Верхнее

Tag Archives | shellshock

Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

[уязвимость] Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в системах управления производственными процессами к IP-сетям. Недавно независимый исследователь Нил Смит (Neil Smith) обнаружил прописанные в коде SSH-ключи на устройствах Advantech EKI, а год назад эксперты из Core Security нашли там же уязвимости переполнения буфера и внедрения кода. Несмотря […]

Continue Reading

Tags: , , , , ,

Shellshock

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

Со стороны ФСТЭК России было бы логично не просто вести отдельно Базу уязвимостей и отдельно Реестр сертифицированных средств защиты информации, а объединить эти два процесса в одно целое.

Continue Reading

Tags: , , , ,

Цитаты с Форума АЗИ

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационной безопасности России», прошедшего 14 апреля 2015 года. (далее…)

Continue Reading

Tags: , , , , , , , , , , , , , , , ,