Lỗ hổng Apache Log4J: Bảng câu hỏi & Mẹo VRM

Apache Log4j 2, một thư viện ghi nhật ký dựa trên Java, đã bị ảnh hưởng bởi lỗ hổng zero-day vào ngày 9 tháng 12 năm 2021. Lỗ hổng này, được gọi là Log4Shell và được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) xác định là CVE-2021-44228, cho phép tội phạm mạng kiểm soát các hệ thống và máy chủ dễ bị tấn công.

Nhiều ứng dụng web, nền tảng đám mây mã nguồn mở và nhà cung cấp dịch vụ sử dụng Log4j. Việc sử dụng rộng rãi này có thể khiến bề mặt tấn công nội bộ của tổ chức và hệ sinh thái b

7 công cụ quản lý lỗ hổng hàng đầu của nhà cung cấp

Quản lý lỗ hổng bảo mật là một khía cạnh quan trọng của quản lý rủi ro nhà cung cấp (VRM). Các tổ chức ưu tiên quản lý lỗ hổng bảo mật của bên thứ ba có thể giảm thiểu rủi ro của bên thứ ba, đảm bảo tuân thủ quy định, bảo vệ dữ liệu nhạy cảm và duy trì tính liên tục trong kinh doanh.

Một chương trình quản lý lỗ hổng bảo mật mạnh mẽ là điều cần thiết cho các tổ chức có chuỗi cung ứng bên thứ ba rộng lớn. Một trong những cách tốt nhất mà một tổ chức có thể cải thiện quy trình đánh giá lỗ

Quản lý bề mặt tấn công so với quản lý lỗ hổng bảo mật

Đổi mới không gian mạng và chuyển đổi kỹ thuật số đang diễn ra với tốc độ ngày càng tăng. Với sự chuyển đổi sang phần mềm và tài sản dựa trên đám mây, các ứng dụng SaaS (phần mềm dưới dạng dịch vụ) và nhu cầu làm việc từ xa, các doanh nghiệp đang thay đổi cách họ tiếp cận quản lý rủi ro và bảo mật tài sản kỹ thuật số của họ.

Những công nghệ mới hơn này đã mở rộng bề mặt tấn công của hầu hết các tổ chức, khiến các công ty quản lý các quy trình bảo mật CNTT và chuẩn bị cho các cuộc tấn cô

Khẩn cấp: 5 CVE hiện đang bị SVR khai thác

Người chủ mưu dàn dựng cuộc tấn công mạng SolarWinds cuối cùng có thể có một cái tên. Vào thứ Năm, ngày 15 tháng 4, Nhà Trắng đã chính thức thông báo rằng Cơ quan Tình báo Đối ngoại Nga (SVR) - còn được gọi là APT 29, Cozy Bear và The Dukes - chịu trách nhiệm về chiến dịch khai thác nền tảng SolarWinds Orion.

Nhưng các cuộc tấn công vẫn chưa kết thúc.

Một cố vấn chung từ Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) và Cục Điều tra Liên bang (

10 lỗ hổng hàng đầu của Windows 7 và mẹo khắc phục

Khi phát hành, Windows 7 được ca ngợi là "Windows an toàn nhất từ trước đến nay" - đúng vào thời điểm đó, nhưng người tiền nhiệm của nó là Windows Vista không đặt ra một tiêu chuẩn cao về bảo mật. Tuy nhiên, hệ điều hành được cập nhật đã đi kèm với hàng trăm thay đổi và bổ sung bảo mật theo đúng nghĩa đen, giải quyết nhu cầu của cơ sở người dùng gia đình và doanh nghiệp có ý thức bảo mật hơn với các tính năng như AppLocker, công nghệ Mã hóa ổ đĩa BitLocker, v.v. Bất chấp những cải

Cách khắc phục 10 lỗ hổng hàng đầu của Windows 10 [Đồ họa thông tin]

Chủ sở hữu Windows 7 hoặc Windows 8/8.1 chính hãng sẽ được Microsoft thưởng thức trước kỳ nghỉ: nâng cấp miễn phí lên Windows 10, không có ràng buộc. Người dùng có ý thức về bảo mật sẽ đánh giá cao một số tính năng mới cho phép bảo mật tốt hơn—cụ thể là Windows Device Guard, Hello và Passport. Bất chấp những bổ sung tiện lợi này để củng cố vị thế bảo mật máy tính để bàn của một người, Windows 10 chắc chắn không phải là không có những lỗ hổng bảo mật nghiêm trọng của riêng nó.

Tất cả các

Cách khắc phục 11 lỗ hổng hàng đầu của OS X

OS X có thể được coi là tác phẩm vĩ đại của hệ điều hành máy tính để bàn của Apple, nhưng chắc chắn nó không phải là không có lỗ hổng (1.250 cho đến nay theo cơ sở dữ liệu CVE). Sau đây là 11 lỗ hổng hàng đầu của OS X và các mẹo ngăn chặn khai thác.

1. Lỗ hổng Dock

CVE-2014-4431

Dock trong các phiên bản Apple OS X trước 10.10 quản lý không đúng trạng thái khóa màn hình. Điều này có thể cho phép những kẻ tấn công ở gần

20 lỗ hổng quan trọng hàng đầu của Windows Server 2008 và Mẹo khắc phục

Mặc dù Windows Server 2008 — với các tính năng như mã hóa ổ cứng, khả năng lập trình bảo mật ISV và tường lửa cải tiến — là một bước nhảy vọt đáng kể về mặt bảo mật khi so sánh với Windows Server 2003 tiền nhiệm, nhưng nó chắc chắn không phải là không có lỗ hổng bảo mật của riêng nó. Sau đây là 20 lỗ hổng Windows Server 2008 quan trọng hàng đầu và các mẹo về cách khắc phục chúng.

20 lỗ hổng quan trọng hàng đầu của Windows Server 2008

10 lỗ hổng Java hàng đầu và cách khắc phục chúng

Java liên tục nhận được một lời khen ngợi tồi tệ khi nói đến bảo mật - nhưng xem xét một nửa số ứng dụng doanh nghiệp trong 15 năm qua được viết bằng ngôn ngữ này, tính phổ biến của nó (và các vectơ tấn công thường được biết đến) có thể bị đổ lỗi nhiều hơn là những điểm yếu bảo mật vốn có của Java. Điều đó nói rằng, các phương pháp tiếp cận mới đang được phát triển (ví dụ: Rask, Waratek) để cải thiện bảo mật ứng dụng web Java ở cấp độ Máy ảo Java (JVM), nhưng đối với hầu hết các tổ chức, việc

Full Stack Blues: Khám phá các lỗ hổng trong MEAN Stack

Phát triển full stack là tất cả các cơn thịnh nộ ngày nay và vì lý do chính đáng: các nhà phát triển có cả kỹ năng phát triển web front-end và năng lực mã hóa back-end/server rõ ràng mang lại nhiều giá trị hơn đáng kể cho các tổ chức tương ứng của họ. Khả năng duyệt toàn bộ ngăn xếp một cách thành thạo cũng giúp việc tương tác và hợp tác với các hoạt động và bảo mật trở nên dễ dàng hơn — một nguyên lý chính của văn hóa DevOps.

Điều đó nói rằng, cách tiếp cận full stack - bất chấp giá tr