Разработчики ядра Linux будут сами вести учет CVE-уязвимостям в ОС

Разработчики ядра Linux будут сами вести учет CVE-уязвимостям в ОС

Разработчики ядра Linux будут сами вести учет CVE-уязвимостям в ОС

Комьюнити «ядро Linux» возведено в ранг CVE Numbering Authority (CNA) —уполномоченного по фиксации и раскрытию уязвимостей. Отныне участники будут сами назначать CVE ID уязвимостям opensourcе-проекта и публиковать соответствующие записи.

О новом партнерстве в рамках программы CVE объявила неделю назад НКО MITRE. Таких CNA-помощников у активистов уже более 360; среди них числятся вендоры, исследователи, CERT, хостинг-провайдеры, инициаторы bug bounty, opensourcе-сообщества, в том числе крупные — такие, как curl project, OpenSSF и Python.

Команда kernel.org надеется, что присвоение ей статуса CNA позволит повысить четкость и качество управления уязвимостями в Linux..

«Я многократно поднимал тему CVE и считаю, что система во многом несовершенна, — заявил разработчик ядра Linux Грег Кроа-Хартман (Greg Kroah-Hartman). — Тем не менее для нас это шанс взять на себя больше ответственности за процесс и, надеюсь, улучшить его со временем. Работать придется несколько иначе, чем другие CNA: ядро живет на другом уровне в сравнении с большинством программных проектов. К тому же наша пользовательская база — одна из самых обширных и очень разнообразна (исключение составляет разве что вездесущий curl)».

Информация о присвоении CVE-идентификаторов будет распространяться по списку имейл (автоматически, если оформлена подписка). Для хранения каталога уже создан git-репозиторий; это пока проба пера, и в ходе работы структура может измениться.

Оператор Т2 запустил автоматический мониторинг утечек данных пользователей

Мобильный оператор T2 запустил услугу мониторинга утечек персональных данных абонентов. Новый сервис разработан совместно с ГК «Солар». О его запуске ранее сообщил президент «Ростелекома» Михаил Осеевский, выступая на SOC Forum 2025.

Тогда он отметил, что такой сервис поможет пользователям лучше понимать, с какими цифровыми угрозами они могут столкнуться.

О начале работы услуги сообщило агентство Telecom Daily. Система мониторинга, разработанная ГК «Солар», в круглосуточном режиме проверяет номера телефонов абонентов T2 на предмет попадания в базы утечек. При обнаружении инцидента пользователь автоматически получает пуш-уведомление.

Если утечка выявлена в период с 9:00 до 22:00, уведомление дополнительно отправляется в виде СМС-сообщения.

Кроме того, при подтверждении факта компрометации данных абонент может запросить детализацию утечки — с указанием того, какая именно информация оказалась раскрыта. Это позволяет оперативно принять меры, например сменить пароли или усилить защиту от нежелательных звонков и почтового спама.

Сервис стал частью программы SafeWall. Подключить услугу можно в личном кабинете на официальном сайте оператора или в мобильном приложении. Абонентская плата составляет 100 рублей в месяц.

«Новая услуга стала очередным шагом в стремлении привить нашим абонентам навыки цифровой гигиены. Она позволяет оперативно выявлять инциденты утечки данных и минимизировать их последствия. Благодаря своевременным уведомлениям клиенты получают возможность быстро реагировать и принимать необходимые меры для защиты своей информации», — прокомментировал директор по продукту и клиентскому опыту T2 Андрей Борзов.

RSS: Новости на портале Anti-Malware.ru