В феврале 2016 г. была обнаружена уязвимость в СЗИ от НСД Secret Net, зарегистрированная в банке данных угроз безопасности ФСТЭК России под номером 2016-00436. Уязвимости подвержены версии продукта 7, 6, 5.0 и 5.1. Для версий Secret Net 7 и 6 компания «Код Безопасности» выпустила обновления, устраняющие эту уязвимость.
12 апреля ФСТЭК России опубликовал информационное письмо, в котором сообщается о необходимости обновления Secret Net до актуальных версий до января 2017 года. Пользователям Secret Net 5.0 и 5.1, у которых закончился срок действия сертификатов и техническая поддержка, необходимо перейти на актуальные сертифицированные версии продуктов.
Обновления до актуальных версий Secret Net 7 (пакет обновлений 6) и Secret Net 6 (версия 6.5.333.100) предоставляются в рамках технической поддержки.
Подробные инструкции по обновлению продукта приведены на сайте «Кода Безопасности»:
- Инструкция по обновлению Secret Net 7.
- Инструкция по обновлению Secret Net 6.
Дополнительно ФСТЭК обращает внимание на то, что обновление средств защиты информации не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы
