ช่องโหว่ Apache Log4J: แบบสอบถามและเคล็ดลับ VRM

Apache Log4j 2 ซึ่งเป็นไลบรารีการบันทึกที่ใช้ Java ได้รับผลกระทบจากช่องโหว่ซีโร่เดย์เมื่อวันที่ 9 ธันวาคม 2021 ช่องโหว่นี้รู้จักกันในชื่อ Log4Shell และระบุโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ว่าเป็น CVE-2021-44228 ช่วยให้อาชญากรไซเบอร์สามารถควบคุมระบบและเซิร์ฟเวอร์ที่มีช่องโหว่ได้

เว็บแอปพลิเคชัน แพลตฟอร์มคลาวด์โอเพ่นซอร์ส และผู้ให้บริการจํานวนมากใช้ Log4j การใช้งานอย่างแพร่หลายนี้อาจทําให้พื้นผิวการโจมตีภายในขององค์กรและระบบนิเวศของบุคคลที่สามมีช่องโหว่ Log4Shell องค์กรของคุณจํ

7 เครื่องมือการจัดการช่องโหว่ของผู้ขายชั้นนํา

การจัดการช่องโหว่เป็นสิ่งสําคัญของการจัดการความเสี่ยงของผู้ขาย (VRM) องค์กรที่จัดลําดับความสําคัญของการจัดการช่องโหว่ของบุคคลที่สามสามารถลดความเสี่ยงของบุคคลที่สาม

โปรแกรมการจัดการช่องโหว่ที่มีประสิทธิภาพเป็นสิ่งสําคัญสําหรับองค์กรที่มีห่วงโซ่อุปทานของบุคคลที่สามที่กว้างขวาง วิธีที่ดีที่สุดวิธีหนึ่งที่องค์กรสามารถปรับปรุงกระบวนการประเมินช่องโหว่ได้คือการใช้เครื่องมือการจัดการช่องโหว่พร้อมการตรวจจับช่องโหว่ในตัว อย่างไรก็ตาม เครื่องมือการจัดการช่องโหว่ทั้งหมดไม่ได้ถูกสร้างขึ้นอย่างเท่าเท

การจัดการพื้นผิวการโจมตีเทียบกับการจัดการช่องโหว่

นวัตกรรมทางไซเบอร์และการเปลี่ยนแปลงทางดิจิทัลกําลังดําเนินไปอย่างรวดเร็ว ด้วยการเปลี่ยนไปใช้ซอฟต์แวร์และสินทรัพย์บนคลาวด์แอปพลิเคชัน SaaS (software-as-a-service) และความจําเป็นในการทํางานทางไกลธุรกิจต่างๆกําลังเปลี่ยนวิธีการจัดการความเสี่ยงและความปลอดภัยของสินทรัพย์ดิจิทัลของตน

เทคโนโลยีที่ใหม่กว่าเหล่านี้ได้ขยายพื้นผิวการโจมตีขององค์กรส่วนใหญ่ทําให้บริษัทต่างๆ มีความซับซ้อนและยากขึ้นในการจัดการกระบวนการรักษาความปลอดภัยด้านไอทีและเตรียมพร้อมสําหรับการโจมตีทางไซเบอร์ที่เพิ่มขึ้น

ธุ

เร่งด่วน: 5 CVE กําลังถูกใช้ประโยชน์โดย SVR

ผู้บงการที่จัดการการโจมตีทางไซเบอร์ของ SolarWinds อาจจะมีชื่อในที่สุด เมื่อวันพฤหัสบดีที่ 15 เมษายน ทําเนียบขาวประกาศอย่างเป็นทางการว่าหน่วยข่าวกรองต่างประเทศของรัสเซีย (SVR) หรือที่รู้จักในชื่อ APT 29, Cozy Bear และ The Dukes เป็นผู้รับผิดชอบแคมเปญที่ใช้ประโยชน์จากแพลตฟอร์ม SolarWinds Orion

แต่การโจมตียังไม่จบลง

คําแนะนําร่วมจากสํานักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา (NSA) สํานักงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) และสํานักงานสอบสวนกลาง (FBI) เตือนว่า SVR ย

ช่องโหว่ 10 อันดับแรกของ Windows 7 และเคล็ดลับการแก้ไข

เมื่อเปิดตัว Windows 7 ได้รับการยกย่องว่าเป็น "Windows ที่ปลอดภัยที่สุดเท่าที่เคยมีมา" ซึ่งเป็นความจริงเพียงพอในขณะนั้น แต่ Windows Vista รุ่นก่อนไม่ได้กําหนดมาตรฐานความปลอดภัยที่สูงอย่างแน่นอน อย่างไรก็ตาม ระบบปฏิบัติการที่อัปเดตมาพร้อมกับการเปลี่ยนแปลงและการเพิ่มความปลอดภัยหลายร้อยรายการ ซึ่งตอบสนองความต้องการของฐานผู้ใช้ที่บ้านและธุรกิจที่คํานึงถึงความปลอดภัยมากขึ้นด้วยคุณสมบัติต่างๆ เช่น AppLocker, เทคโนโลยีการเข้ารหัสไดรฟ์ BitLocker และอื่นๆ แม้จะมีการปรับปรุงเหล่านี้ แต่ Wind

วิธีแก้ไขช่องโหว่ Windows 10 10 อันดับแรก [อินโฟกราฟิก]

เจ้าของ Windows 7 หรือ Windows 8/8.1 ของแท้จะได้รับบริการก่อนวันหยุดจาก Microsoft: อัปเกรดเป็น Windows 10 ฟรีโดยไม่มีข้อผูกมัด ผู้ใช้ที่ใส่ใจด้านความปลอดภัยจะประทับใจกับคุณสมบัติใหม่บางอย่างที่ช่วยให้มีการรักษาความปลอดภัยที่ดีขึ้น ได้แก่ Windows Device Guard, Hello และ Passport แม้จะมีการเพิ่มที่ดีเหล่านี้เพื่อเสริมเสถียรภาพการรักษาความปลอดภัยของเดสก์ท็อป แต่ Windows 10 ก็ไม่ได้ปราศจากข้อบกพร่องด้านความปลอดภัยที่สําคัญของตัวเองอย่างแน่นอน

ซอฟต์แวร์ทั้งหมดมีแนวโน้มที่จะเกิดช่องว่างด้านคุ

วิธีแก้ไขช่องโหว่ OS X 11 อันดับแรก

OS X อาจถือเป็นผลงานชิ้นเอกของระบบปฏิบัติการเดสก์ท็อปของ Apple แต่ก็ไม่ได้ปราศจากช่องโหว่อย่างแน่นอน (1,250 จนถึงปัจจุบันตามฐานข้อมูล CVE) ต่อไปนี้คือช่องโหว่ OS X 11 อันดับแรกและเคล็ดลับการป้องกันการแสวงหาผลประโยชน์

1. ช่องโหว่ของท่าเรือ

CVE-2014-4431

Dock ใน Apple OS X เวอร์ชั่นก่อนหน้า 10.10 จัดการสถานะการล็อกหน้าจออย่างไม่เหมาะสม สิ่งนี้อาจทําให้ผู้โจมตีในบริเวณใกล้เคียงสามารถเข้าถึงเวิร์กสเตชันที่ไม่ต้องใส่ข้อมูลไ

ช่องโหว่ที่สําคัญ 20 อันดับแรกของ Windows Server 2008 และเคล็ดลับการแก้ไข

แม้ว่า Windows Server 2008 ที่มีคุณสมบัติต่างๆ เช่น การเข้ารหัสฮาร์ดไดรฟ์ ความสามารถในการตั้งโปรแกรมความปลอดภัย ISV และไฟร์วอลล์ที่ได้รับการปรับปรุง จะเป็นการก้าวกระโดดที่สําคัญในแง่ของความปลอดภัยเมื่อเทียบกับ Windows Server 2003 รุ่นก่อน แต่ก็ไม่ได้ปราศจากข้อบกพร่องด้านความปลอดภัยอย่างแน่นอน ต่อไปนี้เป็นช่องโหว่ที่สําคัญ 20 อันดับแรกของ Windows Server 2008 และเคล็ดลับในการแก้ไข

ช่องโหว่ที่สําคัญ 20 อันดับแรกของ Windows Server 2008

ช่องโหว่ Java 10 อันดับแรกและวิธีแก้ไข

Java ได้รับการวิพากษ์วิจารณ์ที่ไม่ดีอย่างต่อเนื่องเมื่อพูดถึงความปลอดภัย แต่เมื่อพิจารณาว่าครึ่งหนึ่งของแอปพลิเคชันระดับองค์กรในช่วง 15 ปีที่ผ่านมาเขียนด้วยภาษานี้ความแพร่หลาย (และเวกเตอร์การโจมตีที่รู้จักกันทั่วไป) อาจเป็นสาเหตุมากกว่าจุดอ่อนด้านความปลอดภัยโดยธรรมชาติของ Java เพียงอย่างเดียว ที่กล่าวว่ามีการพัฒนาแนวทางใหม่ ๆ (เช่น Rask, Waratek) เพื่อปรับปรุงความปลอดภัยของเว็บแอปพลิเคชัน Java ในระดับ Java Virtual Machine (JVM) แต่สําหรับองค์กรส่วนใหญ่ การกําหนดการป้องกันความปลอดภัยแบบดั้งเดิ

Full Stack Blues: สํารวจช่องโหว่ใน MEAN Stack

การพัฒนาฟูลสแต็กเป็นที่นิยมในทุกวันนี้และด้วยเหตุผลที่ดี: นักพัฒนาที่มีทั้งทักษะการพัฒนาเว็บส่วนหน้าและความสามารถในการเขียนโค้ดแบ็คเอนด์/เซิร์ฟเวอร์ให้มูลค่ามากขึ้นแก่องค์กรของตนอย่างชัดเจน ความสามารถในการสํารวจสแต็กทั้งหมดอย่างมีประสิทธิภาพยังทําให้การโต้ตอบและร่วมมือกับการดําเนินงานและการรักษาความปลอดภัยเป็นเรื่องง่ายขึ้น ซึ่งเป็นหลักการสําคัญของวัฒนธรรม DevOps

ที่กล่าวว่าแนวทางแบบฟูลสแต็กแม้จะมีข้อดี แต่นักพัฒนาต้องพิจารณาที่สําคัญซึ่งไม่เคยมีมาก่อนโดยเฉพาะอย่างยิ่งเมื่อพูดถึงความปลอ