A fióklopás még mindig a szövetségi ügynökségek fő kockázata
A tavalyi év során végzett értékelés szerint az ellopott bejelentkezési adatok és a kompromittált fiókok még mindig az elsődleges vektor,
Read More
CISA
CISA – Secure by Demand útmutató
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Szövetségi Nyomozó Iroda (FBI) 2024. augsuztus 6-án kiadta a Secure by
Read More
Szövetségi tisztviselők “alacsony szintű” kibertámadásokra figyelmeztetnek a választási információkhoz való hozzáférés megtagadása érdekében
A Szövetségi Nyomozó Iroda (FBI) és a Kiberbiztonsági és Infrastrukturális Biztonsági Ügynökség (CISA) korai figyelmeztetést adott ki a választási és
Read More
Infrastructure Resilience Planning Framework (IRPF) Playbook
2024. július 17-én az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) kiadta az Infrastruktúra Ellenálló Képesség Tervezési Keretrendszer (IRPF) kiegészítő útmutatóját,
Read More
A CISA a GeoServer GeoTools szoftver aktívan kihasznált RCE hibájára figyelmeztet
Az amerikai Cybersecurity and Infrastructure Security Agency (CISA) az OSGeo GeoServer GeoTools szoftverben található kritikus biztonsági hibát vette fel a
Read More
Secure by Design Alert: Az OS command injection sérülékenységek kiküszöbölése
Az operációs rendszer (OS) parancsinjekciós sérülékenységek a szoftvertermékekben található biztonsági hibák egy megelőzhető osztályát jelentik. A szoftvergyártók már a forrásuknál
Read More
A CISA a Roundcube Webmail sebezhetőség aktív kihasználására figyelmeztet
A CISA három új sebezhetőséget vett fel az ismert, kiaknázott sebezhetőségek katalógusába az aktív kiaknázásra utaló bizonyítékok alapján. CVE-2022-24816 GeoSolutionsGroup
Read More
CISA: 20 millió dollár a diverzifikálásra és toborzásra
Az ohiói Shontel Brown és a michigani Haley Stevens demokrata képviselők által benyújtott új törvényjavaslat célja, hogy diverzifikálja a kiberbiztonsági
Read More
A CISA a Mirth Connect kritikus sebezhetőségét adta a KEV katalógushoz
Az amerikai Cybersecurity and Infrastructure Security Agency (CISA) a NextGen Healthcare Mirth Connect termékét érintő jelentős sebezhetőséget vett fel a
Read More
CISA Secure by Design riasztás – directory traversal
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Szövetségi Nyomozó Iroda (FBI) 2024. május 2-án közös Secure by Design
Read More