Tanulságok az egyetemi kiberbiztonságról

A University of Nebraska pont akkor helyezte üzembe az új információs biztonsági rendszert (security information event management – SIEM), amikor egy tanuló  betört az egyetemi hallgatók információs hálózatába, és onnan 654 ezer ember bizalmas adatait szerezte meg. Mivel az ügy rendkívül komoly volt, jelenleg is tart a nyomozás. Az IT személyzet egyik tagja egy májusi napon este 10 órakor kapott hibaüzenetet, ami után elkezdett nyomozni, bevonva a biztonsági csoport többi tagját is, akik felderítették és monitorozták az illegális hozzáférést.

http://www.darkreading.com/database-security/167901020/security/attacks-breaches/240006411/lessons-in-campus-cybersecurity.html


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »