ИнфоТеКС

Опубликован бюллетень ИБ об угрозе распространения ВПО через систему обновления ViPNet ❗️Специалисты АО «Перспективный мониторинг» выпустили бюллетень информационной безопасности, содержащий описание угрозы, упоминаемой в новости ИнфоТеКС от 16.07.2026. Документ содержит описание мер противодействия угрозе и рекомендации пользователям ViPNet. Ознакомиться с материалом можно по ссылке.

🔘 Разъяснения компании «ИнфоТеКС» по инциденту, связанному с распространением вредоносного ПО через систему обновлений ViPNet Компания «ИнфоТеКС» уведомляет о выявлении нового вектора целевой атаки с использованием транспортного протокола mftp ПК ViPNet Client 4. В эксплуатируемых сетях ПО ViPNet обнаружен новый вектор атаки на узле с установленным ViPNet Administrator. Эксплуатация выявленного вектора возможна, если был ранее скомпрометирован узел с ViPNet Administrator доверенной сети. Далее, со скомпрометированного управляющего узла доверенной сети через межсетевое взаимодействие отправляется специально сформированный конверт, имитирующий легитимное обновление ПО (содержащее произвольную вредоносную нагрузку), который позволяет проэксплуатировать уязвимость обработки относительных путей. Подготовка и рассылка поддельного обновления ПО через ранее скомпрометированный управляющий узел сети ViPNet направлена на нарушение целостности среды функционирования, повышения привилегий в системе атакуемого узла и выполнения на нем произвольного кода. Для устранения уязвимости необходимо обновить ПО ViPNet Client на узлах с управляющим ПО до следующих версий: Для сертифицированной сборки: ViPNet Client 4 до версии 4.5.3 (сборка 65211) или выше Для релизной сборки: ViPNet Client 4 до версии 4.5.5 (сборка 24733) или выше Рекомендуем также обновить ПО ViPNet Administrator до версии ViPNet Administrator 4 (4.6.11.5114). Внимание. Помимо выполнения рекомендации обновления ПО ViPNet Client до указанных версий на узлах с ПО ViPNet Administrator, ViPNet Policy Manager, необходимо убедиться, что на других узлах в ViPNet сети не эксплуатируется ПО ViPNet Client ниже версий 4.5.3.65160 и 4.5.5.23984. При выявлении фактов эксплуатации устаревших версий, необходимо их так же обновить. В том случае, если ваша сеть связана с другими защищенными сетями, за администрирование которых Вы не отвечаете и не можете гарантировать выполнение по отношению к ним вышеуказанных требований, следует убедиться в отсутствии признаков заражения на узлах своей сети: ⚪️Проверить отсутствие файлов, согласно подготовленным YARA-правилам ⚪️Согласно «Инструкции по применению подготовленных YARA-правил с использованием утилиты YARA» При наличии указанных признаков, а также при обнаружении подозрительной сетевой активности с узлов ViPNet на Координаторы и элементы инфраструктуры организации, незамедлительно обращайтесь в службу технического сопровождения ИнфоТеКС. В любых случаях настоятельно рекомендуем: 1. Убедиться в выполнении требований эксплуатационной документации и правил пользования продуктов ViPNet на узлах защищенной сети ViPNet. 2. Обратить внимание: на отсутствие полномочий администратора у пользователей, работающих на узлах сети ViPNet; на наличие свежих обновлений установленного антивирусного ПО; на актуальность версий установленных продуктов ViPNet. ❗️UPD пост обновлен 20.07, добавлена ссылка на ViPNet Administrator 4 (4.6.11.5114)

⭐️Первый день Marketing Stars — все! За сегодня успели многое: в программе были пленарная сессия с лидерами рынка, баттл реальных кейсов, прожарка дизайн-макетов и public talk. Смотрите в карточках, как прошел первый день конференции

ViPNet PKI Client стал еще ближе и доступнее Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам. Одним из инструментов, рекомендованных для организации безопасных защищенных подключений к госсервисам, указан ViPNet PKI Client – универсальный клиент для работы в инфраструктуре открытых ключей, который позволяет настроить соединение с поддержкой шифрования по ГОСТ вне зависимости от используемого пользователем браузера. ViPNet PKI Client также вошел в список решений, рекомендованных АНО НТЦ ЦК для обеспечения поддержки российских криптографических алгоритмов для защиты доступа к веб-сайтам. В связи с возросшим интересом к вопросу обеспечения защищенного доступа к веб-ресурсам, компания «ИнфоТеКС» повышает доступность своего ПО для пользователей. На сайте компании начато распространение сертифицированных версий ViPNet PKI Client 2.0.1 для ОС Windows и Linux. Подробнее

▫️Приглашаем на обучение по курсу повышения квалификации «Программно-аппаратный комплекс ViPNet Coordinator HW 5» со скидкой 50% с 20 по 22 июля в очной форме. Длительность: 24 ак.ч. Место проведения: г. Москва. На курсе вы изучите настройку и эксплуатацию ПАК ViPNet Coordinator HW/VA 5, использование вышеуказанного комплекса в качестве межсетевого экрана нового поколения, работу системы защиты от сбоев в режиме кластера. Записаться на курс: https://infotecs-edu.ru/course/ochnoe/%D0%9E%D0%9A040/ Полное расписание курсов: https://infotecs-edu.ru/course/raspisanie/

🔵Приглашаем пройти обучение по курсу повышения квалификации «Администрирование системы защиты информации ViPNet» со скидкой 50% с 20 по 24 июля в очной форме. Длительность: 40 ак.ч. Место проведения: г. Москва На курсе вы научитесь создавать, конфигурировать и администрировать виртуальные частные сети в соответствии с методами VPN и использованием СЗИ ViPNet версии 4. Изучите программы ViPNet Центр управления сетью и ViPNet Удостоверяющий ключевой центр. Записаться на курс: https://infotecs-edu.ru/course/ochnoe/ok005-administrirovanie-sistemy-zashchity-informatsii-vipnet-win-lin/

Дайджест новостей: 🔷 28% промышленных компаний в мире в 2025 г. подвергались кибератакам с применением ИИ. 🔷Число кибератак на российскую промышленность в первой половине 2026 года выросло почти на треть. 🔷Мошенники в июне активно эксплуатируют темы дефицита топлива и Чемпионата мира по футболу.

Дайджест новостей: 🔷 В 2025 году свыше половины инцидентов высокой критичности в организациях оставались незамеченными более 90 дней. 🔷 ФСТЭК России вводит обязательные пентесты для систем госорганов и КИИ. 🔷 Расследование инцидентов остается самой ресурсоемкой задачей российских ИБ-команд. 🔷 ФСТЭК России сократила штрафы за нарушения в ТЗКИ в 4 раза, но число выявленных нарушений выросло.

ЕСИА и СМЭВ 2026 Александр Подлегаев, руководитель группы обеспечения безопасности конфиденциальной информации ООО «СофтМолл», и Елена Борисовская, руководитель направления отдела развития бизнеса АО «ИнфоТеКС», проведут вебинар на тему: «ЕСИА и СМЭВ-2026. Как успеть перейти до 31 декабря 2026 года на новые требования по защите информации». Когда: 9 июля в 10:00 (мск) Подробнее

ViPNet Coordinator KB 4 в реестре Минпромторга России Программно-аппаратный комплекс ViPNet Coordinator KB 4 (аппаратные платформы KB100 Q1/Q2) включены в Реестр российской промышленной продукции и в Единый реестр российской радиоэлектронной продукции Министерства промышленности и торговли Российской Федерации (Минпромторга России). Подробнее