VMware исправила уязвимость в своем ПО

Пользователи программного обеспечения ESX и ESXi вновь получили возможность запускать и останавливать виртуальные машины. Компания VMware выпустила исправление для ранее обнаруженного бага, который затрагивал систему управления лицензиями.

Ранее пользователи по всему миру сообщили, что гипервизор ESX 3.5 Update 2 (последняя доступная версия) не включается после того, как сервер был перезапущен или ESX был остановлен. Менеджер виртуальных машин отказывается стартовать в системах с 12 августа.

В компании говорят, что выпущенная версия исправления является законченным вариантом исправления, после установки которого система более не должна запрашивать обновления лицензий.

На работающем сервере, где нет возможности остановить ESX придется установить любую дату, предшествующую 12 августа, после чего установить патч. Затем можно выставить фактические дату и время.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MITRE выпустила фреймворк D3FEND в помощь защитникам от киберугроз

НКО MITRE открыла доступ к фреймворку D3FEND, созданному на основе накопленной базы знаний о мерах противодействия киберугрозам. Новый проект, спонсируемый АНБ США, был запущен в дополнение к ATT&CK — системе классификации угроз, на которую привыкла полагаться ИБ-индустрия.

Активисты надеются, что их рамочная модель киберобороны позволит сисадминам правильнее выстраивать стратегию защиты, исходя из сложившихся практик профилактики, обнаружения атак и быстрого реагирования. Типовые меры противодействия ИБ-угрозам представлены на отдельном сайте MITRE в виде графа знаний.

 

АНБ, со своей стороны, отметило еще один плюс в появлении такого инструмента, как D3FEND. Специалисты, использующие каталог ATT&CK при разборе атак, с которыми они регулярно сталкиваются, теперь смогут быстрее принять меры, чтобы оградить своих подопечных от повторения неприятной ситуации.

 

Устройство D3FEND и принципы работы сотрудники MITRE подробно изложили в техдокументации по проекту (PDF).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru