Ja Tavā darbavietā vai uzņēmumā tiek izmantota IBM izstrādātā platforma App Connect Enterprise, ir laiks rīkoties. Eksperti ir atklājuši vairākas drošības nepilnības, kas var ļaut ļaundariem ielauzties sistēmā un manipulēt ar datiem.
Kas īsti ir noticis?
Drošības pētnieki ir identificējuši trīs galvenās vājās vietas, kuras hakeri varētu izmantot savā labā. Visbīstamākā no tām tiek vērtēta kā kritiska. Izmantojot šo caurumu, uzbrucēji var iegūt piekļuvi sistēmas mapēm un datiem, vienkārši nosūtot speciāli sagatavotus tīmekļa pieprasījumus uz neaizsargātajām iekārtām.
Kāpēc tas ir bīstami?
- Datu manipulācija: Ļaundari var piekļūt informācijai, kura tiem nebūtu jāredz.
- Sistēmas kompromitēšana: Sliktākajā gadījumā uzbrucēji var pārņemt kontroli pār visu servera instanci.
- Kaitīga koda izpilde: Papildus piekļuves problēmām ir atrastas arī iespējas izpildīt svešu, kaitīgu kodu.
Kādi ir risinājumi?
IBM jau ir izlaidusi drošības atjauninājumus (tā sauktos “ielāpus”), kas novērš šīs problēmas. IT administratoriem ir nekavējoties jāatjaunina programmatūra uz šādām versijām:
| Versija | Atjauninājuma pakotne |
|---|---|
| IBM App Connect Enterprise v12 | Fix Pack 12.0.12.28 |
| IBM App Connect Enterprise v13 | Fix Pack 13.0.8.0 |
Kāpēc atjauninājumi ir svarīgi?
Atjauninājumu uzstādīšana ir kā jaunu slēdzeņu uzlikšana uz durvīm. Pat ja šobrīd nav ziņu, ka kāds jau būtu izmantojis šīs lūkas, labāk ir būt drošībā, pirms to izdara kāds cits. Atceries, ka drošība nav vienreizējs darbs, bet gan nepārtraukts process.
Vai Tu ikdienā seko līdzi drošības brīdinājumiem par programmām, kuras izmanto Tavā uzņēmumā vai datorā?
Iezīmē tekstu un spied ziņot par kļūdu.
