Обновления
Обновления безопасности и патчи, которые стоит установить.
ИБ
ФСТЭК расширила сертификат PT NGFW: виртуальный МЭ для промышленных сетей
ФСТЭК России расширила область применения сертифицированной конфигурации PT NGFW 1.10.3 на виртуальный межсетевой экран для промышленных сетей. Это позволяет использовать его на значимых объектах КИИ первой категории и в госсистемах.
Рынок
Positive Technologies переводит фокус с PT AF 3 на новые WAF-платформы
Разработчик прекращает активное развитие PT Application Firewall 3, но сохраняет поддержку действующих клиентов. Ресурсы направят на PT AF PRO для крупных компаний и облачный PT Cloud AF.
ИБ
Firefox 156 закрывает 73 уязвимости, включая 10 выходов из песочницы
Mozilla выпустила Firefox 156 с одним из крупнейших пакетов обновлений безопасности: закрыты 73 уязвимости, в том числе 10 ошибок, позволяющих выбраться из изолированной среды браузера. Обновление критически важно для корпоративных пользователей и всех, кто работает с чувствительными данными.
ИБ
Одно письмо — и почтовый шлюз под контролем: Cisco закрыла критическую уязвимость
В Cisco AsyncOS для Secure Email Gateway нашли уязвимость с оценкой 9,8 из 10: атакующему достаточно отправить специально подготовленное письмо, чтобы выполнить команды с правами root. Компания выпустила обновления и рекомендует срочно их установить.
ИБ
Microsoft закрыла почти тысячу уязвимостей, две уже применялись в атаках
Сентябрьский набор патчей стал крупнейшим в истории Microsoft: 966 исправлений, включая две zero-day, которые эксплуатировали злоумышленники. Обновления критичны для всех, кто использует Windows и другие продукты компании.
Рынок
Security Vision 5: события переезжают на медленные диски
Вендор выпустил обновление платформы Security Vision 5. Теперь администраторы могут точнее управлять хранением событий и разграничением доступа, а платформа берёт на себя рутинное обслуживание базы данных.
ИБ
Эксплойт к Kaspersky Endpoint Security позволяет записывать файлы в System32
Исследователь Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher, который даёт непривилегированному пользователю возможность создавать файлы в системной директории Windows. «Лаборатория Касперского» уже выпустила исправление.