Postgres Pro Enterprise 15 получила сертификат соответствия ФСТЭК России

Postgres Pro Enterprise 15 получила сертификат соответствия ФСТЭК России

Postgres Pro Enterprise 15 получила сертификат соответствия ФСТЭК России

В конце прошлой недели вышло первое обновление 15-й версии Postgres Pro Certified в редакции Enterprise. Сертификат соответствия ФСТЭК РФ №4063 был переоформлен 4 мая 2023 года.

Новый выпуск проприетарной СУБД, основанной на кодовой базе PostgreSQL, поддерживает четыре версии ядра: 15.2.114.7.113.10.211.19.1.

В блог-записи компании Postgres Professional перечислены основные изменения, включенные в состав новых сборок Postgres Pro Enterprise (более подробно см. последние замечания в каждой ветке):

  1. Добавлена поддержка ОС РОСА «КОБАЛЬТ» Сервер 7.9 и прекращена поддержка РОСА «КОБАЛЬТ» Сервер 7.3.
  2. Прекращена поддержка ОС SLES-12 SP3.
  3. Обновлены модули и расширения, входящие в состав дистрибутива: multimaster, aqo, pg_probackup, ptrack, pgpro_scheduler, pgbouncer, pgpro_stats, pgpro_pwr, plv8.
  4. Устранена уязвимость CVE-2022-41862 низкой степени опасности (возможность утечки содержимого памяти клиента при подключении с помощью Kerberos, патч для PostgreSQL версий с 12 по 15 доступен с 9 февраля).
  5. Исправлены ошибки и добавлены новые функции и средства оптимизации.

Сертификат ФСТЭК удостоверяет, что техническое решение соответствует требованиям к безопасности информации и защите от несанкционированного доступа — с указанием уровня доверия и класса защищенности. По этим показателям можно судить о сферах применения продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковые подарки на Пасху: в Telegram орудуют боты-обманщики

В преддверии Пасхи в Telegram появилась целая волна мошеннических ботов, маскирующихся под праздничные акции. Специалисты компании F6 обнаружили как минимум 11 таких ботов. Они обещают подарки, премиум-подписки и бонусы — якобы от имени Telegram, Roblox или популярных онлайн-магазинов.

Сценарий у всех один: чтобы получить «пасхальное яйцо», нужно подписаться на ряд каналов, ввести свой возраст и дождаться ответа от «менеджера». Иногда обещают подарок прямо в игровом аккаунте, но сначала — немного ожидания и «обязательная подписка».

А вот дальше начинаются проблемы. Некоторые боты просто продвигают инвестиционные лохотроны — каналы, где рассказывают, как «легко и быстро заработать». А другие действуют жёстче: они просят номер телефона и код подтверждения — а это уже прямая дорога к угону аккаунта.

Зафиксировано, что на эти «пасхальные» боты уже клюнули более 120 тысяч пользователей. Причём в зоне риска не только взрослые, но и дети — особенно те, кто играет в Roblox.

 

Продвигаются такие схемы через рилсы в Instagram (социальная сеть принадлежат корпорации Meta, которая признана экстремистской и запрещена в РФ) и ролики в TikTok: ссылки из видео ведут в Telegram, а оттуда — прямо к ботам.

Эксперты подчёркивают: это первый случай, когда в фишинге стали использовать образы Пасхи. Ранее мошенники уже пытались использовать Масленицу, и, судя по всему, будут продолжать цепляться за любой повод — хоть религиозный, хоть календарный — лишь бы схему «под праздник» выдать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru