В Progress призывают администраторов как можно скорее исправить критические ошибки WhatsUp Gold

Администрация Progress Software предупредила клиентов о необходимости как можно скорее устранить многочисленные критические и высокосерьёзные уязвимости в своём инструменте мониторинга сети WhatsUp Gold.

В Progress призывают администраторов как можно скорее исправить критические ошибки WhatsUp Gold. Фото: СС0

Компания выпустила WhatsUp Gold 24.0.1, в котором были устранены проблемы, и опубликовала соответствующее уведомление. Специалисты добавляют, что многие системы до сих пор остаются неисправленными, что подвергает их серьезным рискам.

Из сообщения компании:

«Команда WhatsUp Gold выявила шесть уязвимостей, существующих в версиях ниже 24.0.1. Мы обращаемся ко всем клиентам WhatsUp Gold с просьбой как можно скорее обновить свою среду до версии 24.0.1, выпущенной в пятницу, 20 сентября. Если вы используете версию старше 24.0.1 и не обновитесь, ваша среда останется уязвимой.»

Степень серьезности обнаруженных CVE от 8.8 до 9.8 по 10-балльной шкале. Две из них уже эксплуатируются на практике. Эксплойт к ним опубликован исследователем безопасности Синой Хейра и, вероятно, используется хакерами.

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Перечень содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме