Второй вторник месяца - время горячих обновлений безопасности

Второй вторник месяца - время горячих обновлений безопасности

Прошел очередной «вторник горячих патчей», второй по счету вторник месяца. А значит, 14 июня приблизительно после 20:00 по Московскому времени корпорация  Microsoft выпустила свежий сборник критически важных исправлений безопасности для своих продуктов. И в этот раз список обновлений безопасности оказался весьма большим.

Сайт nakedsecurity.sophos.com сообщает, что согласно предварительному уведомлению, опубликованному Microsoft на прошлой неделе, были разработаны патчи для устранения уязвимостей в следующих программных продуктах:

  • Internet Explorer
  • Microsoft.NET Framework
  • Microsoft Silverlight
  • Microsoft Forefront Threat Management Gateway
  • Microsoft Office
  • Microsoft SQL Server
  • Microsoft Visual Studio
  • Различные  приложения, встроенные непосредственно в ОС Windows.

Девять из этих 16 бюллетеней получили в Microsoft наивысшую  оценку важности  "критический" – из-за того что дефекты создают риск успешного проведения одного из вариантов атаки удаленного выполнения кода, которую  чаще всего используют хакеры, чтобы запустить на компьютерах жертв вредоносный код, таких как червь.

Все это само по себе звучит достаточно серьезно, но настоящей  головной  болью для некоторых системных администраторов может оказаться то, что многие из патчей потребуют  обязательной перезагрузки компьютеров.

Только думайте о проблемах, регулярно сваливающихся на головы ваших бедных парней из IT-подразделения, поэтому не забывайте делать им скидку на загруженность каждый второй вторник месяца и пару дней после.

Являетесь ли Вы домашним или бизнес-пользователем, не стоит откладывать установку обновления безопасности  Microsoft в долгий ящик, иначе вскоре вы можете обнаружить, что киберпреступники уже используют эти уязвимости, чтобы взять под свой контроль ваш компьютер или украсть информацию, представляющую для вас ценность.

Следует так же обратить внимание, что корпорация Adobe тоже выпустла свои исправления безопасности для Adobe Reader, Acrobat и Flash Player.

Платформа «Штурвал» получила сертификат ФСТЭК России

Российская контейнерная платформа «Штурвал» получила сертификат ФСТЭК России №5045. Сертифицированная версия выходит под названием «Штурвал. Кубербокс» и полностью повторяет функциональность enterprise-редакции.

Это означает, что платформу теперь можно использовать в средах с повышенными требованиями к безопасности — без урезания возможностей.

Сертификат подтверждает соответствие 4-му уровню доверия, что позволяет применять решение в широком спектре задач: от корпоративных облаков до разработки и эксплуатации микросервисных приложений.

Особенно это важно для организаций, которые работают с:

  • критической информационной инфраструктурой (КИИ);
  • государственными информационными системами;
  • персональными данными и другой конфиденциальной информацией.

В таких случаях наличие сертификата ФСТЭК часто является обязательным условием — без него решения просто не проходят проверки и не допускаются к использованию.

Отдельно стоит отметить, что сертифицированная версия не отличается по функциональности от обычной. По сути, речь идёт о том же продукте, но с официально подтверждённым уровнем безопасности. Это позволяет использовать одну и ту же платформу как в стандартных, так и в защищённых контурах, без необходимости держать разные технологические стеки.

Сертификация также означает, что платформа прошла проверку регулятора и уже имеет опыт внедрения у крупных заказчиков.

RSS: Новости на портале Anti-Malware.ru