La vulnerabilità di Apache Log4J: questionario e suggerimenti VRM

Apache Log4j 2, una libreria di registrazione basata su Java, è stata colpita da una vulnerabilità zero-day il 9 dicembre 2021. La vulnerabilità, nota come Log4Shell e identificata dal National Institute of Standards and Technology (NIST) come CVE-2021-44228, consente ai criminali informatici di assumere il controllo di sistemi e server vulnerabili.

Molte applicazioni web, piattaforme cloud open source e fornitori di servizi utilizzano Log4j. Questo uso diffuso potrebbe esporre la super

7 migliori strumenti di gestione delle vulnerabilità dei fornitori

La gestione delle vulnerabilità è un aspetto critico della gestione del rischio del fornitore (VRM). Le organizzazioni che danno priorità alla gestione delle vulnerabilità di terze parti possono mitigare i rischi di terze parti, garantire la conformità normativa, proteggere i dati sensibili e mantenere la continuità aziendale.

Un solido programma di gestione delle vulnerabilità è essenziale per le organizzazioni con ampie catene di approvvigionamento di terze parti. Uno dei modi miglior

Gestione della superficie di attacco e gestione delle vulnerabilità

L'innovazione informatica e la trasformazione digitale si stanno muovendo a velocità crescenti. Con il passaggio a software e asset basati su cloud, applicazioni SaaS (software-as-a-service) e la necessità di lavorare da remoto, le aziende stanno cambiando il modo in cui affrontano la gestione del rischio e la sicurezza dei loro asset digitali.

Queste nuove tecnologie hanno ampliato le superfici di attacco della maggior parte delle organizzazioni, rendendo più complesso e difficile per

Urgente: 5 CVE vengono sfruttati in questo momento da SVR

La mente che ha orchestrato l'attacco informatico di SolarWinds potrebbe finalmente avere un nome. Giovedì 15 aprile, la Casa Bianca ha annunciato ufficialmente che il Foreign Intelligence Service (SVR) russo - noto anche come APT 29, Cozy Bear e The Dukes - è stato responsabile della campagna che ha sfruttato la piattaforma SolarWinds Orion.

Ma gli attacchi non sono ancora finiti.

Un avviso congiunto della National Security Agency (NSA) degli Stati Uniti, della Cybersecurity and

Le 10 migliori vulnerabilità di Windows 7 e suggerimenti per la correzione

Al momento del suo rilascio, Windows 7 è stato salutato come "il Windows più sicuro di sempre", abbastanza vero all'epoca, ma il suo predecessore Windows Vista non ha esattamente fissato un livello elevato in termini di sicurezza. Ciononostante, il sistema operativo aggiornato è stato fornito con centinaia di modifiche e aggiunte alla sicurezza, rispondendo alle esigenze di una base di utenti domestici e aziendali più attenta alla sicurezza con funzionalità come AppLocker, la

Come risolvere le 10 principali vulnerabilità di Windows 10 [Infografica]

I possessori di Windows 7 o Windows 8/8.1 sono pronti per una sorpresa pre-festiva da parte di Microsoft: un aggiornamento gratuito a Windows 10, senza vincoli. Gli utenti attenti alla sicurezza apprezzeranno alcune nuove funzionalità che consentono una maggiore sicurezza, ovvero Windows Device Guard, Hello e Passport. Nonostante queste ingegnose aggiunte per rafforzare la propria posizione di sicurezza del desktop, Windows 10 non è stato certamente privo di difetti di sicurezza critici.

Come risolvere le 11 principali vulnerabilità di OS X

OS X può essere considerato il magnum opus del sistema operativo desktop di Apple, ma certamente non è stato privo di vulnerabilità (1.250 fino ad oggi secondo il database CVE). Di seguito sono riportate le 11 principali vulnerabilità di OS X e i suggerimenti per la prevenzione dello sfruttamento.

1. Vulnerabilità del bacino

CVE-2014-4431

Il Dock nelle versioni di Apple OS X precedenti alla 10.10 gestisce in modo errat

Le 20 principali vulnerabilità critiche di Windows Server 2008 e suggerimenti per la correzione

Sebbene Windows Server 2008, con funzionalità come la crittografia del disco rigido, la programmabilità della sicurezza ISV e un firewall migliorato, rappresenti un significativo passo avanti in termini di sicurezza rispetto al suo predecessore Windows Server 2003, non è certamente privo di difetti di sicurezza. Di seguito sono riportate le 20 principali vulnerabilità critiche di Windows Server 2008 e suggerimenti su come risolverle.

Le 20 principali vulner

Continua a leggere →

Le 10 principali vulnerabilità di Java e come risolverle

Java ha sempre una cattiva reputazione quando si tratta di sicurezza, ma considerando che la metà delle applicazioni aziendali negli ultimi 15 anni sono state scritte con questo linguaggio, la sua pervasività (e i vettori di attacco comunemente noti) potrebbero essere più da biasimare delle sole debolezze di sicurezza intrinseche di Java. Detto questo, sono in fase di sviluppo nuovi approcci (ad esempio, Rask, Waratek) per migliorare la sicurezza delle applicazioni Web Java a livello di Java

Full Stack Blues: Esplorazione delle vulnerabilità nello stack MEAN

Lo sviluppo full stack è di gran moda al giorno d'oggi, e per una buona ragione: gli sviluppatori con competenze di sviluppo web front-end e abilità di codifica back-end/server offrono chiaramente un valore sostanzialmente maggiore alle rispettive organizzazioni. La capacità di attraversare l'intero stack con competenza rende inoltre più semplice l'interazione e la cooperazione con le operazioni e la sicurezza, un principio chiave della cultura DevOps.

Detto questo, l'approccio full sta