных (ИСПДн) до класса К1 включительно.

Применение сертифицированного решения vGate 2 для защиты инфраструктур, построенных на базе платформ виртуализации VMware vSphere 4 и VMware Infrastructure 3, обеспечивает возможность использования современных технологий виртуализации в ИТ-инфраструктурах операторов персональных данных и государственных организаций, а также существенно облегчает приведение виртуальной инфраструктуры в соответствие законодательству, отраслевым стандартам и лучшим мировым практикам.

В решении vGate 2 реализованы следующие основные функции:

  • защита от утечек информации через специфические каналы среды виртуализации;  
  • разграничение доступа к виртуализированным серверам и средствам управления виртуальной инфраструктурой; 
  • усиленная аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности; 
  • мониторинг событий информационной безопасности (ИБ) и получение структурированных отчетов о событиях ИБ.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru