Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Más agujeros de seguridad en el software europeo
Más vulnerabilidades de seguridad en el software de EMEA

Alrededor del 80 por ciento de las aplicaciones desarrolladas en los países de EMEA tenían al menos una vulnerabilidad. Este es el resultado del estudio “State of Software Security (SoSS) Report EMEA” de Veracode. EMEA también tiene el porcentaje más alto de vulnerabilidades de alta gravedad entre todas las regiones. Esto significa que si se explota una vulnerabilidad, podría surgir un problema crítico en la aplicación respectiva. Porque una gran cantidad de errores y vulnerabilidades en el código de software se correlaciona con un mayor riesgo de seguridad. Por lo tanto, no sorprende que los ciberataques a la cadena de suministro de software lleguen a los titulares en 2023...

Más leído

Vulnerabilidades Spring Cloud, Spring Core, Spring4Shell
Noticias sostenibles

Tenable explica las nuevas vulnerabilidades Spring Cloud, Spring Core, también conocidas como Spring4Shell, que no tienen nada que ver con Log4j o Log4Shell, incluso si el nombre lo sugiere. Sin embargo, Spring4Shell permanece sin parches a partir de ahora, lo que la convierte en una vulnerabilidad de día cero. Satnam Narang, ingeniero de investigación del personal de Tenable, analiza las diferencias entre dos vulnerabilidades que están siendo noticia en este momento: Spring Cloud y Spring Core (también conocido como Spring4Shell). También proporciona un blog con preguntas frecuentes sobre Spring4Shell. Spring4Shell no tiene nada que ver con Log4Shell “El 29….

Más leído

Log4j: El desarrollador suizo en una entrevista
Noticias cortas de seguridad cibernética B2B

La biblioteca Java Log4j fue desarrollada por Ceki Gülcü y dos colegas en Suiza en 1997. En el Neue Züricher Zeitung NZZ, el inventor cuenta la historia de los orígenes del software de código abierto, que ahora mantiene a todo el mundo de TI alerta. debido a una vulnerabilidad. Hace 24 años, Ceki Gülcü y dos colegas de Zúrich desarrollaron el código de un componente de software para el lenguaje de programación Java llamado Log4j. Durante muchos años, el término Log4j solo era conocido por profesionales. Pero hoy el software está en millones de aplicaciones y dispositivos. Por eso ahora...

Más leído