Kérjük, frissítse a TraderWorkstation (TWS) alkalmazást
Overview:
2021. december 9-én az Apache Log4j szoftverének könyvtárában súlyos biztonsági rést fedeztek fel, amely leginkább „Log4Shell” néven ismert. A Log4j szoftvert számos fogyasztói és vállalati szolgáltatás, weboldal, alkalmazás és eszköz használja a biztonsági- és teljesítményadatok tárolására. Ez a biztonsági rés lehetővé teszi az érintett rendszerhez való távhozzáférést és ott saját kód futtatását jogosulatlan külső felek számára. A veszély súlyos és általános a Log4j nagy fokú elterjedtsége és a biztonsági rés egyszerű hozzáférhetősége miatt.
MIT TESZ AZ IBKR ÜGYFELEI VÉDELMÉBEN?
Több szinten is kiemelten dolgozunk a veszély elhárítása érdekében:
- Minden, külsőleg (az interneten) hozzáférhető szerverünket frissítettük a Log4j javított változatával.
- A Trader Workstation (TWS) alkalmazást és telepítőjét szintén frissítettük a Log4j javított változatával.
- Frissítettük biztonsági infrastruktúráinkat (beleértve a hálózati tűzfalakat, az alkalmazások tűzfalait, a behatolásészlelő eszközöket stb.) a Log4j biztonsági rése ellen intézett kibertámadások észlelését és elhárítását elősegítő legújabb védelmi beállításokkal.
- Folyamatosan dolgozunk azon, hogy teljes körűen azonosítsuk és kijavítsuk az érintett belső rendszereket (amelyek nem érhetők el az interneten keresztül).
- Folyamatosan figyeljük a szektort fenyegető új veszélyeket, és szükség esetén további elhárító intézkedéseket vezetünk be.
MŰVELET SZÜKSÉGES
Elkötelezettek vagyunk aziránt, hogy biztonságos környezetet teremtsünk eszközei és kereskedési tevékenységei részére. Ennek érdekében arra kérjük ügyfeleinket, hogy a LEGÚJABB TWS alkalmazást használják, amely automatikus frissítést végez. Amennyiben az automatikus frissítési funkció nélküli STABLE vagy OFFLINE változatot használja, kérjük, tegye meg a szükséges lépéseket a legújabb biztonsági javítások telepítése érdekében.