Пресс-релизы //

Киберэксперт Полунин предупреждает: хакеры могут получить полный контроль над системой

Обнаружена критическая уязвимость в широко используемой библиотеке libxml2, которая обрабатывает XML-данные в миллионах приложений и систем. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин рекомендует использовать специализированные средства анализа безопасности и поведенческого анализа, такие как Ankey ASAP, чтобы выявить потенциальные уязвимости и аномалии в работе систем.
Уязвимость, классифицированная как CVE-2024-40896 (CVSS 9.1) и получившая критическую оценку серьёзности 9,1, позволяет злоумышленникам использовать атаки типа XXE (XML External Entities) для компрометации систем и кражи данных. Киберпреступники могут использовать уязвимость для выполнения вредоносного кода. Помимо кражи данных, это может дать злоумышленникам полный контроль над системой и спровоцировать отказ в обслуживании (DoS), исчерпав системные ресурсы.
«Уязвимости класса XXE довольно редки и касаются программных продуктов, где используется XML. XML-процессор принимает какие-то данные в определённом формате и выдаёт результат. Проблемы начинаются, когда данные формируют таким образом, что заставляют XML-процессор сделать что-то, о чём не подумали разработчики, — прочитать системный файл, выполнить команду или даже повесить систему из-за бесконечного цикла операций. В этот раз уязвимость обнаружилась в крайне популярном libxml2, библиотеке, которая как раз и реализует работу в XML. При этом вы как разработчик можете и не знать, что эта библиотека используется в вашем продукте, если подключили её вместе с другими необходимыми для старта работы библиотеками. Даже при хорошо выстроенном процессе разработки программного обеспечения выявить такую уязвимость сложно. Однако есть продукты вроде Ankey ASAP, которые помогают выявить проблемы с ПО, даже если уязвимость ещё не опубликована. В ход идёт поведенческая аналитика и подобные механизмы. Для XML, безусловно, есть и альтернативы, но те тоже не лишены своих проблем», — отметил Сергей Полунин.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 17:05, 28.12.2024 Количество просмотров: 274
Страна: Россия

Сердце под контролем: врач УЗ-диагностики отвечает на главные вопросы, НИПК «Электрон», 21:58, 13.10.2026, Россия460

29 сентября отмечается Всемирный день сердца. В нашей стране к этой дате приурочена Национальная неделя здорового сердца.

«ДиалогНаука» получила статус авторизованного сервисного центра Positive Technologies по направлению PT NGFW, АО ДиалогНаука, 21:57, 13.10.2026, Россия459

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, получила статус авторизованного сервисного центра (АСЦ) по направлению NGFW от компании «Позитив Технолоджиз», подтверждающий право оказывать полный спектр услуг по технической поддержке и сопровождению межсетевых экранов нового поколения PT NGFW.

Проект ГК SKY Group вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирской области., ГК SKY GROUP, 21:56, 13.10.2026, Россия484

Жилой комплекс «Reg Fox», построенный ГК SKY Group в Дзержинском районе Новосибирска, вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирска по версии ЕРЗ.РФ на первое октября 2026 года.

RedLab вошла в топ-4 Рейтинга Рунета – 2026, RedLab, 21:55, 13.10.2026, Россия458

Компания RedLab заняла 4-е место в основном рейтинге «Аутстаффинг разработчиков» по версии Рейтинга Рунета – 2026, поднявшись сразу на восемь позиций по сравнению с прошлым годом.

РТК-ЦОД и ИИТ подключили платформу ЦФА Токеон к ЕСИА через TrustGate, Инфотекс, 21:55, 13.10.2026, Россия461
В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Безопасность как драйвер, ИИ как ядро: куда идет российский рынок IBP, Круги Громова, 21:54, 13.10.2026, Россия473

Гибридные модели вместо крайностей, ИИ в ядре продукта, безопасность как драйвер выбора, размывание границ между классами решений и зрелость данных как главный барьер – эти пять трендов сегодня определяют российский рынок решений для интегрированного бизнес-планирования (IBP), систем планирования цепочек поставок (SCP) и финансового планирования (FP&A).

IP-камеры «РУВЕР» доступны теперь клиентам «АРМО-Системы», АРМО-СИСТЕМЫ, 21:54, 13.10.2026, Россия507
Компания «АРМО-Системы» начала поставлять IP-камеры видеонаблюдения и другие продукты российского бренда «РУВЕР» для инфраструктурных объектов

«1С-Рарус» в Екатеринбурге подтвердил статус Центра компетенции по ERP-решениям 1С, 1С-Рарус, 21:52, 13.10.2026, Россия184

Фирма «1С» присвоила екатеринбургскому офису «1С-Рарус» статус «1С:Центр компетенции по ERP-решениям». Подтверждены компетенции команды в комплексной автоматизации производственных предприятий и холдингов. Региональный офис занимает первое место в рейтинге «1С:Центров ERP» Екатеринбурга.

«Хи-Квадрат» расширила линейку утилит XTOOLS новой консолью администрирования, Хи-Квадрат, 21:49, 13.10.2026, Россия127
Компания «Хи-Квадрат», создатель платформы для быстрой разработки приложений и бизнес-систем XSQUARE, выпустила бесплатную утилиту Simple Core.

Офис компании «Первый Бит» «Шоссе Энтузиастов» получил статус «Центр ERP», Первый Бит, 21:48, 13.10.2026, Россия142

Специалисты офиса помогают компаниям автоматизировать ключевые процессы: управление производством, закупками, запасами, продажами, финансами, персоналом и другими направлениями деятельности. Получение статуса «Центр ERP» стало результатом развития компетенций команды, накопленного проектного опыта и соответствия высоким требованиям фирмы «1С».

От экспериментов к реальной пользе: Первый Бит продемонстрировал возможности ИИ-агентов для бизнеса, Первый Бит, 21:48, 13.10.2026, Россия113

Участие во встрече приняли генеральные и финансовые директора, руководители отделов продаж, производства, закупок и ИТ-подразделений. Лейтмотивом стал переход от обсуждения возможностей искусственного интеллекта к его практическому использованию в бизнес-процессах.

ИТ-компания «Андагар» присоединилась к дискуссии о старте карьеры в IT, Андагар, 21:47, 13.10.2026, Россия88

«Российская газета» опубликовала материал о ситуации на рынке начинающих ИТ-специалистов и о том, стоит ли сегодня идти в ИТ и как выпускникам и джунам найти первую работу. В обсуждении приняли участие представители ИТ-компаний и эксперты рынка труда.

МФК «Лайм-Займ» вошла в топ-10 самых популярных МФО в Яндексе за 2026 год, МФК «Лайм-Займ», 21:46, 13.10.2026, Россия92

Аналитики Brobank изучили данные Яндекс. Вордстат за январь – сентябрь 2026 года, сравнив полученные данные с аналогичными за период 2025 года.

МИФИ при поддержке Смарт Текнолоджис покоряют «Битву роботов», Смарт Текнолоджис, 21:44, 13.10.2026, Россия117

Инженерная команда «МИФИческие гонщики» НИЯУ МИФИ, выступающая при поддержке компании «Смарт Текнолоджис», вышла в финальные состязания международного чемпионата «Битва роботов — 2026», одержав победу в отборочном этапе. Финал состоится 31 октября в Казани. Чемпионат, объединивший 144 команды из 10 стран, проводится в рамках ИТ-форума «Цифровые решения» и Kazan Digital Week.

«1С-Рарус» представил отраслевые решения на партнерском семинаре 1С, 1С-Рарус, 21:42, 13.10.2026, Россия68

«1С‑Рарус» провел отраслевой день в рамках традиционного осеннего партнерского семинара фирмы «1С». К трансляции 15 докладов подключились 230 слушателей. Эксперты «1С-Рарус» показали, как ИИ помогает решать повседневные задачи бизнеса. Разобрали, какие процессы и учетные системы нужно изменить для работы с ЭПД и маркированными товарами.