Apache Log4J-sårbarheden: Spørgeskema og VRM-tip

Apache Log4j 2, et Java-baseret logningsbibliotek, blev påvirket af en nul-dages sårbarhed den 9. december 2021. Sårbarheden, kendt som Log4Shell og identificeret af National Institute of Standards and Technology (NIST) som CVE-2021-44228, gør det muligt for cyberkriminelle at tage kontrol over sårbare systemer og servere.

Mange webapplikationer, open source-cloud-platforme og tjenesteudbydere bruger Log4j. Denne udbredte brug kan udsætte din organisations interne angrebsflade og tredje

7 bedste værktøjer til håndtering af sårbarheder hos leverandører

Sårbarhedsstyring er et kritisk aspekt af leverandørrisikostyring (VRM). Organisationer, der prioriterer tredjeparts sårbarhedsstyring, kan mindske tredjepartsrisikoen, sikre overholdelse af lovgivningen, beskytte følsomme data og opretholde forretningskontinuitet.

Et robust sårbarhedsstyringsprogram er afgørende for organisationer med omfattende tredjepartsforsyningskæder. En af de bedste måder, hvorpå en organisation kan forbedre sin sårbarhedsvurderingsproces, er ved at bruge et sårb

Administration af angrebsoverflader vs. håndtering af sårbarheder

Cyberinnovation og digital transformation bevæger sig med stigende hastighed. Med skiftet til cloud-baseret software og aktiver, SaaS-applikationer (software-as-a-service) og behovet for fjernarbejde ændrer virksomheder den måde, de griber risikostyring an på og sikkerheden af deres digitale aktiver.

Disse nyere teknologier har udvidet de fleste organisationers angrebsflader, hvilket gør det mere komplekst og vanskeligt for virksomheder at styre it-sikkerhedsprocesser og forberede sig p

Haster: 5 CVE'er, der udnyttes lige nu af SVR

Hjernen, der orkestrerede SolarWinds-cyberangrebet, kan endelig have et navn. Torsdag den 15. april meddelte Det Hvide Hus officielt, at den russiske udenlandske efterretningstjeneste (SVR) - også kendt som APT 29, Cozy Bear og The Dukes - var ansvarlig for kampagnen, der udnyttede SolarWinds Orion-platformen.

Men angrebene er ikke overstået endnu.

En fælles rådgivning fra U.S. National Security Agency (NSA), Cybersecurity and Infrastructure Security Agency (CISA) og Federal Burea

Top 10 Windows 7-sårbarheder og afhjælpningstips

Ved udgivelsen blev Windows 7 hyldet som "det mest sikre Windows nogensinde" - sandt nok på det tidspunkt, men forgængeren Windows Vista satte ikke ligefrem en høj standard sikkerhedsmæssigt. Ikke desto mindre blev det opdaterede operativsystem leveret med bogstaveligt talt hundredvis af sikkerhedsændringer og tilføjelser, der imødekommer behovene hos en mere sikkerhedsbevidst hjemme- og virksomhedsbrugerbase med funktioner som AppLocker, BitLocker Drive Encryption-teknologi og mer

Sådan rettes de 10 bedste Windows 10-sårbarheder [Infografik]

Ægte Windows 7- eller Windows 8/8.1-ejere kan se frem til en godbid fra Microsoft før ferien: en gratis opgradering til Windows 10, uden bindinger. Sikkerhedsbevidste brugere vil sætte pris på nogle nye funktioner, der muliggør bedre sikkerhed - nemlig Windows Device Guard, Hello og Passport. På trods af disse smarte tilføjelser til at styrke ens skrivebordssikkerhedsstilling, har Windows 10 bestemt ikke været uden sine egne kritiske sikkerhedsfejl.

Al software er tilbøjelig til kvalite

Sådan rettes de 11 største OS X-sårbarheder

OS X kan betragtes som Apples desktop OS magnum opus, men det har bestemt ikke været uden sin andel af sårbarheder (1.250 til dato ifølge CVE-databasen). Følgende er de 11 bedste OS X-sårbarheder og tips til forebyggelse af udnyttelse.

1. Dock-sårbarhed

CVE-2014-4431

Dock i Apple OS X-versioner før 10.10 administrerer skærmlåstilstanden forkert. Dette kan give angribere i fysisk nærhed adgang til en uovervåget arbejdss

Top 20 kritiske Windows Server 2008-sårbarheder og afhjælpningstip

Selvom Windows Server 2008 - med funktioner som harddiskkryptering, ISV-sikkerhedsprogrammerbarhed og en forbedret firewall - er et betydeligt spring fremad med hensyn til sikkerhed sammenlignet med sin forgænger Windows Server 2003, er det bestemt ikke uden sine egne sikkerhedsfejl. Følgende er de 20 vigtigste kritiske sårbarheder i Windows Server 2008 og tip til, hvordan du afhjælper dem.

De 20 vigtigste sårbarheder i Windows Server 2008

Top 10 Java-sårbarheder, og hvordan man løser dem

Java får konsekvent et dårligt ry, når det kommer til sikkerhed - men i betragtning af at halvdelen af virksomhedsapplikationer i de sidste 15 år blev skrevet med sproget, kan dets udbredelse (og almindeligt kendte angrebsvektorer) være mere skyld end Javas iboende sikkerhedssvagheder alene. Når det er sagt, udvikles der nye tilgange (f.eks. Rask, Waratek) for at forbedre Java-webapplikationssikkerheden på Java Virtual Machine (JVM)-niveau, men for de fleste organisationer kan indførelse af t

Full Stack Blues: Udforskning af sårbarheder i MEAN Stack

Full stack-udvikling er i højsædet i disse dage, og med god grund: udviklere med både front-end webudviklingsfærdigheder og back-end/server-kodningsevner tilbyder helt klart væsentligt mere værdi til deres respektive organisationer. Evnen til at krydse hele stakken kompetent gør det også nemmere at interagere og samarbejde med drift og sikkerhed - et vigtigt princip i DevOps-kulturen.

Når det er sagt, kræver full stack-tilgangen - på trods af dens fordele - at udviklere gør kritiske ove