Hvad er Vulnerability Management?
Sårbarhedsstyring er processen med at identificere, evaluere, prioritere, afhjælpe og rapportere om sikkerhedssårbarheder i webapplikationer, computere, mobile enheder og software.
Kontinuerlig sårbarhedsstyring er en integreret del af cybersikkerhed og netværkssikkerhed og er på Center for Internet Securitys (CIS) liste over grundlæggende sikkerhedskontroller, med henvisning til, at organisationer skal "løbende erhverve, vurdere og handle på nye oplysninger for at identificere sårbarhe
Læs mere →Hvad er forskellen mellem sårbarheder og fejlkonfigurationer?
Sårbarhedsvurdering er en nødvendig komponent i enhver komplet sikkerhedsværktøjskæde og det mest oplagte sted at starte for alle, der ønsker at forbedre deres sikkerhed. Ironisk nok kan det at starte med sårbarhedsvurdering faktisk forringe en organisations overordnede forsvar ved at flytte fokus fra årsagen til de fleste afbrydelser og brud: fejlkonfigurationer.
Fejlkonfigurationer - ikke særlig cool, men ekstremt vigtigt
Sofistikerede, højt profil
Læs mere →Top 20 OWASP-sårbarheder, og hvordan man løser dem infografik
Open Web Application Security Project (OWASP) er en veletableret organisation, der er dedikeret til at forbedre webapplikationssikkerheden gennem oprettelse af værktøjer, dokumentation og information - sidstnævnte inkluderer en årlig top 10 over webapplikationssårbarheder. Det følgende er en samling af de seneste kritiske sårbarheder, der dukker op på dens lister, samt oplysninger om, hvordan man afhjælper hver af dem.
De mest sårbare sårbarheder i OWASP Læs mere →
Hvad er en sårbarhedsvurdering? Og hvordan man gennemfører en
Sårbarhedsvurdering er processen med at identificere, klassificere og prioritere sikkerhedssårbarheder i it-infrastrukturen. En omfattende sårbarhedsvurdering evaluerer, om et it-system er udsat for kendte sårbarheder, tildeler alvorsgrader til identificerede sårbarheder og anbefaler afhjælpnings- eller afhjælpningstrin, hvor det er nødvendigt.
Sårbarhedsvurderinger er en almindelig sikkerhedsprocedure, da de giver et detaljeret overblik over de sikkerhedsrisici, en organisation kan st
Læs mere →Sådan rettes de 10 bedste Django-sikkerhedssårbarheder
Den populære Python-ramme på højt niveau Django er bredt rost for sin brugervenlighed og pragmatiske design, men som al software er den modtagelig for sin egen andel af kritiske sårbarheder. MVC-rammen er bygget helt med Python og har et betydeligt fællesskab og kan udvides med app-plugins for yderligere funktionalitet. Allestedsnærværelse har dog sin pris - i dette tilfælde betyder Djangos open source-popularitet, at standardangrebsvektorer også er almindeligt kendte.
Applikationslage
Læs mere →Hvad er en sårbarhed? Definition + eksempler
En sårbarhed er en svaghed, der kan udnyttes af cyberkriminelle til at få uautoriseret adgang til et computersystem. Efter at have udnyttet en sårbarhed kan et cyberangreb køre ondsindet kode, installere malware og endda stjæle følsomme data.
Sårbarheder kan udnyttes ved en række forskellige metoder, herunder SQL-injektion, bufferoverløb, cross-site scripting (XSS) og open source-udnyttelsessæt, der leder efter kendte sårbarheder og sikkerhedssvagheder i webapplikationer.
Mange så
Læs mere →Log4Shell: Log4j-sårbarhedsnødsituationen forklaret tydeligt
Siden den 1. december 2021 er en sårbarhed knyttet til open source-logningsbiblioteket Apache Log4j 2 blevet aktivt udnyttet, hvilket har påvirket utallige digitale produkter og tjenester globalt.
For at hjælpe dig med at blive hurtigt informeret om denne begivenhed, dens konsekvenser og hvordan du reagerer, har vi opsummeret de vigtige detaljer om Log4Shell i dette indlæg.
En oversigt over Log4Shell-sårbarheden
En kritisk sikkerhedsfejl i Log4
Læs mere →Hvad er afhjælpning af sårbarheder?
Afhjælpning af sårbarheder er processen med at finde, adressere og neutralisere sikkerhedssårbarheder i en organisations it-miljø, som kan omfatte computere, digitale aktiver, netværk, webapplikationer og mobile enheder.
Afhjælpning er et af de vigtigste trin i sårbarhedsstyringsprocessen, som er afgørende for at sikre netværk, forhindre datatab og håndhæve forretningskontinuitet.
Moderne digital risikostyring og stigende datamængder påvirker betydeligt, hvordan organisationer gri
Læs mere →Hvad er programmer til afsløring af sårbarheder?
Programmer til afsløring af sårbarheder (VDP'er) er strukturerede strukturer eller processer, hvor organisationer kan dokumentere, indsende og rapportere sikkerhedssårbarheder til alle andre relevante organisationer. At være klar og i stand til at håndtere sårbarheder, før de bliver til problemer, er en væsentlig del af enhver cybersikkerhedsstrategi.
Selvom VDP'er i øjeblikket ikke er påkrævet ved lov, opfordrer den amerikanske regering til programmer til afsløring af sårbarheder som e
Læs mere →LastPass-databruddet (begivenhedens tidslinje og vigtige lektioner)
I august 2022 blev LastPass udsat for et databrud med eskalerende virkning, hvilket i sidste ende resulterede i en masseudvandring af brugere mod alternative adgangskodehåndteringsløsninger.
Dette indlæg giver et overblik over tidslinjen for begivenhederne under LastPass-cyberangrebet og kritiske lektioner for at hjælpe dig med at undgå at lide en lignende skæbne.
Få mere at vide om, hvordan UpGuard strømliner Vendor Risk Management >