IT-biztonság: nem sikerült lépést tartani a világjárvánnyal
A világjárvány hatására felgyorsult digitalizációs folyamatokat az információbiztonsági intézkedések sok esetben nem tudták követni, ami napjainkban egyre több kockázatot jelent.
A Check Point Research (CPR) kiadta a következő hónapokra szóló biztonsági előrejelzését. A tanulmány a CPR kutatói által megfigyelt legfontosabb támadási vektorokat és technikákat ismerteti annak figyelembevételével, hogy a világjárvány miként hatott az információbiztonságra.
2020 során a szervezetek digitális átállási programjai több mint öt évet fejlődtek a pandémiára való reakció részeként, azonban a nyilvános felhők biztonsága továbbra is komoly gondot jelent a nagyvállalatok 75%-a számára. A nagyobb cégek 80 százaléka szerint a meglévő biztonsági eszközeik vagy egyáltalán nem, vagy csak korlátozott mértékben működnek a felhőben. Eközben a távmunkát veszélyeztető, távoli hozzáférést lehetővé technológiák - RDP és VPN - elleni támadások száma ugyancsak megugrott.
2020 negyedik negyedévében. A kórházakat sújtó kibertámadások (különösen a zsaroló programokhoz köthető akciók) száma világszerte 45 százalékkal nőtt. Ráadásul a kettős zsarolás módszere is rohamosan terjed. 2020 harmadik negyedévében a kártékony programokhoz köthető incidensek majdnem felében már a lopott adatok kiszivárogtatásával való fenyegetőzés is megfigyelhető volt.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat