🤟 Врываемся в ленту с тремя срочными новостями для пользователей продуктов Positive Technologies

1. Бюллетень по безопасности для PT MC

Произошло обновление безопасности для PT MC, которое устраняет потенциальную уязвимость в системе аутентификации

Компонент PT MC может использоваться для аутентификации пользователей в следующих продуктах: PT MultiScanner, PT Sandbox, MaxPatrol SIEM, MaxPatrol VM, MaxPatrol EDR, MaxPatrol Carbon, MaxPatrol O2, PT NAD, PT ISIM, PT AF3

❔ Дополнительную информацию, вы можете найти по ссылкам 1 и 2

2. Обновленные бюллетени по безопасности для PT MaxPatrol SIEM, PT MaxPatrol VM, PT MaxPatrol EDR, PT MaxPatrol Carbon и PT MaxPatrol O2

На портале технической поддержки были опубликованы бюллетени по безопасности для продуктов:
— PT-2024-41 для PT MaxPatrol SIEM
— PT-2024-41 для PT MaxPatrol VM
— PT-2024-41 для PT MaxPatrol EDR
— PT-2024-41 для PT MaxPatrol Carbon
— PT-2024-41 для PT MaxPatrol O2

Обновляемые бюллетени по безопасности с полной информацией по каждой из уязвимостей вы можете получить на портале

👀 Ниже перечислим ответы на наиболее распространённые вопросы:

Вопрос: «Что мне, как клиенту, делать?»
Ответ: «Несмотря на отсутствие подтвержденных случав эксплуатации уязвимости, рекомендуем установить исправление безопасности или обновить продукт до последней версии, которая содержит исправление уязвимости»

Вопрос: «Где скачать обновление?»
Ответ: «Обратитесь в нашу службу технической поддержки вендора»

Вопрос: «У меня сертифицированная версия и аттестованная ИС. Что мне делать?»
Ответ: «Вы должны выполнить все рекомендуемые действия по продуктам. Это соответствует требованиям п.73 Положения о системе сертификации ФСТЭК России. Вы также можете обратиться службу технической поддержки вендора за официальным письмом с информацией о правомерности этих действий»

Вопрос: «Что лучше — обновиться или установить патч?»
Ответ: «Рекомендуем использовать последнюю актуальную версию продукта, так как она включает в себя большее количество доработок и новой функциональности, чем предыдущие версии. Если возможности обновить продукт нет: воспользуетесь патчем»

Вопрос: «Как еще можно снизить риски, связанные с безопасностью продукта?»
Ответ: «Обратитесь в службу технической поддержки вендора для получения актуальной инструкции с рекомендуемыми настройкам безопасности для используемой версии продукта»

3. Обновление сертифицированных версий PT Sandbox и PT MultiScanner

Для устранения уязвимости в компоненте PT MC, используемом в продуктах PT Sandbox (версии 5.15.3.94855-cert) и PT MultiScanner (версии 5.15.3.94855-cert) была выпущена новая версия 5.18.1.101928-cert

💬 Если вы используете версию 5.15.3.94855-cert для указанных продуктов, вам необходимо связаться со службой поддержки и получить обновление на версию 5.18.1.101928-cert, а также инструкции по его установке

На данный момент проходят испытания в связи с внесением изменений, связанных с устранением уязвимости. После их завершения материалы будут предоставлены в ФСТЭК России для рассмотрения. По результатам согласования информация о переоформлении сертификатов соответствия ФСТЭК России будет размещена на официальном сайте вендора