Apache Log4J-sårbarheten: Frågeformulär och VRM-tips

Apache Log4j 2, ett Java-baserat loggningsbibliotek, påverkades av en zero-day-sårbarhet den 9 december 2021. Sårbarheten, känd som Log4Shell och identifierad av National Institute of Standards and Technology (NIST) som CVE-2021-44228, gör det möjligt för cyberbrottslingar att ta kontroll över sårbara system och servrar.

Många webbapplikationer, molnplattformar med öppen källkod och tjänsteleverantörer använder Log4j. Den här utbredda användningen kan exponera organisationens interna at

7 bästa verktyg för hantering av sårbarheter hos leverantörer

Sårbarhetshantering är en kritisk aspekt av leverantörsriskhantering (VRM). Organisationer som prioriterar hantering av sårbarheter från tredje part kan minska risken för tredje part, säkerställa regelefterlevnad, skydda känsliga data och upprätthålla affärskontinuitet.

Ett robust program för sårbarhetshantering är viktigt för organisationer med omfattande leveranskedjor från tredje part. Ett av de bästa sätten en organisation kan förbättra sin process för sårbarhetsbedömning är att anv

Hantering av attackytan jämfört med hantering av säkerhetsrisker

Cyberinnovation och digital transformation går i allt snabbare takt. I och med övergången till molnbaserad programvara och tillgångar, SaaS-applikationer (software-as-a-service) och behovet av distansarbete förändrar företag sitt sätt att närma sig riskhantering och säkerheten för sina digitala tillgångar.

Dessa nyare tekniker har breddat de flesta organisationers attackytor, vilket gör det mer komplext och svårt för företag att hantera IT-säkerhetsprocesser och förbereda sig för ökande

Brådskande: 5 CVE:er som utnyttjas just nu av SVR

Hjärnan som orkestrerade SolarWinds-cyberattacken kan äntligen ha ett namn. Torsdagen den 15 april meddelade Vita huset officiellt att den ryska utrikesunderrättelsetjänsten (SVR) - även känd som APT 29, Cozy Bear och The Dukes - var ansvarig för kampanjen som utnyttjade SolarWinds Orion-plattformen.

Men attackerna är inte över än.

En gemensam rådgivning från U.S. National Security Agency (NSA), Cybersecurity and Infrastructure Security Agency (CISA) och Federal Bureau of Investig

Topp 10 Windows 7 sårbarheter och saneringstips

När Windows 7 släpptes hyllades det som "det säkraste Windows någonsin" - det var sant på den tiden, men dess föregångare Windows Vista satte inte precis ribban högt säkerhetsmässigt. Ändå levererades det uppdaterade operativsystemet med bokstavligen hundratals säkerhetsändringar och tillägg, vilket tillgodosåg behoven hos en mer säkerhetsmedveten hem- och företagsanvändarbas med funktioner som AppLocker, BitLocker Drive Encryption-teknik och mer. Trots dessa förbättringar har Wind

Så här åtgärdar du de 10 bästa Windows 10-sårbarheterna [Infographic]

Äkta Windows 7- eller Windows 8/8.1-ägare kan få en förfest från Microsoft: en gratis uppgradering till Windows 10, utan några förbehåll. Säkerhetsmedvetna användare kommer att uppskatta några nya funktioner som möjliggör bättre säkerhet - nämligen Windows Device Guard, Hello och Passport. Trots dessa fiffiga tillägg för att stärka ens stationära säkerhetsställning, har Windows 10 verkligen inte varit utan sina egna kritiska säkerhetsbrister.

All programvara är benägen att drabbas av kv

Så här åtgärdar du de 11 bästa OS X-sårbarheterna

OS X kan betraktas som Apples operativsystem för stationära datorer, men det har definitivt inte varit utan sin andel av sårbarheter (1 250 hittills enligt CVE-databasen). Följande är de 11 bästa tipsen för att förhindra sårbarheter i OS X och förhindra utnyttjande.

1. Docka sårbarhet

CVE-2014-4431

Dock i Apple OS X-versioner före 10.10 hanterar skärmlåsläget på ett felaktigt sätt. Detta kan göra det möjligt för angrip

Topp 20 kritiska Windows Server 2008 sårbarheter och saneringstips

Även om Windows Server 2008 - med funktioner som hårddiskkryptering, ISV-säkerhetsprogrammerbarhet och en förbättrad brandvägg - är ett stort steg framåt när det gäller säkerhet jämfört med föregångaren Windows Server 2003, är det definitivt inte utan sina egna säkerhetsbrister. Följande är de 20 viktigaste Windows Server 2008-sårbarheterna och tips om hur du åtgärdar dem.

De 20 viktigaste sårbarheterna i Windows Server 2008

Topp 10 Java-sårbarheter och hur man åtgärdar dem

Java har alltid ett dåligt rykte när det gäller säkerhet - men med tanke på att hälften av alla företagsapplikationer under de senaste 15 åren har skrivits med språket, kan dess utbredning (och allmänt kända attackvektorer) vara mer att skylla på än Javas inneboende säkerhetsbrister. Med det sagt håller nya metoder på att utvecklas (t.ex. Rask, Waratek) för att förbättra säkerheten för Java-webbapplikationer på JVM-nivå (Java Virtual Machine), men för de flesta organisationer kan införandet a

Full Stack Blues: Utforska sårbarheter i MEAN Stack

Fullstack-utveckling är på modet nuförtiden, och av goda skäl: utvecklare med både front-end webbutvecklingsfärdigheter och back-end/server-kodningsförmåga erbjuder helt klart betydligt mer värde till sina respektive organisationer. Möjligheten att gå igenom hela stacken på ett kompetent sätt gör det också enklare att interagera och samarbeta med drift och säkerhet - en viktig grundsats i DevOps-kulturen.

Med det sagt kräver fullstack-metoden - trots dess fördelar - att utvecklare gör k