В SSH-клиенте PuTTY устранены множественные бреши, включая критическую

В SSH-клиенте PuTTY устранены множественные бреши, включая критическую

В SSH-клиенте PuTTY устранены множественные бреши, включая критическую

Знаменитый SSH-клиент PuTTY получил целый набор патчей, устраняющих серьезные уязвимости. При этом один из разработчиков признал, что среди этих уязвимостей присутствует критический баг.

Вышедшие на выходных обновления для PuTTY устраняют целый ряд проблем безопасности, большинство из которых были обнаружены в рамках программы по поиску уязвимостей HackerOne.

В итоге пользователям рекомендуется установить PuTTY версии 0.71. Она исправляет следующие бреши:

  • Перезапись памяти в RSA, которую можно инициировать удаленно. Проблема может проявиться до верификации ключа хоста.
  • Потенциальное повторное использование случайных чисел.
  • В системах Windows появляется возможность взлома с помощью вредоносного файла справки, если он расположен в той же директории, где лежит исполняемый файл PuTTY.
  • В системах Unix возможность переполнения буфера, которую можно инициировать удаленно.
  • Множество лазеек для выполнения атак вида denial-of-service.

По словам одного из разработчиков SSH-клиента, первая брешь является самой опасной — злоумышленник с ее помощью может создать ситуацию «Человек посередине» и полностью обойти систему ключей хоста. Для SSH это очень серьезная проблема.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Система Кибер Файлы теперь целиком совместима с Astra Linux, АЛЬТ и РЕД ОС

Компания «Киберпротект» анонсировала выпуск Кибер Файлы 9.2. В новой версии корпоративного решения для совместной работы повышена безопасность обмена информацией; поддержку Linux получили все серверные компоненты системы.

Ранее на базе Linux и дистрибутивов, в том числе российских (РЕД ОС, Astra Linux, АЛЬТ), можно было развернуть только сервер управления и СУБД. Теперь такую же возможность обрел сервер шлюза, отвечающий за доступ клиентов синхронизации к серверу управления и сетевым хранилищам данных.

В целях обеспечения безопасности Кибер Файлы предусматривает создание изолированных пространств для информационного обмена (Sync&Share). Отныне их можно плодить в неограниченном количестве, с легкостью добавляя и удаляя пользователей в группах, которым разрешен доступ к хранимым данным.

Расширение возможностей сегментирования также позволяет выстроить чёткую и логичную систему хранения файлов, соответствующую структуре конкретной компании или реализуемых в ней проектов.

Пользователи системы получили возможность делиться общедоступными ссылками не только на файлы, но и на папки, что упрощает доступ к информации внешним контрагентам.

«В новой версии Кибер Файлы значительно расширяют возможности управления доступом к файлам с сохранением высокого уровня безопасности и защиты информации, — комментирует Сергей Вахонин, директор направления систем ИБ в «Киберпротекте». — Более гибкие возможности сегментации хранимых данных и пользовательских файловых пространств в логике открытых и закрытых контуров файлового обмена соответствуют запросам наших крупнейших заказчиков и расширяют спектр возможных сценариев для применения Кибер Файлов в реальных условиях».

Проблему безопасного хранения информации обсуждали сегодня и на AM Live. Основное внимание было уделено российским системам резервного копирования и сервисам хранения данных, а также критериям, которые необходимо учитывать при выборе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru