Hét mód adatbázisunk biztonságának növelésére

Adatbázisunk biztonságának nem megfelelő felépítése nagyon megkönnyítheti a hackerek és behatolók dolgát. A különböző adatbázisok feltöréséről és adatlopásokról szóló egyre gyakoribb hírek napról napra kínos helyzetbe hozzák az IT biztonsági közösséget, főleg, hogy az adatbázisok védelme körüli hanyagság visszatérő momentum. Az adatlopások elszaporodása többek között azt is jelzi, hogy a cégek újra és újra hibáznak a biztonság kialakítása kapcsán. Az alábbi lineken a hét leggyakrabban elkövetett hibát találja, amivel a vállalatok megkönnyítik a behatolók dolgát.

http://www.darkreading.com/database-security/167901020/security/news/231601414/seven-ways-you-give-thieves-dibs-on-your-database.html


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »