Iránymutatás a DDoS-elleni védelemhez
Az amerikai kormányzat frissítette a szolgáltatásmegtagadási támadások elleni védelem kapcsán korábban kiadott útmutatóját.
A CISA, az FBI és az MS-ISAC szakembereinek közreműködésével elkészült az a dokumentum, amely kifejezetten a szolgáltatásmegtagadási támadások kockázatainak csökkentésével, illetve az azokkal összefüggő incidensek kezelésével foglalkozik. Ez esetben tulajdonképpen egy frissítésről van szó, hiszen az útmutató valójában egy 2022 októberében kiadott iránymutatás naprakészre hozását, bővítését takarja.
Fontos megjegyezni, hogy a dokumentum nem kizárólag a kormányzati szervek számára lehet hasznos kiindulópont a védelmi intézkedések megalapozásához, hanem minden szervezetnek, vállalatnak hasznos segítségéget nyújthat.
-
Az IBM Db2 egy újabb biztonsági javítással bővült.
-
A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.
-
A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.
-
Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.
-
Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.
-
A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.
-
A Juniper több hibát javított a Junos OS-ben.
-
A Vtiger CRM két biztonsági hiba miatt kapott frissítést.
-
Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.
-
A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
