Engedély nélküli alkalmazások a vállalati hálózatban

Az Avecto által készített felmérés szerint az IT szakemberek tisztában vannak a nem engedélyezett alkalmazások letöltésének biztonsági veszélyeivel, ennek ellenére a többségük figyelmen kívül hagyja a kockázatot. A tanulmány feltárta, hogy milyen mértékű a szabadon, engedély nélkül letöltött, fertőzött alkalmazások hálózatba történő berekülésének veszélye, hogy ott pusztító károkat okozzanak a felfedezésük előtt. A válaszadók 76%-a nem tudta megmondani, hogy hány engedély nélkül letöltött alkalmazás került be az általuk felügyelt hálózatba. Ez rámutat arra is, hogy milyen könnyen terjedhet tovább a fertőzés a hálózaton, ha a felhasználók indokolatlanul rendszergazdai jogokkal használják a számítógépüket.

http://www.net-security.org/malware_news.php?id=2254


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
Tovább a sérülékenységekhez »