Супремум MBA IT ИТ-директор ИТ-форум ИТ-Олимпиада "IT-Universe"  
Публикации, новости, события

Вернуться в Календарь ИТ-событий


Кібератака через завантаження файлів оновлень ПЗ 1С:Підприємство НЕВІДОМОГО ПОХОДЖЕННЯ 26.10.2017

Кібератака через завантаження файлів оновлень ПЗ 1С:Підприємство НЕВІДОМОГО ПОХОДЖЕННЯ

ПОПЕРЕДЖЕННЯ ПРО ЗАГРОЗУ: З адрес, що знаходяться на безкоштовних поштових серверах, наприклад, webits-info-1c@meta.ua, надходять запрошення для здійснення оновлення 1С:Підприємства наступного змісту:

==

Здравствуйте коллеги!

В связи с возрастающим количеством атак на программный продукт “1C Enterprise”, предоставляем вам возможность поставить необходимое обновление на бесплатной основе, позволяющее закрыть найденные бреши и повысить защищенность продукта введением дополнительных сертификатов.

Данное обновление необходимо поставить до 01.11.2017. В дальнейшем критические файлы (выгрузки для клиент-банков, отчеты и т.д.), сгенерированные программным продуктом без указанного обновления будут отклоняться при передачи их в другие системы. После указанной даты, обновление можно будет приобрести у компании или её официальных партнеров (информация о продуктах, обновлениях и ценах, контакты – ниже по ссылкам).

Бесплатное обновление доступно на портале github в хранилище 1C Enterprise, updates:
https://github.com/1CEterprise8/update...ate_1c.zip

Обновление включает в себя необходимые сертифицированные заплатки – образы, сертификаты безопасности для самого продукта и для выполнения скриптов инсталляции, а также дополнительно документацию о новых продуктах 1C.
Обратите ваше внимание при установке необходимых пакетов на подтверждающие запросы операционной системы касательно программ и издателя: Microsoft Windows для PowerShell и 1C Enterprise для  1C Enterprise Package Update, чтобы убедиться в истинности предоставляемого пакета обновлений.

Краткая инструкция по установке:

  1. Загрузить по предоставленной ссылке пакет обновлений – update_1c.zip.
  2. Разархивировать содержимое пакета в удобное размещение (папка update_1c).
  3. Выполнить файл powershell_admin.bat в консоли командной строки (cmd) под учетной записью Администратор. Данный файл позволяет подготовить скрипты инсталляции для выполнения их в Windows Power Shell (требующий роли Администратора), используя предоставляемые сертификаты защиты 1c.cer, 1c_2.cer.
  4. Выполнить сам файл инсталляции - update_1c.bat. Его можно продолжать выполнять под учетной записью Администратор, но рекомендуется выполнить его под учетной записью текущего пользователя, чтобы убедиться в подлинности поставляемого пакета. Во время запроса контроля учетных записей пользователя операционной системы, необходимо убедиться в том, что пакеты инсталляции подписаны сертифицированным издателем. Далее файл установки перейдет непосредственно к процессу инсталляции с необходимыми сообщениями о лицензии и назначении пакета обновления.

http://1c.ru/

http://online.1c.ru/catalog/products/.../index.php

https://its.1c.ru/

http://1c.ua/ua/

http://1c.ua/ua/support/how_get.php

===

Файли (що ймовірно є вірусом) невідомого походження розміщені за адресою https://github.com/1CEterprise8/update...ate_1c.zip або подібних.

Внаслідок завантаження файлів, які розміщені за вказаною адресою, та виконання інструкцій з їх встановлення користувачі надають доступ зловмисникам до власних даних та локальної мережі, що створює загрозу кібератаки на власну мережу та мережу своїх контрагентів.

У разі завантаження та встановлення цих файлів або інших дій, що призвели до зараження мережі небезпечним вірусом, необхідно відключитися від мережі Інтернет та терміново звернутися до спеціалістів з кібербезпеки для вжиття заходів щодо усунення проблеми.

Просимо розповсюдити вищенаведену інформацію серед усіх користувачів ПЗ 1С:Підприємство.

Рекомендуємо користувачам отримувати оновлення через обслуговуючі компанії та сервіс «Оновлення програм», який розташовано за адресою releases.1c.eu

Звертаємо увагу, що службою технічної підтримки та сервісом Оновлення програм не здійснюється будь-яка розсилка листів із проханнями встановлення оновлень.



ИТ-АКЦИИ (ВСЕ АКЦИИ)

CeBIT 2018 - 33-я международная выставка цифровых технологий CeBIT 2018 - 33-я международная выставка цифровых технологий

11-15 июня 2018 года, Германия, Ганновер, Deutsche Messe HannoverС 2018 года, вместо выставки, с исчерпавшими свой потенциал в эпоху интернета стендами, будет фестиваль цифровой трансформации d!campus, в значительной мере на открытом воздухе. Во-вторых, павильоны вокруг будут отданы под три другие части: d!conomy (продукты и решения), d!tec (устройства) и d!talk (выступления и дискуссии).

Міжнародний форум BIT-2018 у Львові Міжнародний форум BIT-2018 у Львові

14 червня 2018 року, м. Львів вул. Медової Печери, 65, ресторан-готель «Медова печера». Місто зустріне головну подію вітчизняного ІКТ-ринку – Міжнародний Форум «Навколо Хмари. Навколо ЦОД. Навколо IP. Навколо Даних. Навколо IoT. Навколо Безпеки» (або BIT-2018). Цей галузевий захід, що відрізняється комплексним підходом, якістю інформаційного наповнення та неповторною атмосферою, традиційно збере найкращих представників ІКТ-спільноти та бізнес-середовища регіону.

Публикации, новости, события (ВСЕ Публикации, новости, события)
RSS

Заступник голови Держагентства з електронного урядування Олексій Вискуб: "До кінця 2018 року маємо презентувати 100 найбільш важливих е-послуг" 28.12.2017 Заступник голови Держагентства з електронного урядування Олексій Вискуб: "До кінця 2018 року маємо презентувати 100 найбільш важливих е-послуг"

Автор: Т.Галковська
Україна поступово, але впевнено переходить в онлайн. Майже кожен місяць уряд звітує про нові сервіси, якими можна скористатися лише за допомогою комп’ютера. Зареєструвати бізнес, земельну ділянку, отримати ліцензію на будівництво чи допомогу при народженні дитини тепер можна без черг. Які ще послуги держава надає "в один клік", в яких реєстрах буде використовуватись блокчейн, чи є економічний ефект від переходу сервісів в онлайн? На ці та інші питання в інтерв’ю "Цензор.НЕТ" відповів заступник голови Державного агентства з електронного урядування Олексій Вискуб.

Аналитика рынка фриланса в Украине за 2017 год — приток заказчиков стал больше, чем приток фрилансеров 22.12.2017 Аналитика рынка фриланса в Украине за 2017 год — приток заказчиков стал больше, чем приток фрилансеров

Согласно данным площадки Freelancehunt.com, количество фрилансеров, по сравнению с прошлым годом, увеличилось на 25%, в то время как заказчиков - более чем на 30%.  2017 год был непростым — изменения налогового законодательства и другие факторы у многих вызвали неоднозначное настроение. Отчасти благодаря этому прирост количества заказчиков усилился.

ИТ-ПРОЕКТЫ (ВСЕ ПРОЕКТЫ)
RSS

Ощадбанк продовжує поетапне впровадження одного з наймасштабніших і стратегічно важливих ІТ-проектів – «UnitedData/Об’єднані дані» 23.03.2018 Ощадбанк продовжує поетапне впровадження одного з наймасштабніших і стратегічно важливих ІТ-проектів – «UnitedData/Об’єднані дані»

Ощадбанк продовжує впровадження одного з наймасштабніших і стратегічно важливих ІТ-проектів - «UnitedData/Об’єднані дані». Робота над проектом UDa розпочалась в середині 2015 року. На травень 2017 року проведено функціональне тестування всіх модулів системи та успішно пройдено перші етапи міграції даних клієнтів центрального офісу та одного з регіонів. Клієнти, чиї дані було перенесено, були заздалегідь попереджені про нетривале обмеження функціоналу і, сподіваємось, незручностей не відчули.  26 травня 2017 року пройшли наступний етап – міграція регіональних управлінь - переносу даних клієнтів Головного управління м. Києва та Київської області.

На соревнованиях лучших IТ-экспертов НАТО украинские команды заняли первые три места 23.03.2018 На соревнованиях лучших IТ-экспертов НАТО украинские команды заняли первые три места

Сегодня, 23 марта, на соревнованиях лучших IТ-экспертов НАТО TIDE Hackathon-2018 украинские команды заняли первые три места. Об этом Цензор.НЕТ сообщил майор Ярослав Гончар. "Сегодня состоялся финал. Первое, второе и третье места заняли украинские команды. При том, что в этом году участников гораздо больше, чем в прошлом году", - отметил он.

| карта сайта |
|
обратная связь |
|
подписка на новости |

MiroHost — крупнейший хостинг-провайдер Украины

Сообщество ИТ-директоров Украины

КК Супремум


© Супремум, 2006-2017 
Все права защищены.

Работает на «1С-Битрикс: Управление сайтом»