עדכוני אבטחה דחופים
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
בהמשך מפורטים כל עדכוני האבטחה הדחופים שקשורים ל-Google Distributed Cloud במודל מחובר, גרסה 1.7.0.
GCP-2024-040
תאריך פרסום: 3 ביולי 2024
תיאור
רמת סיכון
הערות
Google Distributed Cloud במודל מחובר מגיע עם גרסה של OpenSSH שפגיעה למתקפת RegreSSHion. עם זאת, הגדרות חומת האש של Distributed Cloud במודל מחובר מונעות מתקפות חיצוניות על פריסות של Distributed Cloud במודל מחובר. אפשר לגשת ליציאות SSH רק מתוך רשתות Google ורשתות וירטואליות מחוברות של Distributed Cloud. אי אפשר לגשת אליהם מרשתות מקומיות חיצוניות או מהאינטרנט.
מקורות המידע שהושפעו
צמתים מחוברים של מחשוב Distributed Cloud (שרתים של Dell)
משאבים שלא הושפעו
מתגי ToR מחוברים של Distributed Cloud (Cisco)
פעולות מומלצות
Google עובדת על עדכון של הגדרת שרת OpenSSH כדי לצמצם את הסיכון להתקפה הזו. העדכון הזה יופעל בכל התקנה מחוברת של Distributed Cloud ברגע ש-Google תאמת אותו בהצלחה. העדכון הזה יתעלם מכל חלונות הזמן לתחזוקה ומחלונות ההחרגה מתחזוקה. העדכון הזה לא יפריע לעומסי העבודה שלכם.
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["התוכן קשה להבנה","hardToUnderstand","thumb-down"],["שגיאות בקוד לדוגמה או במידע","incorrectInformationOrSampleCode","thumb-down"],["חסרים לי פרטים או דוגמאות","missingTheInformationSamplesINeed","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-07-05 (שעון UTC)."],[],[]]
