FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

Екатерина Быстрова 02 Ноября 2023 - 09:20

...

FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

Команда FIRST (Forum of Incident Response and Security Teams) анонсировала новое поколение стандарта Common Vulnerability Scoring System — CVSS v4.0. Напомним, предыдущая версия CVSS (3.0) вышла чуть больше восьми лет назад — в июне 2015-го.

«Последняя версия CVSS 4.0 сможет обеспечить высочайшую на данный момент точность оценки уязвимостей как для отрасли, так и для общественности», — гласит пресс-релиз FIRST.

CVSS, как вы знаете, присваивает той или иной бреши определённый балл, по которому можно оценивать степень опасности. Балл присваивается исходя из основных технических характеристик уязвимости.

Полученную цифру можно перевести в один из уровней: низкой степени риска, средней, высокой и критический. Такая оценка помогает организациям правильно расставлять приоритеты при патчинге.

Минорное обновление CVSS v3.1 вышло в середине июля 2019-го, однако тогда ряд экспертов критиковал (PDF) систему за неточность шкалы и неспособность корректно категоризировать проблемы АСУ и сферы здравоохранения.

В последней версии, согласно FIRST, эти недочёты устранены. Кроме того, она задействует новую номенклатуру для подсчета оценок CVSS, комбинируя степень опасности: Base (CVSS-B), Base + Threat (CVSS-BT), Base + Environmental (CVSS-BE), and Base + Threat + Environmental (CVSS-BTE).

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 04 Июля 2025 - 12:28

Соответствие законодательству РФ Корпорации Системы аутентификации Средства электронной подписи (ЭП)Соответствие требованиям регуляторов Код Безопасности

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.