❌Критическая уязвимость Континент 4

Актуально для удостоверяющих центров, использующих данный продукт. В версиях 4.1.7, 4.1.9, 4.2.1 межсетевого экрана (NGFW/UTM) Континент 4 обнаружена критическая уязвимость. Идёт подготовка обновлений, устраняющих данную уязвимость.

До появления данных обновлений необходимо обеспечить временные меры по нейтрализации уязвимости:
🔹запретить публикацию сервиса мониторинга напрямую в Интернет
🔹запретить публикацию сервиса конфигурации в Интернет
🔹максимально сократить доступность данных сервисов из внутренней сети.

В ноябре Код безопасности сообщал о наличии уязвимости BDU:2025-12460 (CVE-2025-59147) в подсистеме обнаружения/предотвращения вторжений (IDS/IPS), которая используется в продуктах «Континент СОВ» и «Континент 4». Уязвимость позволяет нарушителю, действующему удаленно, обойти существующие механизмы безопасности или вызвать отказ в обслуживании путем отправки специально сформированных SYN-пакетов.

Не слишком ли много уязвимостей в сертифицированном решении?

Электронная подпись - это защита, а не инструмент мошенников. История из Заполярного

Мужчина перевел мошенникам 1,5 млн. руб. после звонка от "сотрудника маркетплейса", а затем "специалиста Роскомнадзора". Его убедили установить вредоносное приложение "для защиты", а после запугали информацией о якобы "оформленной на его имя электронной подписи". Уровень цифровой грамотности населения в стране очень низкий.

Важный момент, который нужно запомнить: электронная подпись - это средство защиты, а не инструмент мошенничества. Нельзя получить сертификат и использовать его без вашего личного участия. Если кто-то пытается убедить в обратном - это всегда обман.

Как действуют мошенники:
🔹вводят в заблуждение, представляясь сотрудниками госорганов или крупных компаний.
🔹Устанавливают на ваш телефон вредоносное приложение под видом "защиты".
🔹Создают искусственную панику, пугая "оформленной ЭП" или другими вымышленными угрозами.
🔹Под давлением заставляют переводить деньги на "безопасные счета".

Что нужно знать для безопасности:
✅ Сертификат КЭП/НЭП создаётся только по вашему запросу.
✅Никто не может получить сертификат за вас без вашего согласия, выдать сертификат без идентификации заявителя - серьезное нарушение со стороны удостоверяющего центра.
✅Никогда не устанавливайте приложения, которые вам навязывают по телефону.
✅Никому не сообщайте коды из SMS, пароли от Госуслуг или банковских приложений.

В уходящем году не могу не отметить бездарную работу журналистов, которые когда-то пытались писать и говорить по ИТ-шной тематике: Первый канал, Коммерсантъ, РБК, РГ, Известия, Лента, Forbes. ИТ-журналистики в нашей стране, как таковой нет, поэтому что есть, то есть.

Под конец года отметились РИА Новости, вот кому тоже всё равно на качество контента. В новости от 28 декабря "Путин подписал закон об общении управляющих компаний с жильцами через MAX" приводится ссылка на закон от 28.12.2025 № 493-ФЗ, который не имеет никакого отношения к ЖКХ. Соответствующий закон о внесении изменений в Жилищный кодекс был подписан и опубликован 29.12.2025 под № 529-ФЗ. Десятки изданий бездумно перепечатали эту информацию с ссылкой на РИА Новости, самим проверить первоисточник никто не догадался.

Но РИА Новости на этом не останавливается, в новости "Путин подписал закон о подтверждении возраста через MAX при покупке табака" снова на удосуживаются привести ссылку, просто пишут:

Соответствующий документ размещен на сайте официального опубликования правовых актов

В общем идите и ищите сами - по факту это 569-ФЗ.

⁉️Почему так сложно давать ссылки на первоисточники информации?

📣Все подборки самых важных новостей сферы электронной подписи от нашего канала по итогам 2025 года
🔹Январь
🔹Февраль
🔹Март
🔹Апрель
🔹Май
🔹Июнь
🔹Июль
🔹Август
🔹Сентябрь
🔹Октябрь
🔹Ноябрь
🔹Декабрь

🔝Количество ваших просмотров постов канала в 2025 году приблизилось к 5 млн.

🚀Об ЭП и УЦ

ЕАЭС в 2026 году продолжит работу по признанию электронной подписи

Евразийскому экономическому союзу пока не удалось выйти на договоренности по признанию электронной подписи, работа будет продолжена. Об этом сообщила замминистра экономики Беларуси Алеся Абраменко агентству Белта:

"Большой блок – это продолжение той работы, реализация тех договоренностей, о которых страны либо договорились, либо продолжают эту работу. Это подписание, признание электронной цифровой подписи. Нет пока что таких договоренностей", - сказала она.

Перевыпуск сертификатов стал безопаснее в Казахстане

На портале pki.gov.kz ужесточили процедуру перевыпуска сертификатов, добавив обязательный шаг верификации.

Чтобы перевыпустить сертификат, нужно подтвердить личность одним из способов:
✅ По SMS на свой номер из Базы мобильных граждан.
✅ Через приложение eGov Mobile, используя код с цифрового документа.

🛡️Мера введена для повышения защиты от мошенников и предотвращения несанкционированного перевыпуска. Для нерезидентов РК правило не действует.

С 2016 года за незаконную передачу закрытого ключа ЭЦП другим лицам предусмотрена административная ответственность. Кроме того, с марта 2025 года в стране введена ответственность и за использование чужого ключа ЭЦП. В августе 2025 года порядок получения сертификатов уже менялся.