Kriitilised turvanõrkused HCL BigFix platvormis (heise.de)

• Turvavigade parandamine HCL BigFix süsteemis
• Ebaturvalise võtmete salvestamise kõrvaldamine
• Soovitatav on viivitamatu paigaldamine

"HCL avaldas turvapaigad, et kõrvaldada kaks nõrkust BigFixi lõpp-punktide haldusplatvormis. Kõige kriitilisem viga puudutas krüptograafiliste võtmete ebaturvalist salvestamist, mis võinuks lubada ründajatel pääseda ligi tundlikule taristule või manipuleerida hallatavate seadmetega. Arvestades BigFixi keskset rolli IT-halduse struktuuris, on süsteemiadministraatoritel tungivalt soovitatav uuendused koheselt rakendada, et tagada digitaalne turvalisus ja vältida süsteemide kompromiteerimist."