С выпуском iOS 11.1 была устранена WPA2-уязвимость KRACK

С выпуском iOS 11.1 была устранена WPA2-уязвимость KRACK

С выпуском iOS 11.1 была устранена WPA2-уязвимость KRACK

Apple выпустила iOS 11.1 и macOS High Sierra 10.13.1, в которых был исправлен ряд недостатков, а также добавлено более 70 новых эмоджи. Помимо этого, были выпущены обновленные версии tvOS, watchOS, Safari, iTunes и iCloud.

Следует отметить, что в этих обновлениях была устранена самая громкая за последнее время уязвимость в WPA2 – KRACK. В таблице ниже указан полный список исправленных уязвимостей:

Наименование и ссылка на информацию Доступно для Количество уязвимостей Дата выпуска
iCloud for Windows 7.1 Windows 7 и более поздних версий 13 31 октября 2017
iTunes 12.7.1 for Windows Windows 7 и более поздних версий 13 31 октября 2017
Safari 11.1 OS X El Capitan 10.11.6, macOS Sierra 10.12.6 и macOS High Sierra 10.13 15 31 октября 2017
tvOS 11.1 Apple TV 4K и Apple TV (4-ое поколение) 17 31 октября 2017
macOS High Sierra 10.13.1, Security Update 2017-001 Sierra и Security Update 2017-004 El Capitan OS X El Capitan 10.11.6, macOS Sierra 10.12.6 и macOS High Sierra 10.13 148 31 октября 2017
iOS 11.1 iPhone 5s и более новые модели, iPad Air и более новые модели и iPod touch 6-го поколения 20 31 октября 2017
watchOS 4.1 Все модели Apple Watch 4 31 октября 2017

Не лишним будет также напомнить, что недавно появился инструмент, тестирующий точки Wi-Fi на уязвимость KRACK в WPA2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru