آسیب پذیری Apache Log4J: پرسشنامه و نکات VRM

Apache Log4j 2، یک کتابخانه ورود به سیستم مبتنی بر جاوا، در 9 دسامبر 2021 تحت تأثیر یک آسیب پذیری روز صفر قرار گرفت. این آسیب پذیری که با نام Log4Shell شناخته می شود و توسط موسسه ملی استاندارد و فناوری (NIST) با نام CVE-2021-44228 شناسایی شده است، به مجرمان سایبری اجازه می دهد تا کنترل سیستم ها و سرورهای آسیب پذیر را در دست بگیرند.

بسیاری از برنامه های وب، پلتفرم های ابری منبع باز و ارائه دهندگان خدمات از Log4j استفاده می کنند. این استفاده گسترده می تواند سطح حمله داخلی سازمان شما و اکو

7 ابزار برتر مدیریت آسیب پذیری فروشنده

مدیریت آسیب پذیری یکی از جنبه های حیاتی مدیریت ریسک فروشنده (VRM) است. سازمان هایی که مدیریت آسیب پذیری شخص ثالث را در اولویت قرار می دهند، می توانند ریسک شخص ثالث را کاهش دهند، از انطباق با مقررات اطمینان حاصل کنند، از داده های حساس محافظت کنند و تداوم کسب و کار را حفظ کنند.

یک برنامه مدیریت آسیب پذیری قوی برای سازمان هایی با زنجیره تامین گسترده شخص ثالث ضروری است. یکی از بهترین راه هایی که یک سازمان می تواند فرآیند ارزیابی آسیب پذیری خود را بهبود بخشد، استفاده از ابزار مدیریت آسیب پذ

مدیریت سطح حمله در مقابل مدیریت آسیب پذیری

نوآوری سایبری و تحول دیجیتال با سرعت فزاینده ای در حال حرکت است. با تغییر به نرم افزارها و دارایی های مبتنی بر ابر، برنامه های SaaS (نرم افزار به عنوان سرویس) و نیاز به کار از راه دور، کسب وکارها در حال تغییر نحوه برخورد با مدیریت ریسک و امنیت دارایی های دیجیتال خود هستند.

این فناوری های جدیدتر، سطوح حمله اکثر سازمان ها را گسترش داده اند و مدیریت فرآیندهای امنیت فناوری اطلاعات و آماده شدن برای افزایش حملات سایبری را برای شرکت ها پیچیده تر و دشوارتر کرده اند.

به منظور تقویت چارچوب

فوری: 5 CVE در حال حاضر توسط SVR مورد سوء استفاده قرار می گیرند

مغز متفکری که حمله سایبری SolarWinds را سازماندهی کرد ممکن است بالاخره نامی داشته باشد. روز پنجشنبه، 15 آوریل، کاخ سفید رسما اعلام کرد که سرویس اطلاعات خارجی روسیه (SVR) - همچنین با نام های APT 29، Cozy Bear و The Dukes شناخته می شود - مسئول کمپینی است که از پلتفرم SolarWinds Orion سوء استفاده می کند.

اما حملات هنوز تمام نشده است.

یک مشاوره مشترک از آژانس امنیت ملی ایالات متحده (NSA)، آژانس امنیت سایبری و امنیت زیرساخت (CISA) و اداره تحقیقات فدرال (FBI) هشدار می دهد که SVR هنوز از

10 آسیب پذیری برتر ویندوز 7 و نکات اصلاح

پس از انتشار، ویندوز 7 به عنوان "امن ترین ویندوز تا کنون" مورد ستایش قرار گرفت - در آن زمان به اندازه کافی درست بود، اما سلف آن ویندوز ویستا دقیقا از نظر امنیتی سطح بالایی را تعیین نکرد. با این وجود، سیستم عامل به روز شده به معنای واقعی کلمه با صدها تغییر و اضافات امنیتی عرضه شد و نیازهای یک پایگاه کاربری خانگی و تجاری آگاه تر از امنیت را با ویژگی هایی مانند AppLocker، فناوری رمزگذاری درایو BitLocker و موارد دیگر برطرف می کند. با وجود این پیشرفت ها، ویندوز 7 مجموعه ای از آسیب پذیری

نحوه رفع 10 آسیب پذیری برتر ویندوز 10 [اینفوگرافیک]

دارندگان اصلی ویندوز 7 یا ویندوز 8/8.1 از مایکروسافت لذت می برند: ارتقاء رایگان به ویندوز 10، بدون هیچ رشته ای متصل می شود. کاربران آگاه به امنیت از برخی ویژگی های جدید که امنیت بهتری را امکان پذیر می کنند قدردانی خواهند کرد - یعنی Windows Device Guard، Hello و Passport. با وجود این اضافات عالی برای تقویت وضعیت امنیتی دسکتاپ، ویندوز 10 مطمئنا بدون نقص های امنیتی حیاتی خود نبوده است.

همه نرم افزارها مستعد شکاف های کیفی و آسیب پذیری هستند - ماندن در بالای این موارد کلید جلوگیری از سوء است

نحوه رفع 11 آسیب پذیری برتر OS X

OS X ممکن است به عنوان شاهکار سیستم عامل دسکتاپ اپل در نظر گرفته شود، اما مطمئنا بدون آسیب پذیری های خود نبوده است (1,250 تا به امروز در پایگاه داده CVE). در زیر 11 آسیب پذیری برتر OS X و نکات پیشگیری از بهره برداری آورده شده است.

1. آسیب پذیری داک

CVE-2014-4431

Dock در نسخه های Apple OS X قبل از 10.10 وضعیت قفل صفحه را به طور نادرست مدیریت می کند. این می تواند به مهاجمان در مجاورت فیزیکی اجازه دهد تا به یک ایستگاه کار

20 آسیب پذیری مهم ویندوز سرور 2008 و نکات اصلاح

اگرچه ویندوز سرور 2008 - با ویژگی هایی مانند رمزگذاری هارد دیسک، قابلیت برنامه ریزی امنیتی ISV و فایروال بهبود یافته - از نظر امنیتی در مقایسه با ویندوز سرور قبلی خود 2003 جهش قابل توجهی به جلو است، مطمئنا بدون نقص امنیتی خاص خود نیست. در زیر 20 آسیب پذیری مهم ویندوز سرور 2008 و نکاتی در مورد نحوه اصلاح آنها آورده شده است.

20 آسیب پذیری مهم ویندوز سرور 2008

20. آسیب پذیری Windows Integer Underflow

CVE-

10 آسیب پذیری برتر جاوا و نحوه رفع آنها

جاوا به طور مداوم در مورد امنیت مورد توجه قرار می گیرد - اما با توجه به اینکه نیمی از برنامه های سازمانی در 15 سال گذشته با این زبان نوشته شده اند، فراگیر بودن آن (و بردارهای حمله شناخته شده) ممکن است بیشتر از ضعف های امنیتی ذاتی جاوا به تنهایی مقصر باشد. با این حال، رویکردهای جدیدی در حال توسعه هستند (به عنوان مثال، Rask، Waratek) برای بهبود امنیت برنامه های کاربردی وب جاوا در سطح ماشین مجازی جاوا (JVM)، اما برای اکثر سازمان ها، ایجاد دفاع امنیتی سنتی برای برنامه های کاربردی جاوا می تواند به

بلوز فول استک: بررسی آسیب پذیری ها در MEAN Stack

توسعه فول استک این روزها بسیار مورد توجه قرار گرفته است، و دلیل خوبی هم دارد: توسعه دهندگان با مهارت های توسعه وب فرانت اند و هم مهارت کدنویسی بک اند/سرور، به وضوح ارزش قابل توجهی را برای سازمان های مربوطه ارائه می دهند. توانایی عبور از کل پشته به طور شایسته همچنین تعامل و همکاری با عملیات و امنیت را آسان تر می کند - یکی از اصول کلیدی فرهنگ DevOps.

با این حال، رویکرد فول استک - علیرغم شایستگی های آن - توسعه دهندگان را ملزم می کند تا ملاحظات مهمی را در نظر بگیرند که قبلا نداشتند، به خصوص