Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России

Компания ООО «МСОФТ», создатель платформы для безопасного обмена файлами и совместной работы MFlash, получила лицензию Федеральной службы безопасности Российской Федерации (регистрационный номер Л051-00105-00/01634659).

Эта лицензия позволяет компании предоставлять услуги по разработке, производству, установке, ремонту, распространению и техобслуживанию криптографического оборудования, информационных и телекоммуникационных систем, защищённых с помощью шифровальных средств.

Полученная лицензия даёт право использовать и интегрировать шифрование по стандартам ГОСТ для обеспечения безопасности данных, передаваемых через платформу MFlash. Это особенно актуально при выполнении проектов в КИИ, государственных информационных системах, системах обработки персональных данных (ИСПДн), а также в банковском секторе.

МСОФТ — российский разработчик, 12 лет специализирующийся на создании решений для обмена данными.

Платформа MFlash, эксклюзивом на дистрибуцию которой обладает компания ITD Group, предназначена для оптимизации процессов внутреннего и внешнего корпоративного обмена файлами.

Она устанавливается в пределах сетевого периметра, обеспечивая соблюдение корпоративных политик информационной безопасности всеми участниками процесса, что особенно важно при работе с поставщиками в единой цифровой среде.

Программное обеспечение сертифицировано ФСТЭК России по требованиям к техническим условиям и соответствует уровню 4ОУД. Активно применяется в крупных организациях различных отраслей, таких как финансы, промышленность, телекоммуникации, нефтегазовая сфера, логистика и другие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru