Полная история публикаций: регуляторика, критические уязвимости, российские продукты и решения. Новые материалы добавляются сюда автоматически при публикации.
Материалов: 13
Информационное сообщение ФСТЭК России № 240/92/6722 от 1 октября 2026 года: кого касается оценка Кзи, что проверить в процедуре расчета и представления результатов.
Читать →Постановление Правительства РФ № 514 вступило в силу 1 октября 2026 года. Разбираем порядок применения Роскомнадзором мер к иностранным платформам и значение запрета на сбор и трансграничную передачу персональных данных.
Читать →CVE-2026-88779 с CVSS 8.7 затрагивает NetScaler ADC и Gateway в конфигурациях SAML SP или IdP и может привести к отказу в обслуживании. CISA добавила уязвимость в KEV 4 октября 2026 года.
Читать →Критическая CVE-2026-90970 позволяет аутентифицированному пользователю с доступом к Duo Agent Platform выйти из изоляции шаблона и выполнить произвольные команды на локальном GitLab AI Gateway.
Читать →В BI.ZONE ZTNA добавлена работа с автономным аппаратным «Рутокен OTP». Разбираем, где такой второй фактор полезен и какие ограничения TOTP все равно нужно учитывать.
Читать →В версии государственного реестра сертифицированных средств защиты информации от 2 октября 2026 года появились две новые записи и изменена запись по zVirt Special Edition.
Читать →Приказ ФСТЭК России № 137 изменил требования приказа № 117 для государственных информационных систем и иных систем госорганов и учреждений. Разбираю, что уже действует и что начнет действовать с 1 марта 2027 года.
Читать →Приказ ФСТЭК России № 220 дополняет требования к системам безопасности значимых объектов КИИ показателями защищенности и уровня зрелости. Требования вступают в силу 1 марта 2027 года.
Читать →Критические уязвимости TrueConf Server позволяют неаутентифицированному атакующему добиться выполнения кода и выйти из изолированной среды. Какие версии затронуты и что проверить.
Читать →CVE-2026-73570 в Zimbra Collaboration Suite позволяет удаленно выполнять команды при определенной конфигурации SNMP. Зафиксирована реальная эксплуатация.
Читать →UserGate представил uNGFW X10 для промышленных и удаленных объектов. Разбираю характеристики, сценарии применения и вопросы, которые стоит проверить на пилоте.
Читать →Positive Technologies сообщила о сертификации XSpider PRO во ФСТЭК России. Разбираю практическую применимость для ГИС, регулируемых систем и проектов импортозамещения.
Читать →F6 зафиксировала новую активность Mimbrob с использованием FBULoader и вредоносного приложения Dronner. Разбираю, кого затрагивает кампания и что проверить в инфраструктуре.
Читать →