A patch menedzsment továbbra is akadályt jelent a kockázat kezelésben

Sokat beszélnek a kockázatról és a megfelelésről a kiberbiztonsággal összefüggésben, de mit kell tenniük a cégeknek, hogy átmenjenek az auditálásokon, és megfeleljenek az információ biztonsági előírásoknak? A McAfee a “Risk and Compliance Outlook – 2012” tanulmányában 438 IT szakember véleményét kérte ki az Egyesült Államokból, Európából, Brazíliából, Ausztráliából és Szingapúrból, hogy megtalálják a legnagyobb kihívást. A válaszadók 80%-ban azt mondták, hogy az IT környezetre leselkedő veszélyek felismerése nagyon fontos, és negyedük azt állítja, hogy az IT személyzet 6-10 órát tud lefaragni hetente, ha megfelelően ismerik a környezetet.

http://www.networkworld.com/news/2012/052912-mcafee-risk-management-259630.html?hpg1=bn


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
Tovább a sérülékenységekhez »