Percek alatt ugranak rá a biztonsági résekre a hackerek
A feketekalapos hackerek a sebezhetőségek nyilvánosságra kerülését követően akár perceken belül képesek elkezdeni a sérülékeny rendszerek felkutatását.
Az üzemeltetőknek koránt sincs könnyű dolguk, amikor a patch menedzsment szóba kerül. Egyrészt figyelembe kell venniük, hogy a frissítések telepítése előtt alapos teszteléseket kell végezniük, különösen az üzletmenetfolytonossági szempontból kritikus rendszerek esetében. Ugyanakkor a fejlesztők, biztonsági cégek rendszeresen azt kérik, hogy a hibajavítások minél előbb kerüljenek fel az érintett számítógépekre, eszközökre, mivel csak így lehet igazán hatékonyan megelőzni az esetleges támadásokat.
A helyzetet jelentősen megnehezíti, hogy az utóbbi években a kiberbűnözők folyamatosan fejlesztették azokat a módszereiket és infrastruktúráikat, amelyek révén mind több sebezehető célpontot tudnak felderíteni az interneten keresztül. Mára mindez olyan szintre jutott, hogy egy-egy sebezhetőség nyilvánosságra kerülését követő néhány percen belül megkezdik a rendszerek szkennelését.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat