อุปกรณ์เครือข่ายเทลโทนิกา
ศูนย์รักษาความปลอดภัย
อุปกรณ์ใดๆ ที่เชื่อมต่อกับอินเทอร์เน็ตล้วนมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ในที่นี้เราได้รวบรวมข้อมูลทั้งหมดเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่มีอยู่หรือที่อาจเกิดขึ้นได้ทั้งหมดที่เกี่ยวข้องกับผลิตภัณฑ์การเชื่อมต่อของเรา
RUTX50 ETSI EN 303 645
13/1/68
RUTX50 ซึ่งใช้เฟิร์มแวร์ RUTOS ของเรา ได้รับการรับรองมาตรฐานความปลอดภัย ETSI EN 303 645 เรียบร้อยแล้ว คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับใบรับรองนี้ได้ที่นี่: https://wiki.teltonika-networks.com/view/RUTX50_ETSI_EN_303_645
ช่องโหว่ของเซิร์ฟเวอร์ OpenWRT ASU
17/12/67
ช่องโหว่ CVE-2024-54143 ส่งผลกระทบต่อเซิร์ฟเวอร์ openwrt/asu ซึ่งทำหน้าที่ส่งเฟิร์มแวร์ OpenWRT ที่คอมไพล์แล้วไปยังอุปกรณ์ เพื่อให้การอัปเดตเฟิร์มแวร์ทำได้ง่ายขึ้นโดยไม่ต้องใช้ opkg การอัปเดตเฟิร์มแวร์ของอุปกรณ์เครือข่าย Teltonika นั้นส่งผ่านเซิร์ฟเวอร์ FOTA ของเราเอง ซึ่งไม่ได้รวม openwrt/asu ไว้ด้วย ดังนั้น ผลิตภัณฑ์เครือข่าย Teltonika จึงไม่ได้รับผลกระทบจากช่องโหว่นี้
การเข้ารหัสข้อมูลสำรองนั้นง่ายกว่า
17/10/67
ใน RutOS เวอร์ชัน 7.10 คุณสามารถเข้ารหัสไฟล์แก้ไขปัญหาและไฟล์สำรองข้อมูลได้โดยไม่ต้องดาวน์โหลดซอฟต์แวร์เพิ่มเติมจาก Package Manager สำหรับไฟล์ทั้งหมดที่เข้ารหัสด้วย RutOS เวอร์ชันก่อนหน้า คุณจะต้องดาวน์โหลดโปรแกรม 7zip จาก Package Manager เพื่อถอดรหัสไฟล์เหล่านั้น
ช่องโหว่ในห่วงโซ่อุปทานของ xz Utils
3/10/67
การโจมตีห่วงโซ่อุปทานแบบโอเพนซอร์สล่าสุดต่อไลบรารี liblzma ของ xz Utils ซึ่งมีหมายเลข CVE-2024-3094 นั้น ไม่ส่งผลกระทบต่อผลิตภัณฑ์ใดๆ ของ Teltonika Networks ผลิตภัณฑ์ตระกูล TSW ไม่ได้ใช้ liblzma และผลิตภัณฑ์ที่ใช้ RutOS จะใช้ liblzma เวอร์ชันเก่ากว่าซึ่งไม่มีช่องโหว่ และมีอยู่เฉพาะเมื่อใช้งานร่วมกับแพ็กเกจ python และ java-vm เท่านั้น
ชื่อ
คำอธิบาย
ชื่อเรื่องและคำอธิบาย
- หน้าเพจ 3
ข่าวและบทความ
วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย
การรักษาความปลอดภัยของผลิตภัณฑ์และบริการของเราเป็นสิ่งสำคัญสูงสุดที่ Teltonika เราออกแบบ พัฒนา และทดสอบผลิตภัณฑ์และบริการของเราอย่างเข้มงวดโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวตลอดวงจรการพัฒนาซอฟต์แวร์ในแต่ละรุ่น
นอกเหนือจากการจัดการช่องโหว่ การตรวจสอบรายงานช่องโหว่ การติดตามช่องโหว่ใหม่ๆ อย่างสม่ำเสมอ และการแก้ไขช่องโหว่แล้ว วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย (Secure Software Development Lifecycle หรือ SSDL) หลักของ Teltonika ยังประกอบด้วยขั้นตอนต่างๆ ดังต่อไปนี้:
การฝึกอบรม
ในขั้นตอนเบื้องต้นของวงจรชีวิตผลิตภัณฑ์นี้ ทีมรักษาความปลอดภัยของ Teltonika จะจัดทำเอกสารฝึกอบรมและทดสอบสำหรับนักพัฒนาซอฟต์แวร์เป็นประจำทุกปี
ความต้องการ
ข้อกำหนดพื้นฐานด้านความปลอดภัยและความเป็นส่วนตัวสำหรับเวอร์ชันที่จะออกใหม่ได้ถูกร่างและแจ้งให้บุคลากรภายในทราบแล้ว
ออกแบบ
การตรวจสอบการออกแบบซอฟต์แวร์ดำเนินการโดยมีเป้าหมายเพื่อทำความเข้าใจเกี่ยวกับเวอร์ชันที่จะออกวางจำหน่าย และร่างเอกสารต่างๆ
การดำเนินการ
มีการดูแลรักษาเครื่องมือสแกนโค้ดแบบคงที่ และมีการตรวจสอบโค้ดอย่างสม่ำเสมอ
การตรวจสอบ
มีการดำเนินการทดสอบแบบฟัซซิ่ง การเจาะระบบ และการทดสอบความปลอดภัยขั้นสุดท้ายอย่างครอบคลุม
ปล่อย
เอกสารต่างๆ จะได้รับการสรุป จัดเก็บ และนำมาพิจารณาในรอบถัดไป
