A patch menedzsment továbbra is akadályt jelent a kockázat kezelésben

Sokat beszélnek a kockázatról és a megfelelésről a kiberbiztonsággal összefüggésben, de mit kell tenniük a cégeknek, hogy átmenjenek az auditálásokon, és megfeleljenek az információ biztonsági előírásoknak? A McAfee a “Risk and Compliance Outlook – 2012” tanulmányában 438 IT szakember véleményét kérte ki az Egyesült Államokból, Európából, Brazíliából, Ausztráliából és Szingapúrból, hogy megtalálják a legnagyobb kihívást. A válaszadók 80%-ban azt mondták, hogy az IT környezetre leselkedő veszélyek felismerése nagyon fontos, és negyedük azt állítja, hogy az IT személyzet 6-10 órát tud lefaragni hetente, ha megfelelően ismerik a környezetet.

http://www.networkworld.com/news/2012/052912-mcafee-risk-management-259630.html?hpg1=bn


Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »