Apache Log4J:n haavoittuvuus: kyselylomake ja VRM-vinkit

Apache Log4j 2:een, Java-pohjaiseen kirjauskirjastoon, vaikutti nollapäivähaavoittuvuus 9. joulukuuta 2021. Haavoittuvuus, joka tunnetaan nimellä Log4Shell ja jonka National Institute of Standards and Technology (NIST) on tunnistanut nimellä CVE-2021-44228, antaa kyberrikollisille mahdollisuuden hallita haavoittuvia järjestelmiä ja palvelimia.

Monet verkkosovellukset, avoimen lähdekoodin pilvialustat ja palveluntarjoajat käyttävät Log4j:tä. Tämä laaja käyttö voi altistaa organisaatiosi

7 parasta toimittajan haavoittuvuuksien hallintatyökalua

Haavoittuvuuksien hallinta on kriittinen osa toimittajan riskienhallintaa (VRM). Organisaatiot, jotka priorisoivat kolmannen osapuolen haavoittuvuuksien hallintaa, voivat vähentää kolmannen osapuolen riskejä, varmistaa säädösten noudattamisen, suojata arkaluonteisia tietoja ja ylläpitää liiketoiminnan jatkuvuutta.

Vankka haavoittuvuuksien hallintaohjelma on välttämätön organisaatioille, joilla on laajat kolmannen osapuolen toimitusketjut. Yksi parhaista tavoista, joilla organisaatio voi

Hyökkäyspinnan hallinta vs. haavoittuvuuksien hallinta

Kyberinnovaatiot ja digitaalinen muutos etenevät kiihtyvällä vauhdilla. Pilvipohjaisiin ohjelmistoihin ja resursseihin, SaaS (software-as-a-service) -sovelluksiin siirtymisen ja etätyön tarpeen myötä yritykset muuttavat tapaansa lähestyä riskienhallintaa ja digitaalisen omaisuutensa turvallisuutta.

Nämä uudemmat teknologiat ovat laajentaneet useimpien organisaatioiden hyökkäyspintoja, mikä tekee yritysten tietoturvaprosessien hallinnasta ja lisääntyviin kyberhyökkäyksiin valmistautumise

Kiireellinen: SVR hyödyntää tällä hetkellä 5 CVE:tä

SolarWinds-kyberhyökkäyksen järjestäneellä aivolla saattaa vihdoin olla nimi. Torstaina 15. huhtikuuta Valkoinen talo ilmoitti virallisesti, että Venäjän ulkomaantiedustelupalvelu (SVR) - joka tunnetaan myös nimillä APT 29, Cozy Bear ja The Dukes - oli vastuussa kampanjasta, joka hyödynsi SolarWinds Orion -alustaa.

Mutta hyökkäykset eivät ole vielä ohi.

Yhdysvaltain kansallisen turvallisuusviraston (NSA), kyberturvallisuus- ja infrastruktuuriturvallisuusviraston (CISA) ja Federal

10 parasta Windows 7 -haavoittuvuutta ja korjausvinkkiä

Julkaisunsa jälkeen Windows 7:ää ylistettiin "kaikkien aikojen turvallisimmaksi Windowsiksi" - tuolloin totta, mutta sen edeltäjä Windows Vista ei asettanut rimaa korkealle turvallisuuden kannalta. Siitä huolimatta päivitetty käyttöjärjestelmä sisälsi kirjaimellisesti satoja tietoturvamuutoksia ja lisäyksiä, jotka vastaavat tietoturvatietoisemman koti- ja yrityskäyttäjäkunnan tarpeisiin ominaisuuksilla, kuten AppLocker, BitLocker Drive Encryption -tekniikka ja paljon muuta. Näistä

10 parhaan Windows 10 haavoittuvuuden korjaaminen [Infographic]

Aidot Windows 7- tai Windows 8/8.1 -omistajat odottavat Microsoftilta lomaa edeltävää herkkua: ilmaisen päivityksen Windows 10:een ilman ehtoja. Tietoturvatietoiset käyttäjät arvostavat joitakin uusia ominaisuuksia, jotka mahdollistavat paremman suojauksen, kuten Windows Device Guardin, Hello ja Passportin. Huolimatta näistä hienoista lisäyksistä työpöydän tietoturvan vahvistamiseksi, Windows 10 ei todellakaan ole ollut ilman omia kriittisiä tietoturvapuutteitaan.

Kaikki ohjelmistot ova

Kuinka korjata 11 suurinta OS X -haavoittuvuutta

OS X:ää voidaan pitää Applen työpöytäkäyttöjärjestelmän magnum opuksena, mutta se ei todellakaan ole ollut ilman haavoittuvuuksia (1 250 tähän mennessä CVE-tietokannan mukaan). Seuraavassa on 11 tärkeintä OS X:n haavoittuvuutta ja hyväksikäytön estämisvinkkiä.

1. Telakan haavoittuvuus

CVE-2014-4431

Apple OS X:n versiota 10.10 edeltävien versioiden Dock hallitsee näytön lukitustilaa virheellisesti. Tämä voi antaa fyysis

20 kriittistä Windows Server 2008:n haavoittuvuutta ja korjausvinkkiä

Vaikka Windows Server 2008 - ominaisuuksineen, kuten kiintolevyn salauksen, ISV-suojauksen ohjelmoitavuuden ja parannetun palomuurin ansiosta - on merkittävä harppaus eteenpäin tietoturvan suhteen verrattuna edeltäjäänsä Windows Server 2003:een, se ei todellakaan ole vailla omia tietoturvapuutteita. Seuraavassa on 20 tärkeintä Windows Server 2008:n kriittistä haavoittuvuutta ja vinkkejä niiden korjaamiseen.

20 kriittisintä Windows Server 2008:n haavoittuvuu

Lue lisää →

10 parasta Java-haavoittuvuutta ja niiden korjaaminen

Java saa jatkuvasti huonoa mainetta tietoturvan suhteen - mutta kun otetaan huomioon, että puolet yrityssovelluksista viimeisten 15 vuoden aikana on kirjoitettu tällä kielellä, sen yleisyys (ja yleisesti tunnetut hyökkäysvektorit) voivat olla enemmän syyllisiä kuin Javan luontaiset tietoturvaheikkoudet yksinään. Uusia lähestymistapoja kehitetään kuitenkin (esim. Rask, Waratek) Java-verkkosovellusten turvallisuuden parantamiseksi Java Virtual Machine (JVM) -tasolla, mutta useimmille organisaat

Full Stack Blues: MEAN-pinon haavoittuvuuksien tutkiminen

Full stack -kehitys on nykyään muotia, ja hyvästä syystä: kehittäjät, joilla on sekä front-end-web-kehitystaitoja että back-end/server-koodaustaitoja, tarjoavat selvästi huomattavasti enemmän arvoa organisaatioilleen. Kyky kulkea koko pinon läpi asiantuntevasti helpottaa myös vuorovaikutusta ja yhteistyötä toimintojen ja tietoturvan kanssa - DevOps-kulttuurin keskeinen periaate.

Täyden pinon lähestymistapa - ansioistaan huolimatta - vaatii kehittäjiltä kriittisiä näkökohtia, joita he ei