Az ENISA kiadta IT Biztonsággal kapcsolatos tanácsait

A ENISA, mint EU-s ügynökség az első, aki kiadott ilyen jellegű tanácsokat. Bevezetésképpen a következő kérdést teszi fel:  “….az üzleti szféra szereplői és kormányok bíznak informatikai hálózataik biztonságában, mégis, vajon mennyire rugalmasan alakíthatóak ezek a hálózatok?”

Az Európai Hálózati és Információs Biztonsági Ügynökség (ENISA) megjelentett  “A Hálózatok és Szolgáltatások testreszabásának főbb kihívásai, tanácsok” címmel egy tanulmányt. Tanácsokon kívül ez egy technikai tanulmány is, ami igyekszik teljeskörű betekintést nyújtani a szektor szereplőinek a jelenlegi állapotokba, és segítséget nyújtani a fejlesztésekhez.

http://www.enisa.europa.eu/act/res/other-areas/metrics
http://www.enisa.europa.eu/act/res/other-areas/metrics/reports/metrics-survey/at_download/fullReport
http://www.enisa.europa.eu/act/res/other-areas/metrics/reports/metrics-tech-report/at_download/fullReport
http://www.enisa.europa.eu/act/res/other-areas/metrics/video

Címkék

enisa network


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »