每周博客總結（2023 年 6 月 5 日至 6 月 8 日）

克勞迪婭·塞哈斯

實施期間： 2023年6月9 日 - TuxCare專家團隊

歡迎來到TuxCare每周博客總結 - 您的首選資源，以獲取有關網路安全策略，Linux安全性以及如何簡化組織保護其數據和客戶的方式的最新見解。

在TuxCare，我們了解保護您的寶貴數據並確保Linux基礎架構平穩運行的重要性。這就是為什麼我們的Linux和開源專家團隊致力於為您提供最新的資訊、Linux技巧和補丁管理解決方案。

在我們的每周博客總結的每一期中，您都會簡要了解我們過去一周所有內容豐富且發人深省的博客文章。無論您是在尋求有關 Linux 安全最佳實踐的專家見解、優化系統性能的實用技巧，還是簡化補丁管理的全面策略，您都可以在這裡找到！

我們相信，知識是在不斷發展的Linux安全世界中保持領先一步的關鍵，我們的目標是為您的組織提供增強Linux環境所需的工具和專業知識。

請隨時按下以下博客文章摘要以完整閱讀每篇文章：

TuxCare 的 KernelCare Enterprise 現在支援紅帽 EUS 內核

詳細瞭解 KernelCare Enterprise 現在如何支援紅帽擴展更新支援（EUS）內核，該內核允許客戶在較長時間（通常為 24 到 48 個月）內維護相同的紅帽企業 Linux 次要版本。此更新表明我們致力於傾聽客戶的需求，並擴大我們對Linux發行版和內核的覆蓋範圍，為組織提供自動化、無中斷的漏洞補丁。

閱讀更多

《贖金披露法》發生了什麼變化——以及您的義務？

了解面對新的勒索軟體披露要求時合規性的複雜性。這篇博文探討了擬議的贖金披露法案，該法案旨在強制向美國國土安全部報告勒索軟體付款，但從未簽署成為法律。它還重點介紹了組織的其他現有披露要求以及它們如何適用於您自己的公司。

閱讀更多

2023年深入瞭解Linux內核更新

這篇博文重點介紹了內核修補如何在解決漏洞方面發揮關鍵作用，並強調了採用主動修補方法的必要性。這篇文章還討論了理解Linux內核在操作系統中的作用的重要性，並闡明瞭更新和升級內核之間的區別。此外，它還強調了出於安全原因更新內核的緊迫性，並引入了即時Linux內核更新的概念，而無需重新啟動作為解決方案。

閱讀更多

瞭解梭子魚郵件安全閘道（ESG）設備中的零日漏洞如何影響包括三星和達美航空等大公司在內的200，000多家組織，允許威脅行為者獲得未經授權的訪問並竊取敏感數據。儘管梭子魚迅速採取行動，但在部署安全補丁之前，該漏洞已被積極濫用至少七個月。此案例強調了及時修補已知漏洞的重要性及其為攻擊者提供的機會之窗。閱讀此博客文章，瞭解與軟體漏洞相關的風險，並了解網路安全和基礎設施安全域（CISA）推薦的緩解策略。