Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в популярном open-source FTP-сервере ProFTPD была обнаружена уязвимость CVE-2026-42167, которой присвоили высокий уровень критичности.

Уязвимость представляет собой SQL‑инъекцию в модуле аутентификации и логирования mod_sql для FTP‑сервера ProFTPD, которая позволяет злоумышленнику без аутентификации выполнять произвольный SQL‑код, а также внедрять бэкдор‑пользователей в базу данных аутентификации FTP или осуществлять удалённое выполнение кода на хосте базы данных.

В соответствии с CVSSv3.1 уязвимости присвоен рейтинг 8.1. Проблема затрагивает сборки ProFTPD до 1.3.10rc1 включительно.

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, в качестве партнёра поддержал CISO Forum 2026. Мероприятие прошло 28 апреля 2026 года в Москве в Конгресс‑центре ЦМТ. На форуме вендор представил решения по обеспечению веб‑безопасности, а также ИБ‑услуги от собственного бизнес‑направления UserGate uFactor. В деловой части программы эксперт компании Дмитрий Овчинников рассказал, какие ошибки могут подстерегать разработчиков программного кода и какие меры кибербезопасности важно соблюдать при создании ПО.

На стенде компания познакомила посетителей с сервисом SOC as a Service (SOC как услуга) от UserGate uFactor. Консультанты вендора презентовали всем желающим межсетевой экран для защиты веб‑приложений UserGate WAF (uWAF) и шлюз веб‑безопасности UserGate Secure Web Gateway (uSWG) для проверки зашифрованного трафика, блокировки вредоносных ресурсов и уверенной защиты от всех актуальных угроз, в том числе входящих в перечень OWASP Top 10. Решения позволяют минимизировать риски проникновения в корпоративную сеть и компрометации данных.

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, поддержал Всероссийские соревнования по информационной безопасности CTF CyberNSK 2026. Очный финал состоялся в Новосибирске на базе Новосибирского государственного технического университета (НГТУ) 24–26 апреля 2026 года. Эксперты UserGate предоставили программно-аппаратные комплексы для проведения состязаний, обеспечили информационную безопасность мероприятия, а также провели практический мастер‑класс для участников.

Перед началом соревнований инженеры UserGate установили и настроили межсетевые экраны следующего поколения UserGate NGFW D500. На протяжении всех дней CTF эксперты UserGate uFactor осуществляли контроль состояния инфраструктуры мероприятия, защиту периметра сети, предотвращение инцидентов и контроль удалённых пользователей.

Компания UserGate в качестве соорганизатора и партнёра мероприятия провела практический мастер‑класс, в ходе которого учащимся вузов и школ были представлены современные российские технологии защиты сетевой инфраструктуры, а также разобраны примеры практического применения СЗИ при отражении кибератак. Эксперт компании рассказал про особенности разработки и применения сигнатур для средств обнаружения вторжений UserGate.

Кроме того, на стенде UserGate прошёл квиз для участников соревнований, который позволил им проверить свои знания в области ИБ, а самым активным — получить приятные поощрительные подарки.

Победителями CTF CyberNSK 2026 стали команды Высшей школы экономики (1‑е место), Национального исследовательского университета МИЭТ (2‑е место) и Новосибирского государственного университета (3‑е место). Все они получили ценные призы от UserGate. Наградами были отмечены и победители мастер‑класса компании, которые успешнее остальных справились с предложенным заданием.

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, начинает продажи межсетевого экрана для защиты веб‑приложений UserGate WAF (uWAF) на рынке Республики Беларусь. Вендор предлагает государственным учреждениям и коммерческим компаниям привлекательные условия приобретения популярного продукта, разработанные специально для белорусского рынка.

UserGate WAF — межсетевой экран для защиты веб‑приложений, который уже доказал свою эффективность при использовании государственными и коммерческими организациями России и стран СНГ. Продукт предоставляет простые инструменты администрирования и уверенно защищает от всех актуальных угроз, в том числе входящих в перечень OWASP Top 10: SQL‑инъекций, межсайтового скриптинга, подделок межсайтовых запросов, инъекций команд и т.д.

Ещё одно достоинство uWAF — встроенные базы и свободное написание правил анализа и блокировки вредоносных запросов для защиты от уязвимостей, имеющихся в устаревших версиях программного обеспечения. Кроме того, решение позволяет уверенно бороться с атаками ботнетов, значительно снижая тем самым нагрузку на сервера веб‑приложений.

Для заказчиков Республики Беларусь будут актуальны и другие преимущества продукта: простота развёртывания и администрирования решения, его низкие системные требования, наличие регулярных обновлений продукта и его модулей. Заказчикам uWAF открывается доступ к библиотекам экспертизы UserGate, которые позволяют в реальном времени получать защиту от обнаруженных угроз. При этом для своей работы uWAF не требует наличия у компании дополнительных компонентов и лицензий на сторонние продукты, операционные лицензии и СУБД, что серьёзно упрощает интеграцию и снижает стоимость эксплуатации.

По результатам испытаний компания UserGate и «Группа Астра» подтвердили полную совместимость программного продукта UserGate Client (uClient) с операционной системой Astra Linux. Это открывает для организаций возможность построения комплексной защищённой ИТ-инфраструктуры на полностью российском программном стеке — от операционной системы до средств сетевой безопасности и защиты конечных точек.

uClient входит в экосистему безопасности UserGate SUMMA и предназначен для защиты конечных устройств, а также организации безопасного доступа к корпоративной сети. Разработка объединяет возможности персонального межсетевого экрана, VPN-клиента с поддержкой многофакторной аутентификации, средства контроля сетевого доступа (NAC) и инструмента реагирования на угрозы на конечных точках (агент для SIEM).

Испытания проводились рабочей группой, сформированной из специалистов обеих компаний. В ходе тестирования успешно проверены установка и эксплуатация uClient в среде Astra Linux на уровне защищенности «Усиленный» с активными механизмами безопасности операционной системы: замкнутой программной средой (ЗПС), мандатным контролем целостности (МКЦ) и мандатным разграничением доступа (МРД). Все сценарии подтвердили стабильную и корректную работу решения в защищенной среде отечественной ОС.

Наличие официального сертификата дает заказчикам уверенность в корректной совместной работе решений, а также гарантирует возможность получения квалифицированной технической поддержки от обоих вендоров на этапах развертывания и эксплуатации. Для организаций, переходящих с зарубежных операционных систем на Astra Linux, это снижает миграционные риски: они могут применять современные инструменты защиты сетевого доступа, внедрять архитектуру нулевого доверия и обеспечивать безопасное удаленное подключение сотрудников без необходимости поиска компромиссов или отказа от передовых подходов в кибербезопасности.

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, поддержал Всероссийскую студенческую олимпиаду по информационной безопасности. Ее заключительный этап прошел в онлайн-формате на базе Волгоградского государственного университета на кафедре компьютерной безопасности 17 апреля 2026 года.

Эксперты вендора разработали задание для финального этапа, провели для студентов мастер-класс, приняли участие в оценке работ и наградили победителей памятными призами.

Специалисты Академии UserGate (uAcademy) сформировали для участников олимпиады кейс, который был нацелен на определение уровня теоретической подготовки и решение практических задач, связанных с поиском и ликвидацией угроз в смоделированной информационной инфраструктуре.

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, запустил сертифицированный образовательный центр в Москве. Инновационная учебная площадка организована на базе собственной Академии. Слушателями в новом авторизованном классе станут клиенты и партнёры компании. Им предложены образовательные программы, связанные с изучением и эксплуатацией продуктов UserGate по защите сетевой инфраструктуры организаций.

Учебный центр UserGate — современное инновационное образовательное пространство, в котором используется множество технологических решений. Он оборудован системой видеоконференцсвязи, которая позволяет проводить тренинги как очно, так и в дистанционном и смешанном форматах. Помещение оснащено необходимыми для этого устройствами: большим видеоэкраном, видеокамерами, диктофонами, гарнитурами.

Образовательная площадка будет использоваться в первую очередь для дополнительной подготовки технических специалистов компаний‑партнёров и заказчиков UserGate в рамках базового курса по флагманскому продукту компании — UserGate NGFW (uNGFW). Пройти обучение в новом учебном классе смогут и те специалисты, которые не работают в партнёрских компаниях и на предприятиях‑заказчиках.

UserGate, ведущий российский разработчик решений по кибербезопасности и архитектор сетевого доверия, сообщает о получении сертификата Оперативно-аналитического центра (ОАЦ) при Президенте Республики Беларусь для продукта UserGate Client (uClient).

uClient стал первым в республике сертифицированным решением класса Host‑Based NAC‑агент среди российских программных продуктов. Сертификат, выданный ОАЦ, подтверждает соответствие решения требованиям технического регламента BY/112 02.01. ТР027 036.01 02583 «Информационные технологии. Средства защиты информации. Информационная безопасность». Это позволяет использовать uClient в качестве средства обеспечения политик безопасности на конечных устройствах в государственных информационных системах (ГИС), на критически важных объектах информатизации (КВОИ) и в коммерческих организациях.

UserGate, ведущий российский разработчик решений по кибербезопасности и архитектор сетевого доверия, и Белорусская государственная академия связи (БГАС) в Минске объявили о начале сотрудничества. Оно нацелено на подготовку квалифицированных ИБ‑специалистов и развитие совместных исследований в области информационной безопасности.

В рамках сотрудничества компания UserGate передаст БГАС учебно-методический комплекс и лицензии для ведения образовательной деятельности и практических занятий по своим решениям, а также доступ к компетенциям и экспертизе в области информационной безопасности. В частности, теперь вузу открыт доступ к образовательным курсам Академии UserGate, которые могут использоваться для подготовки преподавателей университета.

Дополнительным мотивационным стимулом для студентов БГАС станет возможность сразу после окончания обучения вместе с университетским дипломом получить и сертификат специалиста по продуктам и технологиям UserGate после сдачи соответствующего экзамена. Кроме того, успешные студенты получат возможность пройти стажировку у вендора или в его компаниях-партнерах.

UserGate, ведущий российский разработчик в области кибербезопасности и архитектор сетевого доверия, получил обновленный сертификат соответствия № 3905 Федеральной службы по техническому и экспортному контролю (ФСТЭК) России на свой флагманский продукт UserGate NGFW (uNGFW).

Продление сертификата подтверждает соответствие uNGFW актуальным требованиям регулятора, а также возможность его использования во всех государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн), на объектах КИИ и т.д. Процедура была проведена бесшовно — без паузы между окончанием действия предыдущего сертификата и получением нового.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и Белорусский государственный университет (БГУ) объединили усилия для подготовки специалистов и проведения исследований в области кибербезопасности. Помимо прочего, соглашение предусматривает сотрудничество вендора и вуза в сфере проведения мероприятий с целью обмена экспертизой между партнёрами и всем профессиональным сообществом Республики Беларусь, а также популяризацию образования в области ИТ и информационной безопасности.

«БГУ является ведущим белорусским университетом в области классического образования. Отдельное внимание мы уделяем развитию информационных технологий. И поэтому партнёрство с одним из лидеров российского рынка в области обеспечения кибербезопасности станет новым шагом в подготовке высококвалифицированных кадров, востребованных не только в Беларуси, но и за её пределами», — говорит проректор по учебной работе и интернационализации образования БГУ Виктор Кочин.

Республика Беларусь активно развивает свой цифровой суверенитет. Сотрудничая с вузами, UserGate стремится насытить рынок труда республики высококвалифицированными специалистами, обладающими актуальными знаниями в области технологий киберзащиты и особенностей их практического использования. Свою активность в деле развития профессионального образования в Беларуси UserGate рассматривает как инвестиции в развитие перспективного рынка и социальную составляющую, которая всегда присутствует в бизнесе ответственного вендора, ориентированного на формирование доверительных отношений с заказчиками, регуляторами и профессиональным сообществом.

UserGate, российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и mt cloud, специализированный облачный провайдер от компании Movetel, объявили о начале стратегического партнёрства. Сотрудничество позволит корпоративным клиентам защитить ИТ‑инфраструктуру любой сложности и масштаба с возможностью работы и объединения инфраструктуры в публичных и частных облаках, а также в локальных (on‑premise) контурах — используя экосистему UserGate SUMMA в облаке mt cloud по модели подписки.

В рамках партнёрства mt cloud разворачивает линейку профессиональных сервисов в области информационной безопасности (Managed Security Service, MSS). Технологическим ядром стал межсетевой экран следующего поколения (uNGFW), который теперь доступен заказчикам без капитальных затрат на покупку дорогостоящего оборудования и бессрочных лицензий.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и компания Nubes, провайдер безопасных облачных сервисов для бизнеса, объявили о начале предоставления услуги Nubes Cloud WAF на базе межсетевого экрана для защиты веб‑приложений UserGate WAF (uWAF).

Услуга Nubes Cloud WAF нацелена на представителей малого и среднего бизнеса, которые стремятся обеспечить защиту своих веб‑ресурсов и при этом избежать затрат на приобретение ПО и оборудования, а также сократить совокупную стоимость владения решением. Новая услуга будет актуальна и для крупных компаний, которые поставили цель развернуть дополнительные сервисы безопасности. Таким клиентам Nubes и UserGate предлагают комплексный облачный сервис на базе импортонезависимого сертифицированного решения uWAF, который позволит избежать капитальных затрат, связанных с приобретением ПО, выделением необходимых серверов и администрированием. При этом срок внедрения решения сократится с нескольких недель до нескольких часов. В своё распоряжение клиенты получат всегда актуальную версию uWAF, обеспеченную вычислительными мощностями с быстрым масштабированием и поддержкой облачного провайдера.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и HOSTVM, российский разработчик решений, предназначенных для виртуализации серверов, рабочих столов (VDI) и приложений, объявляют об успешном тестировании и полной совместимости решения для виртуализации рабочих столов HOSTVM VDI с межсетевым экраном следующего поколения UserGate NGFW (uNGFW).

Данная интеграция позволяет компаниям обеспечить беспрецедентный уровень безопасности для своих виртуальных рабочих мест, одновременно повышая эффективность и централизацию управления ИТ-инфраструктурой.

Совместное использование HOSTVM VDI и uNGFW гарантирует сквозной контроль и инспекцию трафика как между виртуальными рабочими столами, так и при их взаимодействии с внешними ресурсами (интернет, корпоративные серверы). Это обеспечивает комплексную защиту данных и приложений, централизованное управление безопасностью и значительное снижение киберрисков. Одной из ключевых задач в современных виртуализированных средах является обеспечение прозрачного и управляемого контроля политики фильтрации трафика в динамически меняющейся инфраструктуре.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, провёл в Москве ежегодную, уже седьмую, конференцию Open Conf. Мероприятие состоялось 25 марта на площадке Московского инновационного центра — в кластере «Ломоносов». Масштабное деловое событие в мире кибербезопасности очно и онлайн посетило более 2500 гостей — представителей ИБ и бизнес-сообщества страны: вендоров, интеграторов, дистрибьюторов, компаний-заказчиков, журналистов и блогеров. Главной темой конференции стала новая стратегия UserGate как архитектора сетевого доверия.

Обширная программа конференции была разделена на шесть треков. Они отражали основные направления работы UserGate, такие как кибербезопасность, архитектура, технологии. Отдельные сессии с ограниченным доступом были посвящены обсуждению работы компании с партнёрами и крупнейшими заказчиками. В общей сложности на конференции с докладами выступили 40 спикеров, представлявших как UserGate, так и другие компании.

В течение всей конференции в фойе кластера «Ломоносов» работали 12 стендов, на которых были представлены все основные продукты, услуги и направления бизнеса компании UserGate: uNGFW и uDCFW, uWAF, uSWG, uClient и др. На стендах, кроме того, демонстрировались аппаратные платформы UserGate, была представлена информация о профессиональных услугах компании, работе Академии UserGate и центра компетенций uFactor. Онлайн-участники Open Conf 2026 имели возможность следить за происходящим на стендах в режиме реального времени — трансляция велась на сайте конференции.

UserGate, российский разработчик решений в области информационной безопасности, обозначил новую стратегию развития компании в рамках VII ежегодной конференции UserGate Open Conf 2026. Вендор заявил о своей роли архитектора сетевого доверия и рассказал о главных смыслах концепции. Событие состоялось 25 марта 2026 года в инновационном кластере «Ломоносов» в Москве.

Компания завила о трансформации UserGate из вендора в архитектора сетевого доверия — партнёра для всех компаний, которые стремятся к формированию доверенной сетевой среды.

UserGate, российский разработчик решений в области информационной безопасности, изучил масштабы внедрения ИИ-инструментов и барьеры, сдерживающие их распространение. Компания провела аналитическое исследование в январе 2026 года. В опросе приняли участие 335 топ-менеджеров российских компаний с выручкой не менее 100 млн рублей в год.

В результате были получены данные, подтверждающие, что подавляющее большинство российских компаний уже внедрило инструменты на базе ИИ в бизнес-процессы либо планирует сделать это в ближайшее время.

В 97% компаний, где работают респонденты, уже используют решения на основе ИИ, проводят пилотные проекты либо собираются приступить к внедрению в обозримом будущем. Наиболее частотные сценарии применения связаны с генерацией отчетов и аналитики (42%), оптимизацией сетевой инфраструктуры (38%), анализом больших массивов логов (37%), ускорением расследований инцидентов (35%) и повышением эффективности Help Desk-служб (32). Это говорит о том, что ИИ чаще всего используется для повышения операционной эффективности и усиления функций безопасности.

При этом в крупнейших компаниях Enterprise-сегмента анализ больших массивов логов заметно более востребован — его указали более 60% респондентов. В сегменте среднего бизнеса на первый план выходит оптимизация сетевой инфраструктуры (45%), что отражает различие в масштабах ИТ-ландшафта и приоритетах автоматизации.

В 7% компаний пока не рассматривают внедрение ИИ. Главными барьерами остаются неясность его ценности (54%) и неопределенность рисков (38%). В числе препятствий также были упомянуты отсутствие четкого распределения ролей и ответственности (29%), ограниченность бюджетов (29%) и нехватка экспертизы (17%). Эти результаты показывают, что дальнейшее распространение ИИ будет зависеть в том числе от понятности моделей применения и управляемости процессов внедрения, а также от роста экспертизы.

UserGate и проект PARUS объявляют о начале своего технологического партнерства. Взаимодействие будет нацелено на обеспечение бесшовной интеграции межсетевых экранов нового поколения UserGate NGFW и облачного сервиса PARUS BOX, которая позволяет моментально идентифицировать и блокировать проникновение вредоносных файлов в пределы инфраструктуры.

PARUS BOX — облачный сервис потоковой проверки файлов на предмет вредоносной активности. Он развернут в облаке разработчика и поддерживает подключение сторонних устройств, информационных систем и пользователей конечных заказчиков для отправки подозрительных файлов и получения результатов их проверки.

UserGate, ведущий российский разработчик решений по информационной безопасности, объявляет о выходе новых стабильных версий своего флагманского продукта — межсетевого экрана следующего поколения: UserGate NGFW 7.3.3 и UserGate NGFW 7.4.1.

Эксперты UserGate оптимизировали версию NGFW 7.3.3 stable и рекомендуют её для установки клиентам, эксплуатирующим аппаратную платформу UserGate С100. Также релиз содержит исправление критических недочётов и улучшение безопасности продуктов и устройства.

Версия 7.4.1 stable закрывает выявленную ранее серьёзную уязвимость в продуктах UserGate NGFW и UserGate LogAn, позволявшую злоумышленнику произвести XSS-атаку при помощи API. Начиная с версии 7.4 в UserGate NGFW был реализован ряд значимых функциональных изменений: функция каскадного прокси, тайм-аут бездействия для сигнатур приложений, повышение производительности. Также были проведены работы по оптимизации кода и исправлению ошибок.

Основным нововведением UserGate NGFW 7.4 стала поддержка функции каскадного прокси — построения цепочки прокси-серверов. Это позволяет получать обновления ПО и лицензий для закрытых сегментов сети, а также использовать ряд зарубежных сервисов, которые запретили доступ для российских пользователей. Кроме того, в новой версии поддерживаются правила в зависимости от пользователя или группы пользователей, адреса назначения и других параметров.

В релизе UserGate NGFW 7.4 также были проведены работы по оптимизации ПО для новой флагманской платформы UserGate F8010 в форм-факторе 2U. В результате прирост производительности в режиме FW L4 составил 20% — с 200 до 240 Гбит/с на трафике EMIX. Также была увеличена производительность IPS для всех платформ UserGate.

UserGate, российский разработчик решений в сфере информационной безопасности, вошел в число тридцати лучших работодателей страны по результатам «Рейтинга работодателей России» hh.ru за 2025 год. Впервые попав в рейтинг, вендор занял 21-ю позицию в категории «Средние компании» среди 597 участников вне зависимости от региона их присутствия и отрасли деятельности. Кроме того, UserGate взял бронзу в отрасли «Информационная безопасность», а также признан лучшим работодателем Новосибирской области среди российских компаний численностью от 251 до 1000 сотрудников.

Авторитетный рейтинг составлен на основе оценки компаний-участников по четырем показателям. Первый — это оценка эффективности HR-процессов работодателя. С помощью анкеты организаторы рейтинга изучили все аспекты работы с персоналом: например, систему оценки эффективности HR-функции, планирование и подбор кадров, материальную и нематериальную мотивацию, обучение и развитие, оценку эффективности персонала, внутренние коммуникации и условия работы. Второй показатель, который учитывался в рейтинге, — мнение самих сотрудников, их внутренняя оценка и готовность рекомендовать компанию в качестве места работы друзьям или знакомым (eNPS). Третий показатель для определения финалистов — мнение соискателей: составители рейтинга просили зарегистрированных пользователей ресурса hh.ru выбрать компании, в которых они хотели бы работать. Финальный критерий — отзывы бывших сотрудников компании. На основе полученных оценок компании-участники ранжируются составителями рейтинга в соответствии с их размером, представляемой отраслью деятельности и регионом базирования.