Új értesítési rendszert vezetett be a Cloudflare
Átalakította riasztási rendszerét a Cloudflare, így a fizetős ügyfelek előbb értesülhetnek arról, ha a webes erőforrásaik, kiszolgálóik ellen szolgáltatásmegtagadási támadás indult.
A Cloudflare bejelentette, hogy megújította, illetve továbbfejlesztette az eddigi riasztási rendszerét annak érdekében, hogy az esetleges szolgáltatásmegtagadási támadásokról minél hamarabb értesülhessenek az ügyfelei. Az újdonságok kizárólag a fizetős szolgáltatások esetében aktiválhatók, vagyis az ingyenes megoldásokat igénybe vevők e lehetőségekkel nem élhetnek.
Az új értesítési rendszer alapvetően e-mailes riasztásokat jelent, de a Business és Enterprise csomagok esetében a PagerDuty integráció is biztosított. Riasztások (szolgáltatási szinttől függően) HTTP-alapú támadásokról, illetve az L3/L4 rétegbeli incidensekről kérhetők. (Ez utóbbiak esetében a közeljövőben további fejlesztések várhatók.)
A Cloudflare a támadásokról kiküldött értesítőkben jelzi a támadás kezdetének időpontját, a támadási módszert és a DDoS intenzitására vonatkozó adatokat, vagyis azt, hogy az incidens mekkora sávszélességet emészt fel. Amikor a riasztások kiküldése megtörténik, akkor a Cloudflare rendszere már javában elkezdi csökkenteni a DDoS-akció hatásait, és kialakítja a megfelelő védelmet a fennakadások elkerülése, mérséklése érdekében.
Prémium előfizetéssel!
-
A PHP-hez négy biztonsági frissítés érkezett.
-
A Samsung számos alkalmazásához adott ki biztonsági frissítéseket.
-
A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.
-
Az N-able N-central két sebezhetőség miatt szorul frissítésre.
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
-
A WeeChat kapcsán három biztonsági hiba látott napvilágot.
-
Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.
-
Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.
-
Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.
-
A Samba féltucat sebezhetőségre kapott gyógymódot.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat