|
隱私專員警告業務解決彈震癥忽視風險違反隱私法的威脅。遠程控制軟件
1.jpg (65.53 KB, 下載次數: 373)
下載附件
2014-10-1 10:24 上傳
澳大利亞的隱私專員警告政府機構和企業對彈震癥來保護他們的IT系統漏洞,避免觸犯隱私法。
常用的彈震癥脆弱性Bash命令行解釋器將比OpenSSL Heartbleed缺陷更危險,因為大量的與shell交互的軟件。
澳大利亞隱私專員蓋朝圣者今天明確表示,他預計機構和企業采取行動來支持他們的系統對彈震癥,以滿足他們的義務。
”這些義務包括定期監控操作和信息通信技術安全措施的有效性,以確保他們保持響應不斷變化的威脅.
漏洞和其他可能影響個人信息的安全問題,”皮爾格林說“確定了一個漏洞,補丁和軟件升級應該盡快推出。”
朝圣者將可能受到影響的組織澳大利亞信息專員辦公室的指導信息安全的更多信息,他們將采取的步驟。
澳大利亞澳大利亞的計算機緊急響應小組(CERT)還建議企業監控系統和迅速行動由供應商發布的軟件更新。
“關于細節問題及其潛在影響是不斷發展的,并且應該密切關注那些相信他們的網絡可能是脆弱的,”一個顧問說。
CERT澳大利亞推薦組織補丁所有受影響,apple系統盡快、監控等系統的可疑活動.
阻止不必要的入站流量防火墻和禁用不必要的服務,并確保啟用日志記錄和審計功能,積極監控。遠控,灰鴿子使用教程
1.14年以來所有版本的Bash(1995年發布)的影響,是所有應用程序利用shell。遠控,灰鴿子使用教程
許多漏洞已經被確認和初始補丁已經發布,包括今天的蘋果OS X山獅10.8.5 10.7.5和獅子。 |
|