Vārda dienu šodien svin Andrejs, Andrievs, Andris
Paroļu pārvaldnieka “KeePass” izstrādātājs jūnija sākumā publicējis ilgi gaidīto atjaunoto programmatūras versiju 2.54. Atjaunotā versija novērš bīstamu CVE-2023-32784 ievainojamību, kas uzbrucējiem sniedz iespēju no lietotnes atmiņas teksta formā izgūt galveno paroli (master password).
CVE-2023-32784 ievainojamība skar visas “KeePass” versijas 2.x, kas darbojas uz Windows, Linux un macOS operetājsistēmām.
Pozitīvā ziņa ir tāda, ka, lai minēto ievainojamību veiksmīgi varētu ekspluatēt, jāizpildās nosacījumiem, ka lietotāja iekārta jau ir tikusi kompromitēta un uzbrucējam ir pieeja lietotāja sistēmām, un galvenā parole tikusi ievadīta manuāli nevis iekopēta.
CERT.LV aicina apdraudētos “KeePass” lietotājus parūpēties par lietotnes operatīvu atjaunināšanu, kā arī drošības nolūkos būtu ieteicams nomainīt galveno paroli.
Saistībā ar plānoto Nacionālā kiberdrošības centra izveidi, CERT.LV aicina savai komandai pievienoties papildspēkus šādās pozīcijās:
1. Incidentu apstrādes un novēršanas speciālists/-e
2. Jaunākais kiberdrošības pārvaldības speciālists/-e
3. Kiberdrošības mācību organizators/-e un koordinators/-e
4. Industriālās automatizācijas un vadības iekārtu drošības pētnieks/-ce
5. Enerģētikas sektora drošības operāciju centra vadītājs/-a
6. Drošības operāciju centra (SOC) analītiķis/-e
7. Drošības operāciju centra (SOC) vadītājs/-a
8. Kibertelpas situācijas pārskatu veidotājs/-a
CERT.LV (Informācijas tehnoloģiju drošības incidentu novēršanas institūcija) misija ir veicināt informācijas tehnoloģiju (IT) drošību Latvijā. CERT.LV ir “Latvijas Universitātes Matemātikas un informātikas institūta” struktūrvienība, kas darbojas Latvijas Republikas Aizsardzības ministrijas pakļautībā IT drošības likuma ietvaros.
Lasīt tālāk
No 2021. gada janvāra līdz novembrim gandrīz puse “Kaspersky” Starptautiskās ārkārtas reaģēšanas grupas risināto drošības incidentu bija saistīta ar izspiedējvīrusiem – tas ir gandrīz par 12% vairāk nekā 2020. gadā.
Kā secina eksperts, runājot par kiberdrošību, izspiedējvīrusi kļuva par neapstrīdamu gada sensāciju, kas sabojā gāzes vadus un valsts medicīniskos pakalpojumus. Izspiedējvīrusu operatori ir pilnveidojuši arsenālu, koncentrējoties uz mazāku skaitu uzbrukumu lielām organizācijām, un ir parādījusies vesela pagrīdes ekosistēma, kas atbalsta izspiedējvīrusu bandu pūliņus, secina Kuskovs.
2021. gada pirmajos 11 mēnešos Starptautiskās ārkārtas reaģēšanas grupas apstrādāto reaģēšanas uz incidentu pieprasījumu īpatsvars sasniedza 46,7%. Tas ir pamatīgs lēciens no 37,9% visā 2020. gadā un 34% 2019. gadā.
Lasīt tālāk
Strādājot attālināti, Zabbix komanda nodrošinājusi jaunas, iltermiņa versijas programmatūras izlaišanu ar dažādiem būtiskiem uzlabojumiem un jaunām funkcionalitātēm.
Galvenā stratēģija, ko īsteno Zabbix komanda ir izveidot pēc iespējas pieejamāku produktu. Atvērtā pirmkoda un bezmaksas monitoringa rīks – Zabbix šobrīd pieejams lejupielādei gan kā loklālu programmatūru (on-premise), gan mākoņpakalpojumos. Zabbix jaunākā versija ir pieejama platformās, konteineros Linux distros no RedHat/IBM, SuSE, Ubuntu. Šobrīd ”viena klikšķa” Zabbix lejupielāde pieejama populārākajās mākoņpakalpojumu platformās – Azure, AWS, Google Cloud, IBM/RedHat Cloud, Oracle un Digital Ocean. Arī Zabbix profesionālo tehnisko atbalsta pakalpojumu iespējams nopirkt Red Hat un Azure platformās.
Lasīt tālākIBM kolekcija, beidzot sagaidijusi arī IBM izstrādātās OS – IBM OS/2 instalācijas CD. Konkrētā OS atmigrēja pie mums no DE, tapēc arī ir vāciskā, bet tomēr priecājamies par šādu papildinājumu. IBM OS/2 (Warp 3) DE instalācijas diski un utilitu programmas priekš šīs OS.
