Percek alatt ugranak rá a biztonsági résekre a hackerek

A feketekalapos hackerek a sebezhetőségek nyilvánosságra kerülését követően akár perceken belül képesek elkezdeni a sérülékeny rendszerek felkutatását.
 

Az üzemeltetőknek koránt sincs könnyű dolguk, amikor a patch menedzsment szóba kerül. Egyrészt figyelembe kell venniük, hogy a frissítések telepítése előtt alapos teszteléseket kell végezniük, különösen az üzletmenetfolytonossági szempontból kritikus rendszerek esetében. Ugyanakkor a fejlesztők, biztonsági cégek rendszeresen azt kérik, hogy a hibajavítások minél előbb kerüljenek fel az érintett számítógépekre, eszközökre, mivel csak így lehet igazán hatékonyan megelőzni az esetleges támadásokat.
 
A helyzetet jelentősen megnehezíti, hogy az utóbbi években a kiberbűnözők folyamatosan fejlesztették azokat a módszereiket és infrastruktúráikat, amelyek révén mind több sebezehető célpontot tudnak felderíteni az interneten keresztül. Mára mindez olyan szintre jutott, hogy egy-egy sebezhetőség nyilvánosságra kerülését követő néhány percen belül megkezdik a rendszerek szkennelését.
 
 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.

  2. 3

    A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.

  3. 4

    A GLPI fejlesztői két biztonsági résről számoltak be.

  4. 3

    Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.

  5. 4

    A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.

  6. 3

    A Grafana két sebezhetőség miatt kapott frissítést.

  7. 4

    A GIMP egy fontos biztonsági javítást kapott.

  8. 3

    Több mint egy tucat sérülékenységtől vált meg a Discourse.

  9. 3

    A Samsung hibajavításokat adott ki a mobil eszközeihez, illetve processzoraihoz.

  10. 3

    Az IBM Db2 kapcsán három sebezhetőség merült fel.

Partnerhírek
Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2026”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.

Beköszöntött az MI-vezérelt zsarolóvírusok korszaka

A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont.

hirdetés
Közösség