Kerentanan Apache Log4J: Kuesioner & Tips VRM

Apache Log4j 2, pustaka pencatatan berbasis Java, dipengaruhi oleh kerentanan zero-day pada 9 Desember 2021. Kerentanan, yang dikenal sebagai Log4Shell dan diidentifikasi oleh National Institute of Standards and Technology (NIST) sebagai CVE-2021-44228, memungkinkan penjahat dunia maya untuk mengendalikan sistem dan server yang rentan.

Banyak aplikasi web, platform cloud sumber terbuka, dan penyedia layanan menggunakan Log4j. Penggunaan yang meluas ini dapat mengekspos permukaan seranga

7 Alat Manajemen Kerentanan Vendor Teratas

Manajemen kerentanan adalah aspek penting dari manajemen risiko vendor (VRM). Organisasi yang memprioritaskan manajemen kerentanan pihak ketiga dapat mengurangi risiko pihak ketiga, memastikan kepatuhan terhadap peraturan, melindungi data sensitif, dan menjaga kelangsungan bisnis.

Program manajemen kerentanan yang kuat sangat penting bagi organisasi dengan rantai pasokan pihak ketiga yang luas. Salah satu cara terbaik organisasi dapat meningkatkan proses penilaian kerentanannya adalah d

Manajemen Permukaan Serangan vs. Manajemen Kerentanan

Inovasi siber dan transformasi digital bergerak dengan kecepatan yang semakin tinggi. Dengan pergeseran ke perangkat lunak dan aset berbasis cloud, aplikasi SaaS (software-as-a-service), dan kebutuhan akan kerja jarak jauh, bisnis mengubah cara mereka mendekati manajemen risiko dan keamanan aset digital mereka.

Teknologi yang lebih baru ini telah memperluas permukaan serangan sebagian besar organisasi, sehingga lebih kompleks dan sulit bagi perusahaan untuk mengelola proses keamanan TI

Mendesak: 5 CVE yang Dieksploitasi Saat Ini oleh SVR

Dalang yang mengatur serangan siber SolarWinds akhirnya mungkin memiliki nama. Pada hari Kamis, 15 April, Gedung Putih secara resmi mengumumkan bahwa Dinas Intelijen Luar Negeri Rusia (SVR) - juga dikenal sebagai APT 29, Cozy Bear, dan The Dukes - bertanggung jawab atas kampanye yang mengeksploitasi platform SolarWinds Orion.

Tapi serangan itu belum berakhir.

Sebuah penasihat bersama dari Badan Keamanan Nasional AS (NSA), Badan Keamanan Siber dan Infrastruktur (CISA), dan Biro Inv

10 Kerentanan Windows 7 Teratas Dan Tips Remediasi

Setelah dirilis, Windows 7 dipuji sebagai "Windows paling aman yang pernah ada" - cukup benar pada saat itu, tetapi pendahulunya Windows Vista tidak benar-benar menetapkan standar keamanan yang tinggi. Meskipun demikian, OS yang diperbarui dikirimkan dengan ratusan perubahan dan penambahan keamanan, memenuhi kebutuhan basis pengguna rumah dan bisnis yang lebih sadar keamanan dengan fitur-fitur seperti AppLocker, teknologi Enkripsi Drive BitLocker, dan banyak lagi. Terlepas dari pen

Cara Memperbaiki 10 Kerentanan Windows 10 Teratas [Infografis]

Pemilik Windows 7 atau Windows 8/8.1 asli akan mendapatkan suguhan pra-liburan dari Microsoft: peningkatan gratis ke Windows 10, tanpa pamrih. Pengguna yang sadar keamanan akan menghargai beberapa fitur baru yang memungkinkan keamanan yang lebih baik—yaitu Windows Device Guard, Hello, dan Passport. Terlepas dari penambahan yang bagus ini untuk memperkuat postur keamanan desktop seseorang, Windows 10 tentu saja bukan tanpa kelemahan keamanan kritisnya sendiri.

Semua perangkat lunak renta

Cara Memperbaiki 11 Kerentanan OS X Teratas

OS X mungkin dianggap sebagai magnum opus OS desktop Apple, tetapi tentu saja bukan tanpa bagian kerentanan (1.250 hingga saat ini per database CVE). Berikut ini adalah 11 kerentanan OS X teratas dan tips pencegahan eksploitasi.

1. Kerentanan Dock

CVE-2014-4431

Dock di Apple OS X versi sebelum 10.10 tidak mengelola status kunci layar dengan benar. Hal ini dapat memungkinkan penyerang yang berada di jarak fisik untuk me

20 Kerentanan Kritis Windows Server 2008 Dan Tips Remediasi Teratas

Meskipun Windows Server 2008 — dengan fitur-fitur seperti enkripsi hard drive, kemampuan pemrograman keamanan ISV, dan firewall yang ditingkatkan — merupakan lompatan maju yang signifikan dalam hal keamanan jika dibandingkan dengan pendahulunya Windows Server 2003, itu tentu saja bukan tanpa kelemahan keamanannya sendiri. Berikut ini adalah 20 kerentanan Windows Server 2008 yang kritis dan tips tentang cara memperbaikinya.

20 Kerentanan Windows Server 2008

Baca lebih banyak →

10 Kerentanan Java Teratas Dan Cara Memperbaikinya

Java secara konsisten mendapat pujian buruk dalam hal keamanan—tetapi mengingat setengah dari aplikasi perusahaan dalam 15 tahun terakhir ditulis dengan bahasa tersebut, keluasannya (dan vektor serangan yang umum dikenal) mungkin lebih disalahkan daripada kelemahan keamanan yang melekat pada Java saja. Meskipun demikian, pendekatan baru sedang dikembangkan (misalnya, Rask, Waratek) untuk meningkatkan keamanan aplikasi web Java di tingkat Java Virtual Machine (JVM), tetapi untuk sebagian besar

Full Stack Blues: Menjelajahi Kerentanan Di Tumpukan MEAN

Pengembangan tumpukan penuh sangat populer akhir-akhir ini, dan untuk alasan yang bagus: pengembang dengan keterampilan pengembangan web front-end dan kecakapan pengkodean back-end/server jelas menawarkan nilai yang jauh lebih besar bagi organisasi masing-masing. Kemampuan untuk melintasi seluruh tumpukan secara kompeten juga membuat interaksi dan kerja sama dengan operasi dan keamanan menjadi urusan yang lebih mudah—prinsip utama budaya DevOps.

Meskipun demikian, pendekatan tumpukan pe