Ricerca nel sito web
Che cos'è la gestione delle vulnerabilità?
La gestione delle vulnerabilità è il processo di identificazione, valutazione, definizione delle priorità, correzione e segnalazione delle vulnerabilità di sicurezza nelle applicazioni Web, nei computer, nei dispositivi mobili e nei software.
La gestione continua delle vulnerabilità è parte integrante della sicurezza informatica e della rete ed è nell'elenco dei controlli di sicurezza di base del Center for Internet Security (CIS), citando che le organizzazioni devono "acquisire, v
Continua a leggere →Qual è la differenza tra vulnerabilità ed errori di configurazione?
La valutazione delle vulnerabilità è una componente necessaria di qualsiasi toolchain di sicurezza completa e il punto di partenza più ovvio per chiunque desideri migliorare la propria sicurezza. Ironia della sorte, iniziare con la valutazione delle vulnerabilità può effettivamente degradare la difesa complessiva di un'organizzazione spostando l'attenzione dalla causa della maggior parte delle interruzioni e delle violazioni: le configurazioni errate.
Continua a leggere →Le 20 principali vulnerabilità OWASP e come risolverle Infografica
L'Open Web Application Security Project (OWASP) è un'organizzazione consolidata dedicata al miglioramento della sicurezza delle applicazioni Web attraverso la creazione di strumenti, documentazione e informazioni, quest'ultima delle quali include una top 10 annuale delle vulnerabilità delle applicazioni Web. Di seguito è riportata una raccolta delle vulnerabilità critiche più recenti emerse nei suoi elenchi, nonché informazioni su come rimediare a ciascuna di esse.
Continua a leggere →Che cos'è una valutazione della vulnerabilità? e come condurne uno
La valutazione delle vulnerabilità è il processo di identificazione, classificazione e assegnazione delle priorità alle vulnerabilità della sicurezza nell'infrastruttura IT. Una valutazione completa delle vulnerabilità valuta se un sistema IT è esposto a vulnerabilità note, assegna livelli di gravità alle vulnerabilità identificate e raccomanda misure correttive o di mitigazione ove necessario.
Le valutazioni delle vulnerabilità sono una procedura di sicurezza comune in quanto fornisco
Continua a leggere →Come risolvere le 10 principali vulnerabilità di sicurezza di Django
Il popolare framework Python di alto livello Django è ampiamente lodato per la sua facilità d'uso e il design pragmatico, ma come tutti i software è suscettibile alla propria quota di vulnerabilità critiche. Costruito completamente con Python, il framework MVC ha una comunità considerevole e può essere esteso con plug-in di app per funzionalità aggiuntive. L'ubiquità ha il suo prezzo, tuttavia: in questo caso, la popolarità open source di Django significa che anche i vettori di attacco p
Continua a leggere →Che cos'è una vulnerabilità? Definizione + Esempi
Una vulnerabilità è un punto debole che può essere sfruttato dai criminali informatici per ottenere l'accesso non autorizzato a un sistema informatico. Dopo aver sfruttato una vulnerabilità, un attacco informatico può eseguire codice dannoso, installare malware e persino rubare dati sensibili.
Le vulnerabilità possono essere sfruttate con una varietà di metodi, tra cui SQL injection, buffer overflow, cross-site scripting (XSS) e kit di exploit open source che cercano vulnerabilità note
Continua a leggere →Log4Shell: l'emergenza della vulnerabilità di Log4j spiegata chiaramente
Dal 1° dicembre 2021 una vulnerabilità legata alla libreria di registrazione open source Apache Log4j 2 è stata sfruttata attivamente, con un impatto su innumerevoli prodotti e servizi digitali a livello globale.
Per aiutarti a essere rapidamente informato su questo evento, le sue implicazioni e come rispondere, abbiamo riassunto i dettagli importanti di Log4Shell in questo post.
Un riepilogo della vulnerabilità di Log4Shell
Una falla di sicure
Continua a leggere →Che cos'è la correzione delle vulnerabilità?
La correzione delle vulnerabilità è il processo di individuazione, risoluzione e neutralizzazione delle vulnerabilità di sicurezza all'interno dell'ambiente IT di un'organizzazione, che può includere computer, risorse digitali, reti, applicazioni Web e dispositivi mobili.
La correzione è una delle fasi più importanti del processo di gestione delle vulnerabilità, fondamentale per proteggere le reti, prevenire la perdita di dati e garantire la continuità aziendale.
La moderna gestio
Continua a leggere →Cosa sono i programmi di divulgazione delle vulnerabilità?
I programmi di divulgazione delle vulnerabilità (VDP) sono framework o processi strutturati che consentono alle organizzazioni di documentare, inviare e segnalare le vulnerabilità di sicurezza a tutte le altre organizzazioni pertinenti. Essere pronti e in grado di affrontare le vulnerabilità prima che diventino problemi è una parte essenziale di qualsiasi strategia di sicurezza informatica.
Sebbene i VDP non siano attualmente richiesti dalla legge, il governo degli Stati Uniti incoraggi
Continua a leggere →La violazione dei dati di LastPass (cronologia degli eventi e lezioni chiave)
Nell'agosto 2022, LastPass ha subito una violazione dei dati con un impatto crescente, che ha portato a un esodo di massa degli utenti verso soluzioni alternative di gestione delle password.
Questo post fornisce una panoramica della cronologia degli eventi durante l'attacco informatico di LastPass e lezioni fondamentali per aiutarti a evitare di subire un destino simile.
Scopri come UpGuard semplifica la gestione del rischio dei fornitori >