September 2010 Bulletin

Microsoft планирует исправить 11 уязвимостей

Компания Microsoft запланировала на следующий вторник 14 сентября выпуск очередного набора исправлений для своих продуктов. В этот раз компания собирается выпустить 9 патчей для Windows, IIS и Microsoft Office, которые в сумме закрывают 11 уязвимостей.

Причем четыре из этих патчей критические, а остальные важные. Кроме того, семь патчей закрывают возможность удаленного исполнения вредоносных кодов, а два оставшихся защищают от поднятия привилегий в системе.

Планируется, что на следующий день после выпуска исправлений - 15 сентября - пройдет вебинар для всех желающих о выпускаемых исправлениях, на котором Адриан Стоун и Джерри Бриант ответят на все вопросы пользователей сайта об особенностях выпускаемых исправлений. Уже выполняется регистрация посетителей на данное мероприятие.

Источник: Microsoft

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ARMA Industrial Firewall появилась поддержка протокола СПОДЭС

Группа компаний InfoWatch представила обновление промышленного межсетевого экрана ARMA Industrial Firewall до версии 3.15. Новая версия ориентирована на повышение защиты критической инфраструктуры, в том числе промышленных и энергетических объектов.

Главное нововведение — поддержка промышленного протокола СПОДЭС, разработанного ПАО «Россети» для передачи данных с интеллектуальных приборов учёта электроэнергии.

Благодаря глубокой инспекции этого протокола экран способен контролировать и защищать каналы обмена информацией между оборудованием, что особенно актуально на фоне роста кибератак на энергетическую инфраструктуру.

В числе других изменений — автоматическая загрузка индикаторов компрометации (IoC), предоставляемых ФСТЭК России. Ранее такие данные приходилось вводить вручную, теперь же система может оперативно применять защитные меры по поступающим признакам угроз.

Кроме того, в версии 3.15 улучшены инструменты мониторинга и интеграции: реализовано отслеживание состояния системы по протоколу SNMP, добавлен контроль состояния дисков и доработаны функции управления. Это позволяет быстрее обнаруживать сбои и снижать риски простоев.

По словам представителей компании, развитие линейки ARMA связано с ростом числа атак на промышленные сети и необходимостью адаптации решений под требования российских регуляторов и специфику отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru