Компания Curator, специализирующаяся на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак, сообщила о выпуске Curator.Scanner — инструмента для выявления уязвимостей во внешней IT-инфраструктуре организации.

Curator.Scanner позволяет клиентам запускать проверки внешнего периметра, веб-приложений и связанных компонентов прямо из личного кабинета Curator. Решение помогает обнаруживать уязвимости, определять потенциальные векторы атак, приоритизировать риски и получать практические рекомендации по устранению найденных проблем. Для запуска сервиса достаточно задать объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — и подходящий шаблон сканирования в интерфейсе платформы Curator. Установка дополнительного программного обеспечения не требуется.

Источник изображения: curator.pro

Решение поддерживает несколько типов проверок: активное сканирование, обнаружение веб-компонентов, определение версий программного обеспечения и их сопоставление с базами известных уязвимостей, сканирование веб-приложений, выявление уязвимостей класса SQL Injection и других распространённых веб-рисков. Также Curator.Scanner может определять наличие в IT-инфраструктуре межсетевого экрана для защиты веб-приложений (WAF) и учитывать особенности его работы при анализе сетевого окружения.

Для каждой обнаруженной уязвимости указываются уровень критичности, описание проблемы, затронутый объект и рекомендации по устранению. Уязвимости распределяются по четырём уровням критичности — от критического до низкого, что позволяет выстраивать приоритизированный план исправлений. Curator.Scanner предназначен для регулярной оценки защищённости корпоративной инфраструктуры без необходимости разворачивать отдельную платформу управления уязвимостями на стороне клиента.

Microsoft заявила, что поможет Еврокомиссии справиться с иском против соглашения EU-US Data Privacy Framework, регламентирующего передачу данных между ЕС и США. Суд уже разрешил компании официально принимать участие в процессе, сообщает The Register.

EU-US Data Privacy Framework с 2023 года позволяет компаниям на законной основе передавать данные из Евросоюза в США. Иск подал французский политик Филипп Латомб (Philippe Latombe), утверждающий, что созданный в США орган Data Protection Review Court (DPRC) для рассмотрения жалоб на нарушения соглашения недостаточно независим и соглашение не обеспечивает соответствующий европейским законам уровень защиты данных.

В первой инстанции, Общем суде ЕС (EU General Court), иск отклонили, но Латомб подал апелляцию в Европейский суд (Court of Justice of the European Union), который окончательно решит, соответствует ли соглашение правовым нормам Евросоюза. Суд разрешил Microsoft подавать письменные юридические заключения и выступать в ходе слушания дела. В опубликованном в минувшие выходные посте Microsoft подтвердила участие в процессе. В компании считают, что исход разбирательства определит, смогут ли многочисленные корпоративные клиенты и дальше пользоваться действующим механизмом передачи данных между ЕС и США.

В корпоративном блоге отмечается, что суд признал наличие у Microsoft заинтересованности в исходе дела, поэтому компания может официально присоединиться к процессу. В качестве участника она сможет письменными заявлениями поддержать Еврокомиссию, участвовать в устных слушаниях и отстаивать важность сохранения действующего механизма, «напрямую приносящего пользу европейской экономике».

Источник изображения: Sasun Bughdaryan/unsplash.com

В сентябре 2025 года Общий суд ЕС подтвердил законность соглашения, отклонив иск Латомба, утверждавшего, что американский орган DPRC не является независимым, поскольку его решения фактически можно отменить указом президента США. Тем не менее суд, основываясь на материалах дела, пришёл к выводу, что порядок назначения судей в DPRC и принципы работы самого органа обеспечены гарантиями и условиями, обеспечивающими независимость его членов.

Юрист и активист Макс Шремс (Max Schrems) ранее добившийся отмены двух предыдущих соглашений, Safe Harbor (2015) и Privacy Shield (2020) заявил, что иск Латомба касается лишь узкого круга вопросов, поэтому нужно более масштабное судебное разбирательство с более широким набором аргументов, которое может оказаться более успешным. Шремс подчеркнул, что более широкая оценка американского законодательства, особенно использования президентских указов, может привести к пересмотру соглашения. Сейчас уже рассматривается возможность подачи именно такого иска.

Правовые основания апелляции Латомба пока официально не публиковались. По оценкам юристов WilmerHale, Европейский суд исторически придерживается более жёстких позиций, чем Общий суд ЕС при оценке американских практик слежки и эффективности механизмов защиты граждан. Именно его решения привели к отмене предыдущих соглашений Safe Harbor и Privacy Shield, хотя те тоже были одобрены Еврокомиссией.

Очевидно, Microsoft тем временем считает вероятность успешного рассмотрения апелляции достаточно высокой для того, чтобы самой включиться в процесс и защищать действующее соглашение. Примечательно, что именно эта компания не так давно прямо признала свою неспособность гарантировать суверенитет европейских данных, если интерес к ним проявят американские власти. Вместе с тем Microsoft готова судиться с правительством США, если то попытается лишить Европу продуктов компании.

Компания «Юзергейт» объявила о выводе на рынок нового продукта UserGate Secure Web Gateway (uSWG). Программный комплекс выходит после бета-тестирования в версии 7.5.1 и ориентирован на промышленную эксплуатацию в корпоративных и ведомственных IT-инфраструктурах.

uSWG представляет собой специализированное решение для контроля доступа сотрудников к сетевым ресурсам. Шлюз проверяет HTTP(S)‑трафик, управляет доступом к сайтам, блокирует вредные, фишинговые и нежелательные веб-площадки. Продукт поддерживает прямой, обратный, явный и прозрачный прокси-режимы, каскадный прокси, работу со списками регуляторов и собственными списками заказчика. Идентификация и аутентификация пользователей осуществляется через IP/MAC/VLAN, агенты, а также интеграцию с AD/ALD Pro/LDAP/FreelPA и протоколы RADIUS, TACACS+, NTLM/Kerberos, SAML, HTTP Basic, MFA (TOTP/SMS/Email). Для крупных внедрений и распределённых сетей поддерживается отказоустойчивая архитектура Active-Passive (до 4 узлов) с VRRP, GARP, LACP и резервированием каналов.

Принцип работы UserGate SWG (источник изображения: usergate.com)

UserGate Secure Web Gateway позволяет нейтрализовать риски информационной безопасности за счёт глубокой проверки шифрованного трафика и централизованных политик, а также обеспечивает доступ сотрудников в рамках архитектуры сетевого доверия, когда каждая пользовательская сессия проверяется надёжными механизмами защиты от цифровых угроз.

Шлюз веб-безопасности доступен для приобретения как в виртуальном исполнении, так и в составе аппаратных платформ UserGate D500, Е1000, Е3000 и F8000, внесённых в реестр Минпромторга России.

AWS анонсировала платформу Continuum — специализированную систему на базе ИИ для автоматического выявления, подтверждения и устранения уязвимостей в программном обеспечении в среде клиента. AWS отмечает, что традиционные подходы к решению проблем в области информационной безопасности оказываются недостаточно эффективными на фоне стремительного развития угроз в эпоху ИИ. Система Continuum спроектирована для управления полным жизненным циклом уязвимостей: инструмент позволяет автоматизировать основные задачи, сведя к минимуму участие человека.

В настоящее время Continuum оптимизирована для поиска уязвимостей в программном коде. Процесс работы системы включает четыре основных этапа: обнаружение, приоритезация, проверка и устранение. В ходе первой фазы платформа анализирует уже существующий список уязвимостей и проводит собственное сканирование среды, выстраивая подробную карту путей атаки. Затем система переходит к расстановке приоритетов: каждая выявленная проблема оценивается с учётом множества факторов — статуса развёртывания того или иного компонента, его доступности для атаки, потенциального риска для бизнеса и пр. В результате формируется перечень наиболее актуальных угроз.

Источник изображения: unsplash.com / Luca Bravo

На этапе проверки Continuum оценивает найденные уязвимости в изолированной среде (песочнице), генерируя рабочие эксплойты. Это позволяет подтвердить существование проблемы или отсеять её. В ходе заключительной фазы система анализирует уже действующие меры защиты и предлагает оптимальные пути устранения обнаруженной уязвимости: будь то изменения сетевой конфигурации, обновление политик безопасности или разработка патчей. При этом все изменения проходят повторную проверку, а в случаях, когда это возможно, предусматриваются варианты отката, что помогает минимизировать риски при внедрении исправлений.

Работа Continuum не зависит от какой-либо одной ИИ-модели: платформа задействует несколько передовых LLM — в зависимости от того, какая из них лучше подходит для решения конкретной задачи. Система анализирует как структурированные данные, уже имеющиеся в AWS (инфраструктура, разрешения, сетевая топология и код), так и неструктурированную информацию, включая документацию клиента и бизнес-приоритеты. Уровень автоматизации повышается постепенно — по мере обучения платформы.

Владельцам межсетевых экранов Fortinet стоит немедленно сменить пароли. Злоумышленники получили доступ к почти 75 тыс. устройств и украли данные для авторизации, принадлежащие ключевым корпорация из 194 стран, в некоторых случаях корпоративные сети были скомпрометированы, сообщает The Register.

Эксперты в сфере кибербезопаности проверили достоверность данных и утверждают, что пароли к оборудованию FortiGate относятся к аккаунтам, принадлежащим транснациональным корпорациям, включая FoxConn, Samsung, Comcast, Siemens, Lenovo, FedEx, PxW, Accenture, Oracle и др. Организациям рекомендуется проверить, не попали ли их домены в список пострадавших от атаки, и немедленно сменить пароли, связанные с системами Fortinet VPN и интерфейсами управления. Кроме того, необходимо убедиться в том, что включена многофакторная аутентификация, поскольку подобная утечка может дать доступ не только к межсетевому экрану, но и корпоративной сети в целом.

По данным Hudson Rock, всего утечка затронула 21 632 уникальных домена. Компания заявляет, что утечка затрагивает буквально все сферы мировой экономики, а злоумышленники сформировали базу актуальных учётных данных для ряда крупнейших компаний мира. По оценкам Shodan, украденные данные относятся приблизительно к половине всех межсетевых экранов Fortinet, доступных в Сети. Более того, большинство из них до сих пор онлайн, поэтому потенциальным пострадавшим лучше сменить пароли немедленно.

Источник изображения: Moritz Kindler/unspalsh.com

По словам исследователя Volodymyr «Bob» Diachenko, первым обнаружившим следы атак, они предположительно связаны с некой «русскоязычной» группировкой. Он заявил, что атаковавшие перехватывают аутентификацию SSL VPN, взламывают хеши с помощью кластера из 45 ускорителей посредством Hashtopolis, а затем получают доступ к внутренним окружениям Active Directory. При этом в ходе операции было сделано 1,16 млрд попыток подбора учётных данных в отношении 320 777 устройств FortiGate и ещё 2,1 млрд попыток против 163 650 серверов Microsoft SQL Server.

Кроме того, по словам эксперта, злоумышленникам удалось полностью скомпрометировать не менее четырёх информационных систем организаций, включая турецкого оборонного подрядчика НАТО, причём были похищены секретные оборонные документы. По словам другого эксперта — Кевина Бомона (Kevin Beaumont), также проверившего украденные данные, они действительно «подлинные», а логины и пароли настоящие, причём оборудование многих из пострадавших компаний использует довольно свежие обновления безопасности.

Сама Fortinet заявила, что появившиеся в «даркенете» данные относятся к более ранним инцидентам и атакам с перебором паролей. В компании уверены, что организации, соблюдающие стандартные протоколы безопасности, в т.ч. регулярную смену учётных данных, подвержены минимальному риску компрометации. Журналисты связались с пострадавшими от атаки, получившей название FortiBleed, из которых откликнулась только Lenovo, заявившая, что проводит расследование.

«Базис», крупнейший российский разработчик ПО для управления динамической ИТ-инфраструктурой и Т2, российский оператор мобильной связи, запустили первое в стране телеком-облако отечественного производства. Теперь PCRF (функция правил политики тарификации) Т2 работает на базе отечественной платформы виртуализации Basis Dynamix.

Проект стартовал в середине 2025 года. Технические специалисты Т2 и «Базиса» интегрировали платформу Basis Dynamix с системами хранения данных и адаптировали гипервизор под кластерную архитектуру сетевых функций. Также команды оптимизировали ресурсоемкость решения: вместо стандартного развертывания выделенных модулей безопасности для каждого кластера, специалисты настроили единый узел защиты всего сайта. Это кратно снизило потребность Т2 в сетевом оборудовании.

После ухода с рынка иностранных вендоров рынок мобильных операторов лишился профильного инфраструктурного ПО. Т2 в течение нескольких лет проводила аудит рынка. При выборе решения оператор сделал ставку на производительность и отказоустойчивость ядра. Техническим фундаментом стала платформа Basis Dynamix. Гибкая архитектура решения позволила инженерам адаптировать процессы под требования телеком-инфраструктуры и напрямую интегрировать специфические механизмы управления трафиком, необходимые для стабильной работы мобильной сети.

Источник изображения: «Базис» / Денис Насаев

В 2026 году «Базис» завершит подготовку инфраструктуры еще в 10 вычислительных центрах Т2 — это позволит оператору масштабировать работу функции PCRF на все регионы присутствия. Созданная технологическая база даст возможность поэтапно перевести остальные сетевые компоненты на отечественное ПО в соответствии с требованиями регулятора.

«До старта этого проекта на российском рынке отсутствовал практический опыт применения отечественных enterprise-платформ в качестве телеком-облака. Требования операторов связи в корне отличаются от запросов корпоративного бизнеса. Нам пришлось обеспечить полное резервирование всех без исключения компонентов и интегрировать специализированные механизмы аппаратного ускорения трафика. Совместно с инженерами Т2 мы фактически переизобрели архитектуру развертывания нашей платформы, найдя баланс между строгими требованиями ИБ и необходимостью экономии аппаратных ресурсов под узлы управления», — прокомментировал коммерческий директор «Базиса» Иван Ермаков.

«Исторически мы решали инфраструктурные задачи покупкой комплексных узлов связи, но сегодня перешли к самостоятельному построению ИТ-ландшафта на базе независимых программных компонентов. Главным вызовом стала оптимизация нового программного стека: нам потребовалось достичь высоких показателей производительности сети при рациональном использовании аппаратных ресурсов. За несколько лет мы провели масштабную ревизию архитектурных стандартов и в ходе проекта совместно с вендором эффективно адаптировали платформу под нужды бизнеса. Успешный запуск в Санкт-Петербурге доказал надежность выбранного нами подхода», — отметил заместитель генерального директора по технической инфраструктуре Т2 Алексей Дмитриев.

Компании Colt Technology Services и Ciena успешно провели «самую быструю» квантово-защищённую передачу данных через Атлантику. Трафик между Нью-Йорком и Лондоном передавался со скоростью 800 Гбит/с через 6,9 тыс. км наземной и подводной кабельной инфраструктуры Colt с применением оптической платформы Ciena WaveLogic 6 Extreme (WL6e), сообщает Converge! Digest.

Использование специальной защиты подчёркивает рост внимания отрасли к защите данных не только от актуальных сегодня угроз, но и от угроз будущего, в котором квантовые компьютеры теоретически будут довольно легко справляться с традиционными алгоритмами шифрования. При этом будет обеспечена по-прежнему высокая скорость передачи информации, что особенно важно для ИИ-нагрузок и операторов ЦОД.

Тесты направлены на борьбу с современными атаками типа «собери сейчас — расшифруй потом» (harvest now, decrypt later). В этом случае злоумышленник сохраняет защищённые данные с целью их расшифровки уже тогда, когда появятся достаточно производительные для этого квантовые компьютеры. Платформа WL6e применяет постквантовую криптографию (PQC), соответствующую стандартам NIST — она интегрирована с 1,6 Тбит/с когерентной оптической технологией. Компании заявила, что испытания подтвердили возможность совмещать «постквантовую» защиту с передачей данных на высокой скорости на одном из самых загруженных каналов связи в мире.

Источник изображения: Dynamic Wang/unsplash.com

По данным Colt, испытание стало продолжением серии инициатив, направленных на внедрение новых технологий защиты в наземной и подводной инфраструктуре компании. Colt уже предлагает постквантовую криптографию (PQC), квантовое распределение ключей (QKD), инфраструктуру симметричных ключей (SKI) и гибридные архитектуры безопасности. Также партнёры отметили стабильность оптической сети и её готовность к новым требованиям к производительности, связанным с ИИ-трафиком — в этой сфере безопасная передача данных между ЦОД становится всё важнее.

По словам Converge!, речь идёт о продолжении многолетнего взаимодействия Colt и Ciena, направленного на расширение возможностей трансокеанских ВОЛС. В 2024 года компании объявили о первой в отрасли передаче сигнала через Атлантический океан со скоростью 1,2 Тбит/с. В 2025 году они представили для нужд гиперскейлеров новую сеть терабитного уровня. Теперь акцент смещается с обычного наращивания пропускной способности на дополнительное обеспечение безопасности в преддверии начала массовых квантовых вычислений.

Российский разработчик Orion soft выпустил шлюз безопасности StarGuard AI, предназначенный для централизованной и контролируемой работы с большими языковыми моделями (LLM) в корпоративной среде. Решение может быть актуально для крупного бизнеса, финансового сектора, промышленности, государственных организаций и компаний, внедряющих корпоративных ИИ-ассистентов, агентские системы и внутренние платформы на базе искусственного интеллекта.

StarGuard AI функционирует как обратный прокси-сервер (Reverse Proxy) между пользователями и LLM-провайдерами. Каждый запрос и ответ проходят через набор детекторов до выхода за пределы защищённого контура. Шлюз помогает блокировать чувствительные данные, jailbreak- и prompt-инъекции, токсичный, запрещённый или нецелевой контент в ИИ-чатах, ассистентах, сервисах поддержки и корпоративных помощниках. Благодаря этому программный комплекс снижает репутационные риски во внутренних и клиентских ИИ-сервисах, закрывает риски утечки данных, контролирует разрешённые сценарии использования, централизует доступ к нескольким моделям и даёт прозрачный аудит всех событий.

Источник изображения: Steve Johnson / unsplash.com

Решение позволяет подключать облачные и локальные LLM, включая ChatGPT, Claude, DeepSeek, GigaChat, YandexGPT, а также любые локальные модели. Поддерживается интеграция с OpenWebUI, IDE, AI-агентами и корпоративными платформами.

«Корпоративные ИИ-сервисы постепенно становятся частью критической IT-инфраструктуры, а значит требуют сопоставимого уровня контроля и защиты. StarGuard AI создаёт единый контур безопасной работы с LLM и позволяет организациям внедрять ИИ-инструменты без потери контроля над данными с политиками безопасности и нормативными требованиями», — поясняют разработчики продукта.

В связи с вероятным ростом активности недружественных ВМС вблизи британских территориальных вод власти Соединённого Королевства намерены усилить защиту инфраструктуры. Правда, как сообщает The Register, пока парламентарии предлагают за нанесение ущерба штрафовать или отправлять виновных в тюрьму, избегая прямой обороны. Ранее большинство обрывов подводных ВОЛС происходили в ходе рыболовецких рейдов или из-за срыва якорей, а не в результате диверсий. Например, оператор Virgin намеревался отсудить у владельцев одного из траулеров более $1 млн, причём спустя десять лет после инцидента.

О новых законодательных инициативах рассказала министр цифровой экономики Лиз Ллойд (Liz Lloyd). Речь идёт о возможном ужесточении штрафов за неосторожное повреждение подводных кабелей, а также о введении обязанностей для операторов кабелей по обеспечению безопасности инфраструктуры. Кроме того, власти требуют чрезвычайных полномочий, позволяющих обязать бизнес лучше защищать свою инфраструктуру.

По информации издания, ВМС и ВВС Великобритании, в частности, подозревают российские подводные лодки и суда в изучении британских кабельных магистралей. Теперь правительство пересматривает вопрос о том, достаточно ли надёжны меры обеспечения безопасности и устойчивости Великобритании. В 2025 году Объединённый комитет по стратегии национальной безопасности (Joint Committee on the National Security Strategy, JCNSS) британского парламента заявил правительству, что оно «чересчур робко» подходит к защите кабельных сетей страны.

Источник изображения: David Clode/unsplash.com

В числе предложенных мер — ужесточение законодательства. Владельцы и операторы судов, которые по неосторожности повредили подводные кабели, будут подвергаться более суровым наказаниям, а на телеком-операторов смогут возложить новые обязательства по предотвращению и выявлению инцидентов, а также реагированию на них. Министр отметила, что в Великобритании уже есть надёжные механизмы защиты подводных кабелей, но «стоять на месте» в условиях всё большей нестабильности невозможно. Ллойд заявила, что защита кабелей становится как никогда важной для экономики, безопасности и повседневной жизни.

Сегодня Великобритания подключена к миру 64 кабелями, а в случае обрыва специальные ремонтные суда прибывают на место приблизительно в течение восьми дней. В 2025 году ВМС Великобритании представили программу «Атлантический бастион» (Atlantic Bastion), призванную дополнить корабли для охоты на подводные лодки автономными беспилотниками. Власти надеются, что у подводных лодок противника не останется в Северной Атлантике мест для укрытия. На развитие программы, пока пребывающей на ранней стадии, уже выделено £14 млн.

Кроме того, Великобритания, США и Австралия на днях объявили о разработке сенсорных и боевых модулей для подводных беспилотников в рамках военного партнёрства AUKUS. Ожидается, что это поможет дополнительно защищать инфраструктуру на морском дне. В январе 2025 года НАТО также анонсировала программу Baltic Sentry по защите подводных кабелей. В рамках программы будут задействованы фрегаты, самолёты, беспилотники и другие средства наблюдения стран альянса.

NVIDIA Vera BlueField-4 STX (BF-4 STX) обеспечит ИИ-системам защиту ИИ-агентов, контекстной памяти и доступа к файлам непосредственно на аппаратном уровне, сообщает Blocks & Files.

DPU поддерживает программную платформу DOCA (Data Center Infrastructure-on-a-Chip Architecture), обеспечивающую доступ по принципу Zero Trust, а также ведёт мониторинг и контроль деятельности ИИ-агентов для предотвращения утечки данных, несанкционированного доступа и других угроз. Решение разработано в рамках создания платформы NVIDIA Vera Rubin.

Решение использует три интегрированные библиотеки безопасности и микросервисы DOCA, работающие в процессоре и памяти DPU. В частности, речь идёт о микросервисе DOCA Vault, благодаря которому доступ к нужным файлам с необходимыми правами получают только авторизованные ИИ-нагрузки. DOCA Argus обеспечивает прозрачность действий ИИ-агентов и рабочих нагрузок, а DOCA Flow помогает изолировать сетевой трафик и защитить конфиденциальные данные в экосистемах с многочисленными арендаторами ресурсов.

Источник изображения: NVIDIA

Благодаря BF-4 STX серверы и СХД могут анализировать и контролировать взаимодействие ИИ-агентов, данных и контекстной памяти в потоке данных. По информации NVIDIA, обнаружение угроз происходит до 1000 раз быстрее, чем в существующих средах без агентного мониторинга, а контроль работы осуществляется на скоростях до 800 Гбит/с.

Свои решения в сфере безопасности интегрируют с Vera BlueField-4 STX компании Akamai, Armis, Check Point, Cisco, CrowdStrike, EQTY, F5, Fortinet, Palo Alto Networks, TrendAI, Xage Security и Zscaler. Платформы на базе STX предлагают провайдеры систем хранения данных: Cloudian, DDN, Dell, Everpure, Hitachi Vantara, HPE, IBM, MinIO, NetApp, Nutanix, VAST Data и WEKA. Системы на базе STX уже разрабатывают Asus, Foxconn, Gigabyte Technology, Supermicro, Wistron и Wiwynn. Заказчикам помогают внедрять соответствующие решения интеграторы Accenture, Deloitte и World Wide Technology.