Обновления

Обновления безопасности и патчи, которые стоит установить.

Яндекс и VK обсуждают создание совместного предприятия для объединения B2B-активов в облачных сервисах и ИИ ИТ Яндекс и VK могут создать СП на базе B2B-активов: что известно о переговорах Яндекс и VK обсуждают объединение B2B-активов в совместное предприятие. В случае сделки корпоративные заказчики получат нового игрока в сегменте облачных сервисов, офисных приложений, платформ данных, ИИ и инструментов разработки. 2 мин Виртуальный межсетевой экран PT NGFW для защиты промышленных сетей и объектов КИИ после расширения сертификата ФСТЭК ИБ ФСТЭК расширила сертификат PT NGFW: виртуальный МЭ для промышленных сетей ФСТЭК России расширила область применения сертифицированной конфигурации PT NGFW 1.10.3 на виртуальный межсетевой экран для промышленных сетей. Это позволяет использовать его на значимых объектах КИИ первой категории и в госсистемах. 2 мин Треснувший корпус старого фильтра PT AF 3 рядом с новыми модулями PT AF PRO и PT Cloud AF от Positive Technologies Рынок Positive Technologies переводит фокус с PT AF 3 на новые WAF-платформы Разработчик прекращает активное развитие PT Application Firewall 3, но сохраняет поддержку действующих клиентов. Ресурсы направят на PT AF PRO для крупных компаний и облачный PT Cloud AF. 2 мин Разбитая стеклянная песочница с растением и ключом символизирует 10 выходов из изоляции, закрытых в Firefox 156 от Mozilla ИБ Firefox 156 закрывает 73 уязвимости, включая 10 выходов из песочницы Mozilla выпустила Firefox 156 с одним из крупнейших пакетов обновлений безопасности: закрыты 73 уязвимости, в том числе 10 ошибок, позволяющих выбраться из изолированной среды браузера. Обновление критически важно для корпоративных пользователей и всех, кто работает с чувствительными данными. 2 мин Письмо вскрывает почтовый шлюз Cisco Secure Email Gateway через критическую уязвимость AsyncOS для выполнения команд с правами root ИБ Одно письмо — и почтовый шлюз под контролем: Cisco закрыла критическую уязвимость В Cisco AsyncOS для Secure Email Gateway нашли уязвимость с оценкой 9,8 из 10: атакующему достаточно отправить специально подготовленное письмо, чтобы выполнить команды с правами root. Компания выпустила обновления и рекомендует срочно их установить. 2 мин Стена с заклеенными пробоинами и двумя открытыми дырами символизирует две zero-day уязвимости в Windows, исправленные Microsoft в рекордном сентябрьском наборе патчей ИБ Microsoft закрыла почти тысячу уязвимостей, две уже применялись в атаках Сентябрьский набор патчей стал крупнейшим в истории Microsoft: 966 исправлений, включая две zero-day, которые эксплуатировали злоумышленники. Обновления критичны для всех, кто использует Windows и другие продукты компании. 2 мин Обновление платформы Security Vision 5 переносит события на медленные диски для точного управления хранением данных Рынок Security Vision 5: события переезжают на медленные диски Вендор выпустил обновление платформы Security Vision 5. Теперь администраторы могут точнее управлять хранением событий и разграничением доступа, а платформа берёт на себя рутинное обслуживание базы данных. 2 мин Эксплойт HardBreacher обходит Kaspersky Endpoint Security и позволяет создавать файлы в System32 Windows ИБ Эксплойт к Kaspersky Endpoint Security позволяет записывать файлы в System32 Исследователь Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher, который даёт непривилегированному пользователю возможность создавать файлы в системной директории Windows. «Лаборатория Касперского» уже выпустила исправление. 2 мин