В Secret Net 7 исправлена критическая уязвимость

 

Компания «Код безопасности» объявила о выпуске пакета обновлений для системы защиты информации от несанкционированного доступа SecretNet 7, исправляющего критическую уязвимость в продукте.

В опубликованном разработчиком информационном сообщении отмечается, что обнаруженная брешь в коде защитного комплекса позволяла пользователю повысить свои привилегии до административных путём запуска вредоносного программного обеспечения. В компании подчёркивают, что апдейт обязателен к установке для всех пользователей Secret Net 7. Его необходимо устанавливать сразу после выпуска без ожидания окончания процедуры инспекционного контроля ФСТЭК России. В случае проведения обновления в аттестованной системе заказчику требуется направить письмо-уведомление в орган по аттестации. При этом переаттестации системы не требуется. Подробно ознакомиться с порядком обновления продукта можно по этой ссылке.

Secret Net 7 является сертифицированным продуктом. Комплекс обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах организации, а также разграничивает доступ к конфиденциальной информации, осуществляет контроль доступа к устройствам и портам ввода-вывода информации, контроль целостности. Решение позволяет привести автоматизированную систему предприятия в соответствие с законодательными требованиями по защите персональных данных, конфиденциальной информации и государственной тайны.

Выданный ФСТЭК России сертификат разрешает применение Secret Net 7 при создании автоматизированных систем до класса защищённости 1Б включительно, для защиты информации в информационных системах персональных данных до УЗ1 включительно, а также в государственных информационных системах и автоматизированных системах управления технологическими процессами (АСУ ТП) до 1-го класса защищённости включительно. Дополнительные сведения о продукте представлены на странице securitycode.ru/products/secret_net.

Материалы по теме:

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER. | Можете написать лучше? Мы всегда рады новым авторам.
Постоянный URL: https://servernews.ru/930532
Система Orphus