В сегодняшнем дайджесте новости следующих компаний:

Подтверждённая совместимость:

АйТи Бастион

Компания АйТи Бастион, совместно с Piccard представила результаты исследования российского рынка систем класса PAM (англ. Privileged Access Management — управление привилегированным доступом) за 2025 год.

По итогам 2025 года объём рынка PAM оценён в 5,4 млрд рублей. Из них около 3,8 млрд приходится на выручку вендоров, 1,6 млрд — на заработок интеграторов, которые помогают клиентам с закупками и внедрением средств защиты информации. Ключевой вывод исследования: в 2025 году рынок достиг насыщения.

↑ Вернуться к оглавлению

Алладин

Компания «Аладдин» объявляет о выпуске новой версии Secret Disk для Linux 2.3 — системы защиты информации на рабочих станциях и серверах. Обновление расширяет возможности продукта в области регистрации событий, централизованного управления и защиты съёмных носителей. Новая версия включает: расширенные механизмы аудита с интеграцией в Syslog и SIEM; защиту съёмных носителей с полнодисковым шифрованием; поддержку парольной политики по ГОСТ Р 71753-2024 и NIST SP 800-63; централизованное управление лицензиями; интеграцию с Trusted Security Module (TSM) для контроля целостности UEFI.

↑ Вернуться к оглавлению

BI.ZONE

Directum RX — цифровая платформа для управления электронным документооборотом и бизнес-процессами, которую используют более 3,5 тыс. организаций. Такой корпоративный сервис критичен для компаний, а его компрометация влечёт за собой множество рисков: от раскрытия конфиденциальных данных до приостановки процессов.

Специалисты BI.Zone провели аудит безопасности Directum RX и обнаружили уязвимость критического уровня, которой присвоен идентификатор BDU:2026-04064. Она связана с процессом десериализации данных из пользовательского ввода. Это позволяет атакующему исполнять произвольный код, если у него есть доступ к любой учётной записи сервиса.

↑ Вернуться к оглавлению

Гарда

Компания «Гарда» представила обновление «Гарда Data Masking» — системы поиска, обезличивания и удаления конфиденциальных данных. В релизе значительно увеличена скорость обработки данных, внедрено инкрементальное маскирование и расширены возможности поиска ПДн с помощью ИИ.

В ходе обновления была внедрена функция инкрементального маскирования баз данных PostgreSQL. Такой способ обезличивания позволяет обрабатывать только информацию, изменившуюся с момента предыдущего маскирования, что сокращает время обработки данных и нагрузку на ИТ-инфраструктуру.

↑ Вернуться к оглавлению

CICADA8

Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени Cicada8 представил первого отечественного ИИ-пентестера — агентную систему для проведения автоматизированной проверки на проникновение. Решение предназначено для поиска сложных уязвимостей во внешнем периметре и пользовательских сценариев, которые не выявляются классическими сканерами. С его помощью достигается кратное увеличение комплексных проверок всей поверхности атаки без расширения ИБ-команд, что становится фундаментальным вызовом в эру активного развития искусственного интеллекта и новых киберугроз.

↑ Вернуться к оглавлению

Datalogic

Компания Datalogic представляет Datalogic Smart Portal — интеллектуальный центр самообслуживания, объединяющий людей, устройства и цифровые сервисы, обеспечивая быстрый, удобный и простой формат взаимодействия.

Smart Portal сочетает в себе сканирование корпоративного уровня, технологию NFC и современные средства связи в единой компактной платформе, предназначенной для настенного монтажа. Уникальный сканирующий модуль с углом наклона +25°, специально разработанный для настенной установки, обеспечивает оптимальный угол считывания, позволяя пользователям легко получать доступ к информации, сервисам и функциям самообслуживания без лишних движений и необходимости подстраиваться под устройство.

↑ Вернуться к оглавлению

Eltex

Компания Eltex представила обновление 2.8 для системы управления сетевым оборудованием ECCM. В новой версии можно добавить IP-фабрику, созданную вне системы. После обнаружения устройств ECCM автоматически определяет их роли, формирует топологию и позволяет дальше управлять фабрикой через единый интерфейс.

Добавлено визуальное отображение событий подключённых клиентов в виде графиков. С помощью них удобно отслеживать изменения RSSI, SNR, скорости передачи данных, историю подключений и роуминга. Информация помогает сопоставить изменения параметров радиосреды с поведением клиента и точнее определить источник проблемы.

Для более наглядной работы с беспроводной инфраструктурой в ECCM теперь можно разместить точки доступа на схеме помещения. Это упрощает поиск устройств, инвентаризацию и контроль состояния сети.

↑ Вернуться к оглавлению

Ideco

Ideco NGFW Novum подтвердил 189 функциональных проверок из 242 по актуальной Методике 3.0 в независимой лаборатории «Инфосистемы Джет» — это наиболее полный результат среди решений, протестированных по этой методике. Кроме того, Ideco NGFW Novum стал единственным продуктом, прошедшим новый восьмичасовой стресс-тест на выносливость под предельной нагрузкой.

Ideco NGFW Novum тестировался в сборке v21 в двух режимах работы на одном устройстве: классическом контексте (Classic) с полным набором функций и высокопроизводительном (VPP) на новом сетевом стеке VPP/DPDK. Все результаты засчитывались по единой рамке, одинаковой для всех участников тестирования.

↑ Вернуться к оглавлению

Индид

Компания «Индид» представила новую версию Indeed Certificate Manager 7.3 (Indeed CM) — продукта для управления инфраструктурой открытых ключей. Обновление расширяет возможности системы для Linux-инфраструктур, усиливает поддержку отечественного и открытого программного обеспечения, а также добавляет новые сценарии безопасной работы с цифровыми сертификатами.

Одно из главных изменений — совместимость с каталогами пользователей OpenLDAP и Альт Домен. Благодаря поддержке OpenLDAP организации могут выстраивать PKI-инфраструктуру полностью на open source компонентах, а работа с Альт Домен помогает развивать инфраструктуру с учётом требований к импортонезависимости. Indeed CM поддерживает широкий набор служб каталогов, включая Microsoft Active Directory, Samba AD DC, РЕД АДМ, FreeIPA, ALD Pro, OpenLDAP и Альт Домен.

↑ Вернуться к оглавлению

ИнфоТеКС

С 1 декабря 2026 года загрузка и скачивание файлов в файловое хранилище (ФХ) СМЭВ 3 переводится на технологию S3 в соответствии с методическими рекомендациями по работе с Единым электронным сервисом СМЭВ версии 3.5.0.28.

Сертифицированная версия ViPNet EDI Soap Gate 3.6 поддерживает технологию S3 для работы с ФХ СМЭВ 3. Процедура описана в пункте 5.1.7 «Задание пароля для доступа к файловому хранилищу для ИС» руководства пользователя ЛК УВ и в разделе «Подключение к сервисам обмена сообщениями» руководства администратора ViPNet EDI Inspection 3.

Для загрузки файлов в ФХ через S3 необходимо в личном кабинете участника взаимодействия в блоке «Файловое хранилище» карточки информационной системы создать индивидуальную учётную запись для ФХ. Далее необходимо в ViPNet EDI Inspection 3.6 убрать настройки ftp и задать S3.

↑ Вернуться к оглавлению

Код Безопасности

Эксплуатация устаревших версий продукта сопряжена с риском ослабления защитных механизмов и нарушением требований надзорных органов.

Для обеспечения непрерывности защиты и соответствия всем политикам безопасности настоятельно рекомендуем в срок до 1 ноября 2026 года спланировать и выполнить обновление используемых продуктов до более свежих сборок (4.1.9 и выше). Перейдя на свежую версию, вы не только обеспечите своевременные обновления, но и откроете новые возможности, которых нет в старых сборках.

↑ Вернуться к оглавлению

NGR Softlab

Афанасий Клюнков, менеджер продукта SIEM Alertix, поделился своим экспертным мнением в статье компании NGR Softlab о том как эффективно выстроить стратегию информационной защиты, на что следует обращать особое внимание и как избежать типичных ошибок.

Ключевые тезисы статьи:

— Для российской финансовой отрасли ситуация особенно острая: значимая доля уязвимостей начинает эксплуатироваться в течение суток после раскрытия. Классический подход, основанный только на CVSS, уже не обеспечивает нужный уровень защиты.

— Количество уязвимостей растёт быстрее, чем возможности организаций их закрывать, а время между публикацией и эксплуатацией сокращается — у команд ИБ остаётся всё меньше времени на оценку и реагирование.

— Эффективная программа управления уязвимостями строится не вокруг сканера, а вокруг процесса: приоритизация, SLA, владельцы активов, повторная проверка и понятные метрики реального риска.

↑ Вернуться к оглавлению

Positive Technologies

Новая партнёрская программа разработана с целью стимулирования продаж продуктов Positive Technologies, предназначенных для использования в сегменте малого и среднего бизнеса. Эта программа — отличный шанс как для новых партнёров начать работу с продуктами PT без лишних сложностей, так и для действующих — расширить линейку продаж за счёт SMB и транзакционных сделок.

Продукты, входящие в программу:

MaxPatrol EPP — продукт для предотвращения массовых атак на конечные устройства
PT NGFW — межсетевой экран нового поколения
PT Email Gateway — безопасный почтовый шлюз для защиты электронной почты на периметре
PT MAZE — облачное решение для защиты мобильных приложений от реверс-инжиниринга
XSpider PRO — сканер уязвимостей нового поколения

↑ Вернуться к оглавлению

R-Vision

R-Vision, разработчик систем цифровизации и кибербезопасности, обновил пакеты экспертизы для R-Vision SIEM: количество правил корреляции превысило 1050. За три года их число выросло более чем в шесть раз, а покрытие матрицы MITRE ATT&CK (v17.1) составило более 68%.

Новые релизы экспертизы выходят каждые две недели, что позволяет регулярно актуализировать возможности обнаружения в соответствии с изменениями ландшафта угроз. За последнее время были добавлены пакеты экспертизы для популярных корпоративных систем, правила детектирования новых техник атак и эксплуатации уязвимостей, а также расширена поддержка источников событий. Обновился и портал документации со структурированными списками правил корреляции.

↑ Вернуться к оглавлению

QTECH

Компания QTECH, российский разработчик и производитель телекоммуникационного и ИТ-оборудования, получила новые сертификаты транспортной безопасности согласно ПП № 969*. В перечень сертифицированного оборудования вошли внутренние и внешние точки доступа Wi-Fi. Документ выдан органом по сертификации технических средств обеспечения транспортной безопасности — ФГАУ НИЦ Телеком (Минцифры России).

Сертификация оборудования является важным этапом в развитии компании и подтверждением того, что продукция QTECH соответствует требованиям российского рынка в области транспортной безопасности.

↑ Вернуться к оглавлению

SkyDNS

Эксперт компании SkyDNS рассказал про основные угрозы, которые можно обнаружить на уровне DNS, и дал рекомендации, какие сигналы стоит контролировать команде ИБ. В статье разобраны такие типы угроз, как:

DNS-туннелирование · Fast Flux и ботнеты · Фишинг и тайпсквоттинг · DNS-спуфинг · Криптоджекинг · Алгоритмы генерации доменов · Недавно зарегистрированные домены · Вредоносное ПО

↑ Вернуться к оглавлению

UDV Group

Статья Владислава Ганжи, директора Лаборатории кибербезопасности UDV Group, о скрытых уязвимостях и критическом человеческом факторе при прохождении классического ИТ-аудита на предприятиях.

В статье вы узнаете:

— почему у одной программы ПЛК на заводе всегда оказывается две разные версии — та, что лежит в чистом архиве для проверяющих, и та, что прямо сейчас управляет станком по факту;
— как импортозамещение «зоопарка» контроллеров ломает контроль версий и превращает каждую доработку силами сторонних подрядчиков в хаос;
— почему пусконаладка в условиях спешки заставляет инженеров править код «на коленке» без документирования;
— как внедрение современных систем промышленного контроля версий помогает предприятиям избежать миллиардных убытков из-за человеческого фактора.

↑ Вернуться к оглавлению

Эвритег

Компания ЭВРИТЕГ, российский разработчик решений в сфере информационной безопасности и управления корпоративным контентом, объявила о масштабном обновлении своего продукта — ЭВРИТЕГ Диск.

Обновление направлено на существенное повышение скорости и удобства совместной деятельности, усиления контроля над действиями пользователей.

↑ Вернуться к оглавлению

АйТи Бастион

Разработчик решений кибербезопасности и автоматизации «АйТи Бастион» объявляет о совместимости своих флагманских продуктов PAM-платформы СКДПУ НТ и системы контроля информационного обмена «Синоникс» с серверами компании «Байт». Теперь заказчики могут разворачивать решения российского вендора на более высоких аппаратных мощностях без риска для стабильности работы.

Совместимость подтверждена по итогам испытаний в лаборатории «АйТи Бастион». Тестирование прошли подсистемы СКДПУ НТ Шлюз доступа 7.1.2 и Мониторинг и аналитика 3.0.1, а также «Синоникс» версии 1.8.7.

↑ Вернуться к оглавлению

Алладин

Компании «Аладдин» и «САФИБ» подтвердили совместимость USB-токенов и смарт-карт JaCarta с системой удалённого мониторинга и управления «АССИСТЕНТ». По итогам испытаний получен сертификат, подтверждающий корректную работу решений в составе единой ИТ-инфраструктуры.

Сертификат подтверждает готовность решений к совместному применению и обеспечивает заказчикам возможность построения защищённой среды удалённого администрирования с использованием отечественных технологий.

↑ Вернуться к оглавлению

Гарда

Компании «Гарда», разработчик решений в области информационной безопасности, и Security Vision, разработчик и поставщик платформы для автоматизации и роботизации процессов обеспечения информационной безопасности, завершили интеграцию решения Security Vision TIP (Threat Intelligence Platform) и комплекса «Гарда NDR».

Благодаря интеграции Security Vision TIP автоматически передаёт в «Гарда NDR» только критически важные, прошедшие верификацию, IoC. Это позволяет NDR расширить механизмы обнаружения данными об угрозах, точнее их детектировать и быстрее реагировать на инциденты.

↑ Вернуться к оглавлению

Delta Computers

Российский разработчик и производитель высокопроизводительного ИТ-оборудования Delta Computers совместно с разработчиком программного обеспечения «Группа Астра» провели тестирование на совместимость сервера Delta Serval 6 на базе новейших процессоров Intel® Xeon® 6 с операционной системой специального назначения Astra Linux Special Edition 1.8. В результате пройденных испытаний была подтверждена корректная работа сервера и программного обеспечения, а также получен сертификат соответствия.

↑ Вернуться к оглавлению

F6

Компания F6, разработчик технологий для борьбы с киберпреступностью, и компания Secret Technologies, предоставляющая услуги и решения в области ИТ и информационной безопасности, объявляют о технологической интеграции модуля F6 Malware Detonation Platform с защищённым корпоративным файловым сервисом Secret Cloud Enterprise.

↑ Вернуться к оглавлению

Индид

Компания «Индид», российский разработчик решений в области защиты айдентити, и «Группа Астра», ведущий производитель инфраструктурного ПО и средств защиты информации, подтвердили совместимость облачного сервиса многофакторной аутентификации Indeed MFA с решением Termidesk VDI для защищённого доступа к виртуальным рабочим местам.

В условиях гибридной и удалённой работы учётная запись становится одной из ключевых точек входа к корпоративным ресурсам. Если пароль пользователя скомпрометирован, злоумышленник может попытаться подключиться к рабочему столу, приложению или пользовательской сессии от имени легитимного сотрудника.

↑ Вернуться к оглавлению

Код Безопасности

«Код Безопасности» и разработчик инфраструктурных решений для Enterprise-бизнеса Orion soft подтвердили совместимость продукта Secret Net Studio для Linux 8.4 с системой виртуализации zVirt. Совместное использование решений поможет компаниям выстроить централизованное управление безопасностью на уровне гостевой операционной системы каждой виртуальной машины.

↑ Вернуться к оглавлению

Норси-Транс

В ходе совместных испытаний операционная система Platform V SberLinux OS Server и СУБД Platform V Pangolin DB были протестированы на инференс-серверах «Пантера AI».

«Пантера AI» предназначена для задач LLM, речевой аналитики, компьютерного зрения и обработки данных в реальном времени. Сервер поддерживает установку до 5 карт NVIDIA H100, до 3 карт NVIDIA H200, а также до 3 карт NVIDIA RTX PRO 6000 Blackwell Server Edition в 2U корпусе.

↑ Вернуться к оглавлению

РУТОКЕН

Компании «Актив», SafeTech Lab и «Индид» представили на российском рынке комплексную Платформу управления доступом. Решение предназначено для построения единой инфраструктуры корпоративного доступа в организациях с высокими требованиями к информационной безопасности.

Платформа разработана с учётом роста целевых кибератак, усложнения гибридных ИТ-ландшафтов и усиления регуляторных требований, в частности, Приказа ФСТЭК №117. Решение позволяет перейти от парольной модели к строгой аутентификации, в основе которой лежат аппаратные средства — USB-токены и смарт-карты.

↑ Вернуться к оглавлению

RDW Computers

Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость кластерного решения на базе сервера RDW серии «Хибины» и СХД RDW «Алтай ТМА» с системой виртуализации zVirt 5.0 российского разработчика инфраструктурного программного обеспечения Orion soft. Практическое внедрение данного решения позволит оптимально использовать российские средства хранения, обработки и передачи данных, повысит их защищённость и отказоустойчивость, а также станет альтернативой иностранному ПО, которое пока ещё используется в ИТ-инфраструктурах ряда заказчиков.

↑ Вернуться к оглавлению

RuDesktop

RuDesktop получил сертификат совместимости с российской системой управления базами данных Jatoba производства компании «Газинформсервис».

Совместные испытания, проведённые специалистами ООО «Газинформсервис» и ООО «Передовые технологии», подтвердили корректную совместную работу программных решений.

↑ Вернуться к оглавлению

UDV Group

Группа компаний UDV Group и компания «Тантор Лабс» (входит в «Группу Астра») успешно завершили совместные испытания программных продуктов. Эксперты подтвердили полную совместимость и корректность работы ПО «UDV ITM» (версий «ITM-M v1.7.1.0», «ITM-RM v1.7.1.0», «ITM-VM 1.9.0.1») с СУБД Tantor Certified версии 17.6.0.

Совместимость с СУБД Tantor Certified существенно расширяет возможности применения UDV ITM в масштабных проектах на базе операционной системы Astra Linux. Включение СУБД Tantor Certified в официальный сертификат ФСТЭК России для UDV ITM запланировано в рамках планового зимнего обновления сертификационных документов компании.

↑ Вернуться к оглавлению

Цифровые решения

Подтверждена совместимость флагманских продуктов компаний «Гарда», разработчика решений в области информационной безопасности, и «Цифровые решения», производителя сетевого оборудования для управления трафиком. Система выявления и реагирования на сложные сетевые угрозы «Гарда NDR» поддерживает работу с брокером сетевых пакетов DS Integrity EVO.

Positive Technologies, одна из ведущих компаний в области результативной кибербезопасности, и «Цифровые решения», российский производитель сетевого оборудования, протестировали совместимость продуктов для защиты промышленных инфраструктур. Подтверждена успешная совместная работа ответвителя трафика DS Copper-TAP, агрегатора с однонаправленной передачей данных DS Diod и брокера сетевых пакетов DS Integrity EVO с системой обеспечения киберустойчивости промышленных инфраструктур PT ISIM. Такая комбинация позволит предприятиям обеспечивать защищённость промышленного сегмента от киберугроз и выполнить требования регуляторов в области кибербезопасности объектов КИИ.

↑ Вернуться к оглавлению

Эшелон

НПО «Эшелон», российский разработчик средств кибербезопасности, и «РЕД СОФТ», разработчик программного обеспечения, объявляют о технологическом партнёрстве. В рамках сотрудничества подтверждена полная совместимость и стабильность работы системы мониторинга событий безопасности KOMRAD Enterprise SIEM и системы управления базами данных РЕД База Данных.

↑ Вернуться к оглавлению