🔔 Обзор уязвимостей за Январь 2024 🔔

👾 Apple Magic Keyboard (CVE-2024-0230):
Уязвимость позволяет злоумышленнику, имеющему физический доступ к клавиатуре, извлекать ключ сопряжения Bluetooth и отслеживать беспроводной трафик. Обновитесь до версии 2.0.6 (подробнее тут).

👾 Cisco (CVE-2024-20253, CVE-2024-20272):
Уязвимости позволяют злоумышленнику, не прошедшему проверку подлинности, выполнять произвольный код, получать root-доступ и загружать произвольные файлы. Обновите продукты до последних версий (подробнее тут и тут).

👾 Juniper Networks (CVE-2024-21591):
Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности, вызывать отказ в обслуживании или удалённо выполнять код с root-привилегиями. Обновите продукт до последней версии (подробнее тут).

👾 Google Chrome (серия уязвимостей в компонентах браузера):
• Использование освобожденной памяти (CVE-2024-0222, CVE-2024-0224, CVE-2024-0225);
• Переполнение кучи (CVE-2024-0223);
• Доступ за пределы памяти (CVE-2024-0519), путаница типов (CVE-2024-0518), запись за пределами буфера (CVE-2024-0517).
Обновите популярный браузер до последней версии - 121.0.6167.140.

👾 Nginx UI (CVE-2024-22197, CVE-2024-22198):
Уязвимости позволяют злоумышленнику, не прошедшему проверку подлинности, удалённо выполнять произвольные команды и повышать привилегии. Обновите продукт до версии 2.0.0.beta.9 (подробнее тут и тут).

👾 GitLab (CVE-2024-0402):
Уязвимость позволяет злоумышленнику, прошедшему проверку подлинности, удалённо выполнять запись произвольных файлов на сервере GitLab при создании рабочей области. Обновите продукты до версий 16.5.8, 16.6.6, 16.7.4 и 16.8.1 (подробнее тут).

Информация предназначена в ознакомительных целях. Оперативно реагируйте на появление новых уязвимостей и не забывайте своевременно проводить работы по обновлению программного обеспечения!

#securitydigital 📱 @digitalreg63

👋Друзья, напоминаем что доступно подключение пакетного предложения для оплаты проезда в общественном транспорте со скидкой по 💳Карте жителя.

📱 @digitalreg63 🌐Карта жителя

⬇️ Ждём ваши ответы в комментариях.

#it_puzzle 📱 @digitalreg63

👋Привет всем! Тот самый день, который все мы ждали (но это не точно), настал - самое время для очистки ваших компьютеров!

Да, вы правильно слышали. Сегодня, 12 февраля, мы отмечаем День очистки компьютера! 💾 💻 🗑

⚠️ В связи с этим, хотим напомнить о нескольких простых шагах, которые вы можете предпринять, чтобы ваша техника работала быстро и без сбоев:

➡️ Очистите свой рабочий стол от ненужных иконок и файлов.
➡️ Проверьте папку "Загрузки" и удалите старые файлы.
➡️Проверьте ваши приложения и программы и удалите те, которыми вы больше не пользуетесь.
➡️ Пройдитесь по резервным копиям и убедитесь, что они все актуальны
➡️ Ну и, конечно, не забудьте пройтись тряпочкой по вашему монитору

Тщательная очистка не только освобождает место на диске, но и улучшает работу вашего ПК, сохраняет вашу информацию в безопасности и продлевает жизнь оборудования 😉.

📱 @digitalreg63

💘🚀 День всех влюблённых в разгаре, но если вы ещё задаетесь вопросом: "Что подарить своим любимым?🧐", то мы идём на помощь со своей подборкой!

❤️ Прогулка с ездовыми собаками
❤️ Пицца-сердце
❤️ Цветы
❤️ Прогулка на колесе обозрения
❤️ Парфюмерия
❤️ Поход в кино
❤️ Билет на концерт или в театр

Радуйте любимых не только в праздники, ведь с 💳Картой жителя это можно делать чаще😉

📱 @digitalreg63 🌐Карта жителя

📊📈Добрый день, друзья! Подведем итоги работы голосового робота-ассистента центра телефонного обслуживания Самарской области.

💬 С момента его запуска робот-ассистент стал незаменимым помощником в обработке телефонных обращений граждан. В 2023 году он принял 5️⃣7️⃣6️⃣8️⃣ звонков по вопросам МФЦ, что в два раза превышает показатель 2022 года.

✅ Каждый год мы стараемся расширять функциональность «Робот-ассистента», чтобы улучшить опыт получения государственных услуг нашими гражданами. Например в прошлом году в нем появился сервис предварительной записи на прием МФЦ.

📱 @digitalreg63

⬇️ Ждём ваши ответы в комментариях.

#it_puzzle 📱 @digitalreg63

👋 Приветствуем, друзья! Помните мы рассказывали вам про САМВ? В этом году мы запланировали обновить перечень запросов и нам пригодится ваша помощь в опросе.⬇️

⚡️ СМЭВ по-прежнему является важной частью современной системы оказания госуслуг, обеспечивающей механизмы взаимодействия различных органов власти и федеральных государственных информационных систем для обмена данными.

⚡️Гражданин или организация предоставляют необходимые документы и сведения только одному государственному органу, который через САМВ делает запрос во все необходимые учреждения. Таким образом, исключается потребность самостоятельно собирать и предоставлять документы в каждую инстанцию.

⚡️ А чтобы предоставлять госуслуги ещё быстрее и эффективнее, мы создаём и подключаем всё больше новых межведомственных запросов.

📱 @digitalreg63

Привет, друзья! В преддверии важного дня предлагаем Вашему вниманию подборку подарков для ваших защитников с выгодой от 💳Карты жителя Самарской области🙂

🌟 Обучение в автошколе
🌟 Автохимия, автокосметика и аксессуары для авто
🌟 Рекламно-полиграфическая и сувенирная продукция
🌟 Витаминный комплекс
🌟 Обучение иностранным языкам
🌟 Одежда с берегов Волги
🌟 Билеты на футбол, абонементы и атрибутика
🌟 Билеты на хоккей, абонементы и атрибутика
🌟 Мужские брюки
🌟 Услуги автосервиса
🌟 Пена для бритья и всё необходимое

📱 @digitalreg63 🌐Карта жителя

📢 Привет, друзья! Федеральное агентство по техническому регулированию и метрологии утвердило новый стандарт защиты данных – ГОСТ Р 71252–2024 «Информационная технология. Криптографическая защита информации. Протокол защищенного обмена для индустриальных систем».

🗓 Стандарт вступает в силу с 1 апреля 2024 года и заменяет имеющиеся рекомендации по стандартизации Р 1323565.1.029–2019.

🔑 Протокол CRISP (CRyptographic Industrial Security Protocol) разработан специально для передачи компактных блоков промышленных данных, не требует больших вычислительных мощностей и широких каналов связи, отличаясь от протоколов на основе CMS-сообщений (Cryptograghic Message Syntax).

🌐 Интересный факт - CRISP может использоваться в различных сетях, даже не основанных на стеке TCP/IP. Это особенно актуально при узкополосной передаче, например, LPWAN.

💼 Кроме того, его можно внедрить как слой защиты для других протоколов вроде LoRaWAN RU (ГОСТ Р 71168-2023), NB-IoT, ZigBee, XNB и некоторых других промышленных протоколов.

⚙️ Благодаря своей энергоэффективности, CRISP можно использовать не только в автоматизированных системах управления технологическим процессом (АСУ ТП), но и в системах промышленного интернета вещей (IIoT).

#securitydigital 📱 @digitalreg63

Привет друзья! Мы рады сообщить о том, что 1-го и 2-го марта мы будем участвовать в "Международной выставке-форуме Россия", которая проходит на ВДНХ в Москве. 😊

🔥 В эти дни вы найдете нас на стенде Самарской области, где мы подготовили для вас много интересного:

➡️ викторина с крутыми призами;
➡️ мастер-класс по написанию ботов;
➡️ виртуальная экскурсия в дата-центр;
➡️и многое другое.

Не упустите возможность вместе с нами окунуться в атмосферу мира IT-технологий и узнать больше о том, что мы делаем. Мы с радостью ответим на ваши вопросы и поделимся своим опытом. 🙌

С нетерпением ждем встречи с вами на выставке! 💬🎉

📱 @digitalreg63

А вы знали, что на портале Карты жителя есть очень удобная функция - добавление скидок/акций, мероприятий и новостей в избранные❤️❔

Теперь не нужно каждый раз искать нужную информацию🔥

❔Как воспользоваться?

1️⃣ На портале Карты жителя зайдите в интересующий вас раздел (Скидки и бонусы, Афиши, Новости)

2️⃣ Нажмите на нужную карточку и на кнопку "В избранное"

3️⃣ Все избранные карточки скидок/акций, мероприятий и новостей будут храниться во вкладке "Избранное" каждого раздела

📱 @digitalreg63 🌐Карта жителя