Пресс-релизы //

Взлом через NPM: как защититься от критической уязвимости?

В популярном пакете Node.js Systeminformation обнаружена критическая уязвимость (RCE — удалённое выполнение кода), что ставит под угрозу безопасность систем, использующих эту библиотеку. Киберэксперт компании «Газинформсервис» Сергей Полунин рекомендует компаниям пересмотреть свои стратегии информационной безопасности и внедрить системы мониторинга безопасности, такие как Security Operations Center (SOC), для обнаружения угроз и реагирования на них в реальном времени.
«Уязвимость в популярном NPM-пакете — это всегда серьёзная проблема. Дело в том, что сегодня почти ничего не пишется с нуля, а разработчики используют огромное количество сторонних библиотек и модулей, зачастую даже не задумываясь об их безопасности. Их тоже можно понять: их в большей степени интересует функционал. Поэтому, когда появляется информация об уязвимости, особенно класса RCE, в библиотеке, которую вы используете, то это повод задуматься о том, как вы вообще проектируете своё программное обеспечение. Я не говорю, что всё нужно делать самому. Это как раз, скорее всего, сделает ваше ПО ещё более уязвимым, а вот использовать наложенные средства при тестировании и развёртывании ваших приложений — это хорошая идея. Подключив своё приложение к тому же SOC, выявлять атаки на эксплуатацию уязвимостей будет довольно просто. А ещё правильнее не допускать их в принципе. Для этого существует методология DevSecOps, которая позволяет на каждом этапе разработки ПО контролировать различные аспекты безопасности», — комментирует руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.
Напомним, в мае этого года «Газинформсервис» запустил коммерческий SOC, предоставляющий круглосуточный мониторинг и реагирование на инциденты безопасности. В основе решения лежат SIEM-, VM-, XDR- и UEBA-системы, позволяющие эффективно выявлять и нейтрализовывать угрозы, подобные внедрению команд в популярном пакете NPM Systeminformation. Состав решения может быть адаптирован под потребности конкретного заказчика.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 23:38, 27.12.2024 Количество просмотров: 349
Страна: Россия

Сердце под контролем: врач УЗ-диагностики отвечает на главные вопросы, НИПК «Электрон», 21:58, 13.10.2026, Россия777

29 сентября отмечается Всемирный день сердца. В нашей стране к этой дате приурочена Национальная неделя здорового сердца.

«ДиалогНаука» получила статус авторизованного сервисного центра Positive Technologies по направлению PT NGFW, АО ДиалогНаука, 21:57, 13.10.2026, Россия780

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, получила статус авторизованного сервисного центра (АСЦ) по направлению NGFW от компании «Позитив Технолоджиз», подтверждающий право оказывать полный спектр услуг по технической поддержке и сопровождению межсетевых экранов нового поколения PT NGFW.

Проект ГК SKY Group вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирской области., ГК SKY GROUP, 21:56, 13.10.2026, Россия827

Жилой комплекс «Reg Fox», построенный ГК SKY Group в Дзержинском районе Новосибирска, вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирска по версии ЕРЗ.РФ на первое октября 2026 года.

RedLab вошла в топ-4 Рейтинга Рунета – 2026, RedLab, 21:55, 13.10.2026, Россия777

Компания RedLab заняла 4-е место в основном рейтинге «Аутстаффинг разработчиков» по версии Рейтинга Рунета – 2026, поднявшись сразу на восемь позиций по сравнению с прошлым годом.

РТК-ЦОД и ИИТ подключили платформу ЦФА Токеон к ЕСИА через TrustGate, Инфотекс, 21:55, 13.10.2026, Россия783
В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Безопасность как драйвер, ИИ как ядро: куда идет российский рынок IBP, Круги Громова, 21:54, 13.10.2026, Россия811

Гибридные модели вместо крайностей, ИИ в ядре продукта, безопасность как драйвер выбора, размывание границ между классами решений и зрелость данных как главный барьер – эти пять трендов сегодня определяют российский рынок решений для интегрированного бизнес-планирования (IBP), систем планирования цепочек поставок (SCP) и финансового планирования (FP&A).

IP-камеры «РУВЕР» доступны теперь клиентам «АРМО-Системы», АРМО-СИСТЕМЫ, 21:54, 13.10.2026, Россия862
Компания «АРМО-Системы» начала поставлять IP-камеры видеонаблюдения и другие продукты российского бренда «РУВЕР» для инфраструктурных объектов

«1С-Рарус» в Екатеринбурге подтвердил статус Центра компетенции по ERP-решениям 1С, 1С-Рарус, 21:52, 13.10.2026, Россия219

Фирма «1С» присвоила екатеринбургскому офису «1С-Рарус» статус «1С:Центр компетенции по ERP-решениям». Подтверждены компетенции команды в комплексной автоматизации производственных предприятий и холдингов. Региональный офис занимает первое место в рейтинге «1С:Центров ERP» Екатеринбурга.

«Хи-Квадрат» расширила линейку утилит XTOOLS новой консолью администрирования, Хи-Квадрат, 21:49, 13.10.2026, Россия141
Компания «Хи-Квадрат», создатель платформы для быстрой разработки приложений и бизнес-систем XSQUARE, выпустила бесплатную утилиту Simple Core.

Офис компании «Первый Бит» «Шоссе Энтузиастов» получил статус «Центр ERP», Первый Бит, 21:48, 13.10.2026, Россия155

Специалисты офиса помогают компаниям автоматизировать ключевые процессы: управление производством, закупками, запасами, продажами, финансами, персоналом и другими направлениями деятельности. Получение статуса «Центр ERP» стало результатом развития компетенций команды, накопленного проектного опыта и соответствия высоким требованиям фирмы «1С».

От экспериментов к реальной пользе: Первый Бит продемонстрировал возможности ИИ-агентов для бизнеса, Первый Бит, 21:48, 13.10.2026, Россия127

Участие во встрече приняли генеральные и финансовые директора, руководители отделов продаж, производства, закупок и ИТ-подразделений. Лейтмотивом стал переход от обсуждения возможностей искусственного интеллекта к его практическому использованию в бизнес-процессах.

ИТ-компания «Андагар» присоединилась к дискуссии о старте карьеры в IT, Андагар, 21:47, 13.10.2026, Россия186

«Российская газета» опубликовала материал о ситуации на рынке начинающих ИТ-специалистов и о том, стоит ли сегодня идти в ИТ и как выпускникам и джунам найти первую работу. В обсуждении приняли участие представители ИТ-компаний и эксперты рынка труда.

МФК «Лайм-Займ» вошла в топ-10 самых популярных МФО в Яндексе за 2026 год, МФК «Лайм-Займ», 21:46, 13.10.2026, Россия142

Аналитики Brobank изучили данные Яндекс. Вордстат за январь – сентябрь 2026 года, сравнив полученные данные с аналогичными за период 2025 года.

МИФИ при поддержке Смарт Текнолоджис покоряют «Битву роботов», Смарт Текнолоджис, 21:44, 13.10.2026, Россия144

Инженерная команда «МИФИческие гонщики» НИЯУ МИФИ, выступающая при поддержке компании «Смарт Текнолоджис», вышла в финальные состязания международного чемпионата «Битва роботов — 2026», одержав победу в отборочном этапе. Финал состоится 31 октября в Казани. Чемпионат, объединивший 144 команды из 10 стран, проводится в рамках ИТ-форума «Цифровые решения» и Kazan Digital Week.

«1С-Рарус» представил отраслевые решения на партнерском семинаре 1С, 1С-Рарус, 21:42, 13.10.2026, Россия166

«1С‑Рарус» провел отраслевой день в рамках традиционного осеннего партнерского семинара фирмы «1С». К трансляции 15 докладов подключились 230 слушателей. Эксперты «1С-Рарус» показали, как ИИ помогает решать повседневные задачи бизнеса. Разобрали, какие процессы и учетные системы нужно изменить для работы с ЭПД и маркированными товарами.