Tema: Sårbarhet
Vad menas med sårbarheter?
En teoretisk uppdelning är att skilja mellan hot och sårbarhet. Sårbarheter är en datateknisk term (eng. vulnerability). Hot däremot omfattar hackers, före detta anställda och Spyware medan sårbarheter sker sker inom IT-systemet.
Inom cybersäkerhet avser ”sårbarheter” svagheter eller brister i datorsystem, nätverk eller programvara som kan utnyttjas av angripare för att få obehörig åtkomst, stjäla information eller orsaka skada. Sårbarheter kan vara resultatet av felaktig konfiguration, programvarubuggar, dåligt utformade system eller andra brister i säkerhetsmekanismerna. Angripare kan identifiera och utnyttja sårbarheter för att genomföra attacker, till exempel att installera skadlig programvara, få åtkomst till känslig information eller ta kontroll över ett system.
Det är relativt lätt att bryta sig in i en bärbar dator som kör WiFi och många är dåliga att skydda sin bärbara jobbdator.
Det finns flera olika typer av sårbarheter som bristfälligt säkerhets beteende och brist på kompetens, sårbarhet som beror på ökad användning av nätet, system som är gamla och inte uppdateras, komplexitet i system och kritisk digital infrastruktur.
IT-risker fortsätter att öka i omfattning allteftersom de tekniska innovationerna ökar och samhällets beroende av informationstekniken expanderas.
De vanligaste sårbarheterna
- Apache Log4j, remote code execution
- D-link DCS-2530L
- PHPunit remote code execution
- ThinkPHP remote code execution
- Oracle WebLogic Server remote
- Apache Struts server remote code execution
- F5 TMUI/ForgeRock
- D-link routers remote command execution
Hitta säkerhetsbristerna – innan någon annan gör det
Det finns flera olika metoder att hitta säkerhetsbrister i systemen, applikationerna och nätverken. Metoder som gör det här är penetrationstester, ISO 27000 och SIEM.
Lär dig mer om sårbarheter (vulnerabilities)
Lär dig mer om sårbarhet och de senaste nyheterna kring olika sårbarheter i datanätverk och applikationer.
Vad är CCleaner? CCleaner är ett populär PC rensning och reparations programvara som skapats av Piriform som sedan förvärvats av…
British Airways har gjort en ”brådskande” utredning och anmält intrånget till polisen efter att personliga och ekonomiska data från hundratusentals…
Microsoft släpper patchar för 60 brister i sin senaste månatliga patch varav 19 är kritiska. Uppdateringarna innehåller korrigeringsfel i Microsoft Windows,…
Ryssland låg förmodligen bakom en utbredd IT-attack på tyska energileverantörer avslöjade i förra veckan, ordföranden för Bundesamtes für Verfassungsschutz -…
Vad betyder vulnerability management? Vulnerability management betyder sårbarhetshantering och handlar om att hitta och säkra upp säkerhetshål genom att identifiera,…
En bugg i ett WiFi-chip gjorde det möjligt för hackare att komma åt en miljard smartphones. Säkerhetsspecialisten Nitay Artenstein från…
Upphandlingen gick fel och IBM använde underkonsulter från 11 andra länder som inte säkerhetsklasats. Statliga hemligheter från svenska register skickades…
Vad är WannaCry ransomware? Den 12:e maj 2017 slog en av världens största ransomware kampanj till. Det var en ny…
Cisco Systems har gjort ett offentligt uttalande att över 300 av switchar som de tillverkar har en kritisk sårbarhet som gör att potentiella angripare kan få fullständg kontroll över nätverksutrustningen. Cisco varnade att IOS och IOS XE programvara kluster var utsatta för…
Ryska hackare attackerar Arizona och Illinois valet datorsystem. FBI utreder misstänkt hacking av valet datorsystem i åtminstone två amerikanska delstater och…