В новом релизе Axiom JDK и Libercat устранено 17 уязвимостей

В новом релизе Axiom JDK и Libercat устранено 17 уязвимостей

В новом релизе Axiom JDK и Libercat устранено 17 уязвимостей

Компания Axiom JDK представила новый релиз с критическими обновлениями безопасности для платформы Java Axiom JDK, сервера приложений Libercat и его сертифицированной версии Libercat Certified.

В общей сложности было устранено 17 уязвимостей, включая 6 критических, способных привести к удалённому выполнению кода или отказу в обслуживании.

Что нового в обновлении:

  • Обновление охватывает версии JDK 8, 11, 17, 21 и 24. При необходимости патчи могут быть предоставлены и для более ранних версий.
  • Устранены 5 уязвимостей класса CVE в компонентах security-libs, hotspot, client-libs и JavaFX.
  • Добавлены 652 дополнительных исправления и улучшения.
  • В сервере Libercat и Libercat Certified исправлены ещё 12 уязвимостей, в том числе 6 критичных.

О сервере Libercat:

Libercat — это стандартизованный сервер приложений, созданный на базе Apache Tomcat с учётом требований российского рынка. Он работает на платформе Axiom JDK и обеспечивает совместимость с российским оборудованием, системным ПО и СУБД, что делает его удобным решением для заказчиков, ориентированных на импортонезависимую ИТ-инфраструктуру.

Инспекционный контроль ФСТЭК:

Сертифицированная версия сервера — Libercat Certified — прошла инспекционный контроль во ФСТЭК России. По итогам проверки не было выявлено недекларированных возможностей, а сам продукт признан готовым к применению в системах с повышенными требованиями к информационной безопасности — в том числе на объектах критической информационной инфраструктуры и в государственных информационных системах.

Комментарий разработчика:

«В новых релизах Axiom JDK и Libercat мы устранили критические уязвимости и обеспечили соответствие действующим стандартам безопасной разработки, включая ГОСТ Р 56939-2024. Сертифицированная версия Libercat успешно прошла инспекционный контроль ФСТЭК, что подтверждает её готовность к использованию в защищённых сегментах. Наша задача — снижать риски на уровне платформы и давать ИТ- и ИБ-командам уверенность в устойчивости Java-инфраструктуры, не отвлекая их от стратегических задач», — отметил Сергей Лунегов, директор по продуктам Axiom JDK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рег.облако выходит на рынок информационной безопасности

Облачный провайдер Рег.облако, входящий в состав холдинга Рунити, объявил о расширении своего портфеля и выходе на рынок профессиональных услуг в сфере информационной безопасности. Новый набор сервисов включает три основных направления: решения класса «безопасность как услуга», проведение аудитов ИТ-инфраструктуры и расследование инцидентов кибербезопасности.

Таким образом компания намерена предложить бизнесу комплексный подход к защите от цифровых угроз.

О запуске этих услуг компания сообщила 20 августа. По словам директора по информационной безопасности Рег.облака Сергея Журило, ключевая аудитория новых сервисов — компании малого и среднего бизнеса. Они сталкиваются с теми же рисками, что и крупные корпорации, но располагают гораздо меньшими ресурсами — финансовыми и кадровыми. В результате продукты, изначально ориентированные на Enterprise-сегмент, оказываются им недоступны или малоэффективны.

В рамках модели «безопасность как услуга» Рег.облако предлагает следующие сервисы:

  • мониторинг и контроль сетевого периметра,
  • управление уязвимостями,
  • защита корпоративной электронной почты.

Услуги по аудиту будут включать анализ ИТ-инфраструктуры и процедур доступа, проверку состояния защиты сетевого периметра, оценку корректности настройки имеющихся средств безопасности, выявление признаков активности злоумышленников. По итогам компания подготовит подробные отчёты и рекомендации по повышению уровня защиты.

Расследование инцидентов охватит выявление и анализ артефактов, определение векторов атаки и затронутых сегментов инфраструктуры. По результатам расследования специалисты представят план устранения последствий и восстановления работы ИТ-систем.

«Информационная безопасность — это не вопрос масштаба бизнеса. Сегодня под кибератаки попадают все: от крупных корпораций до компаний из сегмента МСП. Мы наблюдаем не только рост числа атак, но и усложнение их сценариев. При этом малому и среднему бизнесу не хватает комплексных и доступных решений, которые могут обеспечить надёжную защиту. Рег.облако предлагает модель с акцентом на качество, адаптацию под конкретные задачи и высокий уровень безопасности. В дальнейшем мы планируем значительно расширить линейку сервисов, исходя из потребностей российского бизнеса», — отметил Сергей Журило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru