Vad är Vulnerability Management?
Sårbarhetshantering är processen att identifiera, utvärdera, prioritera, åtgärda och rapportera om säkerhetsbrister i webbapplikationer, datorer, mobila enheter och programvara.
Kontinuerlig sårbarhetshantering är en integrerad del av cybersäkerhet och nätverkssäkerhet och finns med på Center for Internet Securitys (CIS) lista över grundläggande säkerhetskontroller, med hänvisning till att organisationer måste "kontinuerligt förvärva, bedöma och vidta åtgärder utifrån ny information för
Läs mer →Vad är skillnaden mellan sårbarheter och felkonfigurationer?
Sårbarhetsbedömning är en nödvändig komponent i alla kompletta säkerhetsverktygskedjor och det mest uppenbara stället att börja på för alla som vill förbättra sin säkerhet. Ironiskt nog kan det faktum att man börjar med sårbarhetsbedömning faktiskt försämrar en organisations övergripande försvar genom att flytta fokus från orsaken till de flesta avbrott och intrång: felkonfigurationer.
Felkonfigurationer - inte särskilt coolt, men extremt viktigt
Sof
Läs mer →Topp 20 OWASP-sårbarheter och hur man åtgärdar dem Infografik
Open Web Application Security Project (OWASP) är en väletablerad organisation som ägnar sig åt att förbättra säkerheten för webbapplikationer genom att skapa verktyg, dokumentation och information - den senare inkluderar en årlig topp 10 av sårbarheter i webbapplikationer. Följande är en sammanställning av de senaste kritiska sårbarheterna som dyker upp på listorna, samt information om hur du åtgärdar var och en av dem.
De främsta OWASP-sårbarheterna
Läs mer →Vad är en sårbarhetsbedömning? Och hur man genomför en
Sårbarhetsbedömning är processen att identifiera, klassificera och prioritera säkerhetsbrister i IT-infrastrukturen. En omfattande sårbarhetsbedömning utvärderar om ett IT-system är utsatt för kända sårbarheter, tilldelar allvarlighetsnivåer till identifierade sårbarheter och rekommenderar åtgärder eller åtgärder där det behövs.
Sårbarhetsbedömningar är en vanlig säkerhetsprocedur eftersom de ger en detaljerad bild av de säkerhetsrisker som en organisation kan stå inför, vilket gör det
Läs mer →Så här åtgärdar du de 10 främsta säkerhetsbristerna i Django
Det populära Python-ramverket på hög nivå Django är allmänt berömt för sin användarvänlighet och pragmatiska design, men som all programvara är det mottagligt för sin egen andel av kritiska sårbarheter. MVC-ramverket är byggt helt med Python och har en stor gemenskap och kan utökas med app-plugins för ytterligare funktionalitet. Ubiquity har dock sitt pris - i det här fallet innebär Djangos popularitet med öppen källkod att standardattackvektorer också är allmänt kända.
Applikationslag
Läs mer →Vad är en sårbarhet? Definition + Exempel
En sårbarhet är en svaghet som kan utnyttjas av cyberbrottslingar för att få obehörig åtkomst till ett datorsystem. Efter att ha utnyttjat en sårbarhet kan en cyberattack köra skadlig kod, installera skadlig kod och till och med stjäla känsliga uppgifter.
Sårbarheter kan utnyttjas med en mängd olika metoder, inklusive SQL-injektion, buffertspill, cross-site scripting (XSS) och exploit kits med öppen källkod som letar efter kända sårbarheter och säkerhetsbrister i webbapplikationer.
Läs mer →Log4Shell: Nödsituationen Log4j sårbarhet förklaras tydligt
Sedan den 1 december 2021 har en sårbarhet kopplad till loggningsbiblioteket Apache Log4j 2 med öppen källkod utnyttjats aktivt, vilket påverkar otaliga digitala produkter och tjänster globalt.
För att hjälpa dig att snabbt bli informerad om den här händelsen, dess konsekvenser och hur du ska reagera har vi sammanfattat de viktiga detaljerna i Log4Shell i det här inlägget.
En sammanfattning av Log4Shell-sårbarheten
En kritisk säkerhetsbrist i L
Läs mer →Vad är sårbarhetssanering?
Sårbarhetssanering är processen att hitta, åtgärda och neutralisera säkerhetsbrister i en organisations IT-miljö, som kan inkludera datorer, digitala tillgångar, nätverk, webbapplikationer och mobila enheter.
Reparation är ett av de viktigaste stegen i sårbarhetshanteringsprocessen, vilket är viktigt för att skydda nätverk, förhindra dataförlust och framtvinga affärskontinuitet.
Dagens digitala riskhantering och ökande datavolymer påverkar i hög grad hur organisationer närmar sig
Läs mer →Vad är program för avslöjande av sårbarheter?
VDP:er (Vulnerability Disclosure Program) är strukturerade ramverk eller processer som organisationer kan använda för att dokumentera, skicka in och rapportera säkerhetsbrister till alla andra relevanta organisationer. Att vara redo och kunna ta itu med sårbarheter innan de blir problem är en viktig del av alla cybersäkerhetsstrategier.
Även om VDP:er för närvarande inte krävs enligt lag, uppmuntrar den amerikanska regeringen program för avslöjande av sårbarheter som ett proaktivt tillv
Läs mer →LastPass dataintrång (händelsetidslinje och viktiga lektioner)
I augusti 2022 drabbades LastPass av ett dataintrång med eskalerande inverkan, vilket i slutändan resulterade i en massanvändarflykt mot alternativa lösenordshanterarlösningar.
Det här inlägget ger en översikt över tidslinjen för händelserna under LastPass-cyberattacken och viktiga lärdomar som hjälper dig att undvika att drabbas av ett liknande öde.
Lär dig hur UpGuard effektiviserar > för hantering av leverantörsrisker