อุปกรณ์เครือข่ายเทลโทนิกา
ศูนย์รักษาความปลอดภัย
อุปกรณ์ใดๆ ที่เชื่อมต่อกับอินเทอร์เน็ตล้วนมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ในที่นี้เราได้รวบรวมข้อมูลทั้งหมดเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่มีอยู่หรือที่อาจเกิดขึ้นได้ทั้งหมดที่เกี่ยวข้องกับผลิตภัณฑ์การเชื่อมต่อของเรา
คำแนะนำ: บอทเน็ตเมดูซ่า - ภัยคุกคามต่ออุปกรณ์ที่ใช้ระบบปฏิบัติการลินุกซ์
7/2/66
บอทเน็ต Medusa แพร่เชื้อไปยังอุปกรณ์ต่างๆ ผ่านการโจมตีแบบเดาแบบสุ่ม (bruteforce attack) และอุปกรณ์ของเราติดตั้งกลไกป้องกันการโจมตีแบบเดาแบบสุ่มเพื่อบล็อกผู้โจมตีหลังจากป้อนรหัสผิด 10 ครั้ง ซึ่งเปิดใช้งานโดยค่าเริ่มต้น
เพื่อเพิ่มความต้านทานต่อ Medusa ให้มากยิ่งขึ้น คุณอาจเปลี่ยนพอร์ตเริ่มต้นสำหรับบริการ SSH และ Telnet ซึ่ง Medusa ไม่สามารถระบุได้
cURL ได้รับการแก้ไขช่องโหว่หลายรายการแล้ว
13/12/65
มีการแก้ไขช่องโหว่หลายรายการในการอัปเดต cURL เป็นเวอร์ชัน 7.86.0 ในเฟิร์มแวร์ RutOS 7.3
มีการค้นพบช่องโหว่ของ cURL หลายจุดใน RUTOS ซึ่งมีระดับความรุนแรงตั้งแต่ต่ำถึงปานกลาง
CVE-2022-42915 CVE-2022-32221 CVE-2022-35252
ความสับสนระหว่าง POST กับ PUT; HTTP proxy ที่มีการใช้งาน double-free; รหัสควบคุมในการโจมตีแบบปฏิเสธการให้บริการโดยใช้คุกกี้
ช่องโหว่ด้านความปลอดภัยของ Wi-Fi ใน Linux Kernel ได้รับการแก้ไขแล้วในเวอร์ชัน 7.3
5/10/65
ช่องโหว่ต่างๆ ได้รับการแก้ไขแล้วในเฟิร์มแวร์ RutOS 7.3 ของเรา ดังนั้นจึงขอแนะนำให้คุณอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่มีอยู่
พบช่องโหว่ CVE เกี่ยวกับ WiFi ทั้งหมด 5 รายการ:
CVE-2022-41674 CVE-2022-42719 CVE-2022-42720 CVE-2022-42721 CVE-2022-42722
ช่องโหว่เกิดจากจุดอ่อนที่ถูกกระตุ้นโดย "เฟรมบีคอน"
อุปกรณ์ Linux ใดๆ ที่มีช่องโหว่เหล่านี้จะเสี่ยงต่อการถูกโจมตีเมื่อทำการสแกนหาเครือข่าย หากมี AP ที่ไม่ได้รับอนุญาตอยู่
ชื่อ
คำอธิบาย
ชื่อเรื่องและคำอธิบาย
- หน้าเพจ 5
ข่าวและบทความ
วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย
การรักษาความปลอดภัยของผลิตภัณฑ์และบริการของเราเป็นสิ่งสำคัญสูงสุดที่ Teltonika เราออกแบบ พัฒนา และทดสอบผลิตภัณฑ์และบริการของเราอย่างเข้มงวดโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวตลอดวงจรการพัฒนาซอฟต์แวร์ในแต่ละรุ่น
นอกเหนือจากการจัดการช่องโหว่ การตรวจสอบรายงานช่องโหว่ การติดตามช่องโหว่ใหม่ๆ อย่างสม่ำเสมอ และการแก้ไขช่องโหว่แล้ว วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย (Secure Software Development Lifecycle หรือ SSDL) หลักของ Teltonika ยังประกอบด้วยขั้นตอนต่างๆ ดังต่อไปนี้:
การฝึกอบรม
ในขั้นตอนเบื้องต้นของวงจรชีวิตผลิตภัณฑ์นี้ ทีมรักษาความปลอดภัยของ Teltonika จะจัดทำเอกสารฝึกอบรมและทดสอบสำหรับนักพัฒนาซอฟต์แวร์เป็นประจำทุกปี
ความต้องการ
ข้อกำหนดพื้นฐานด้านความปลอดภัยและความเป็นส่วนตัวสำหรับเวอร์ชันที่จะออกใหม่ได้ถูกร่างและแจ้งให้บุคลากรภายในทราบแล้ว
ออกแบบ
การตรวจสอบการออกแบบซอฟต์แวร์ดำเนินการโดยมีเป้าหมายเพื่อทำความเข้าใจเกี่ยวกับเวอร์ชันที่จะออกวางจำหน่าย และร่างเอกสารต่างๆ
การดำเนินการ
มีการดูแลรักษาเครื่องมือสแกนโค้ดแบบคงที่ และมีการตรวจสอบโค้ดอย่างสม่ำเสมอ
การตรวจสอบ
มีการดำเนินการทดสอบแบบฟัซซิ่ง การเจาะระบบ และการทดสอบความปลอดภัยขั้นสุดท้ายอย่างครอบคลุม
ปล่อย
เอกสารต่างๆ จะได้รับการสรุป จัดเก็บ และนำมาพิจารณาในรอบถัดไป
