Actinet zpravodajství

19.11.2022 00:52 Vážení zákazníci, společnost F5 vydala varování ohledně závažných zranitelností v BIG IP a BIG IQ. V prvním případě může útočník využít k napadení systému autentizovaného uživatele s administrátorskými právy na úrovni resource administrator. V druhém případě může autentizovaný uživatel s administrátorskou obejít restrikce tzv. appliance mode. Oba problémy se týkají jen control plane. V případě, že vás tyto zranitelnosti ohrožují, společnost F5 na požádání poskytne hotfixy. Celkový přehled za měsíc listopad je zde.

03.11.2022 11:20 OpenSSL project vydal upozornění na kritické chyby v knihovně OpenSSL verze 3.0.0 až 3.0.6. Chyby mají označení CVE-2022-3602 a CVE-2022-3786 a umožňují pomocí speciálně vytvořeného certifikátu vyvolat pád aplikace, v některých případech i vzdálené spuštění kódu. Nedlouho po varování byla zveřejněna i detailnější zpráva a hlavně nová verze knihovny OpenSSL 3.0.7, která uvedené zranitelnosti opravuje. V češtině je k dispozici zpráva na stránkách NÚKIB.

03.11.2022 11:20 NÚKIB vydal upozornění na zvýšené riziko DDoS útoků, které mají cílit na české cíle. Součástí upozornění jsou i doporučená opatření, více informací je možné nalézt v originální zprávě NÚKIB.

03.11.2022 11:20 Společnost Check Point vydala prohlášení týkající se nově objevených zranitelností v OpenSSL. Zpráva se zatím týká Check Point Quantum Security Gateway a Quantum Security Management serverů, které nejsou zranitelnostmi zasaženy, a CloudGuard AppSec agentů, kdy některé verze zranitelnostmi trpí. Nová verze agenta již ale byla vydána a u všech uživatelů, kteří mají nastavené automatické aktualizace, by se měla automaticky opravit. Více informací ohledně CloudGuard AppSec je možné nalézt ve speciální zprávě. Ostatní produkty společnosti Check Point jsou dále kontrolovány.

03.11.2022 11:20 Na Githubu založilo Holandské centrum pro kybernetickou bezpečnost stránku uvádějící přehled software ovlivněného nově objevenými zranitelnostmi v OpenSSL. Uvedenou stránku je možné použít jako základní orientační přehled jednotlivých výrobců software.

03.11.2022 11:20 Společnost Actinet Informační systémy s.r.o. nabízí zaměstnání na pozici konzultanta pro bezpečnost informačních a komunikačních technologií. Popis pozice Jako bezpečnostní konzultant se budete podílet na navrhování, implementaci a dlouhodobém provozování bezpečnostních řešení. Budete komunikovat se zákazníky i s podporou na straně výrobců bezpečnostních produktů, jako součást týmu našich odborníků prohloubíte své znalosti v oblasti bezpečnosti a získáte přístup ke špičkovým technologiím i zkušenosti s rozsáhlými bezpečnostními projekty u řady významných společností, které využívají našich služeb.