Engedély nélküli alkalmazások a vállalati hálózatban

Az Avecto által készített felmérés szerint az IT szakemberek tisztában vannak a nem engedélyezett alkalmazások letöltésének biztonsági veszélyeivel, ennek ellenére a többségük figyelmen kívül hagyja a kockázatot. A tanulmány feltárta, hogy milyen mértékű a szabadon, engedély nélkül letöltött, fertőzött alkalmazások hálózatba történő berekülésének veszélye, hogy ott pusztító károkat okozzanak a felfedezésük előtt. A válaszadók 76%-a nem tudta megmondani, hogy hány engedély nélkül letöltött alkalmazás került be az általuk felügyelt hálózatba. Ez rámutat arra is, hogy milyen könnyen terjedhet tovább a fertőzés a hálózaton, ha a felhasználók indokolatlanul rendszergazdai jogokkal használják a számítógépüket.

http://www.net-security.org/malware_news.php?id=2254


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »