FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

Команда FIRST (Forum of Incident Response and Security Teams) анонсировала новое поколение стандарта Common Vulnerability Scoring System — CVSS v4.0. Напомним, предыдущая версия CVSS (3.0) вышла чуть больше восьми лет назад — в июне 2015-го.

«Последняя версия CVSS 4.0 сможет обеспечить высочайшую на данный момент точность оценки уязвимостей как для отрасли, так и для общественности», — гласит пресс-релиз FIRST.

CVSS, как вы знаете, присваивает той или иной бреши определённый балл, по которому можно оценивать степень опасности. Балл присваивается исходя из основных технических характеристик уязвимости.

Полученную цифру можно перевести в один из уровней: низкой степени риска, средней, высокой и критический. Такая оценка помогает организациям правильно расставлять приоритеты при патчинге.

Минорное обновление CVSS v3.1 вышло в середине июля 2019-го, однако тогда ряд экспертов критиковал (PDF) систему за неточность шкалы и неспособность корректно категоризировать проблемы АСУ и сферы здравоохранения.

В последней версии, согласно FIRST, эти недочёты устранены. Кроме того, она задействует новую номенклатуру для подсчета оценок CVSS, комбинируя степень опасности: Base (CVSS-B), Base + Threat (CVSS-BT), Base + Environmental (CVSS-BE), and Base + Threat + Environmental (CVSS-BTE).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С ноября операторы смогут блокировать лишние сим-карты у россиян

С 1 ноября в России начнут действовать правила, по которым операторы связи смогут блокировать лишние сим-карты, если у одного человека окажется больше 20 номеров. Такая норма предусмотрена в поправках к законодательству, принятых ещё в прошлом году.

Об этом сообщает РИА Новости. Операторы обязаны проверить данные всех абонентов, оформивших договоры до 1 апреля 2025 года, и выяснить, сколько номеров зарегистрировано на каждого.

По действующим правилам, физическому лицу можно владеть максимум 20 сим-картами. Если у абонента их больше, он должен расторгнуть лишние договоры до 1 ноября.

Если этого не сделать, оператор не сможет предоставлять услуги по “лишним” номерам — фактически они будут заблокированы.

Мера направлена на наведение порядка на рынке связи и борьбу со схемами, когда на одного человека оформляют десятки сим-карт для рассылки спама или совершения мошеннических звонков.

Напомним, в Госдуме также предложили рассмотреть возможность отключения международной связи на стационарных телефонах. Инициатива направлена на борьбу с телефонным мошенничеством.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru