В феврале 2016 г. была обнаружена уязвимость в СЗИ от НСД Secret Net, зарегистрированная в банке данных угроз безопасности ФСТЭК России под номером Secret Net 7. Уязвимости подвержены версии продукта 7, 6, 5.0 и 5.1. Для версий Secret Net 7 и 6 компания «Код Безопасности» выпустила обновления, устраняющие эту уязвимость.
12 апреля ФСТЭК России опубликовал
информационное письмо, в котором сообщается о необходимости обновления Secret Net до актуальных версий до января 2017 года. Пользователям Secret Net 5.0 и 5.1, у которых закончился срок действия сертификатов и техническая поддержка, необходимо перейти на актуальные сертифицированные версии продуктов.
Обновить Secret Net необходимо до 1 января 2017 г.
Обновления до актуальных версий Secret Net 7 (пакет обновлений 6) и Secret Net 6 (версия 6.5.333.100) предоставляются в рамках технической поддержки. Для уточнения условий обновления нужно обратиться по адресу support@securitycode.ru.
Подробные инструкции по обновлению продукта приведены на сайте «Кода Безопасности»:
-
Инструкция по обновлению Secret Net 7.
-
Инструкция по обновлению Secret Net 6.
Дополнительно ФСТЭК обращает внимание на то, что обновление средств защиты информации не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы.
