Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Las vulnerabilidades de la nube permiten el acceso a datos críticos
Las vulnerabilidades de la nube permiten el acceso a datos críticos

Como muestra un nuevo informe de seguridad de Orca, las vulnerabilidades en la nube permiten el acceso a datos críticos en solo tres pasos: las vulnerabilidades conocidas, los recursos de almacenamiento no seguros y el incumplimiento de las mejores prácticas permiten una ruta de ataque promedio en la nube de solo tres pasos para acceder directamente a la corona de una organización. joyas para alcanzar. Orca Security ha publicado el Informe sobre el estado de la seguridad en la nube pública de 2022. El estudio proporciona información importante sobre el estado actual de la seguridad de la nube pública y muestra dónde se pueden encontrar las brechas de seguridad más críticas. Uno de los hallazgos clave del informe es que la ruta de ataque promedio es de solo tres pasos...

Más leído

Microsoft solo cierra vulnerabilidades conocidas después de 100 días
Microsoft solo cierra vulnerabilidades conocidas después de 100 días

Orca Security critica la lenta reacción de Microsoft para corregir la vulnerabilidad SynLapse, que solo se cerró después de 100 días. Se recomienda mayor aislamiento y refuerzo para una mejor seguridad en la nube. Aunque SynLapse (CVE-2022-29972) es una vulnerabilidad Crítica, Microsoft ha tardado más de 100 días en completar los pasos necesarios para resolver la vulnerabilidad. 100 días de vulnerabilidad abierta Después de que Microsoft fuera informado sobre la vulnerabilidad SynLapse el 4 de enero y después de varios seguimientos, el primer parche solo se proporcionó en marzo, que Orca Security pudo eludir. Microsoft tiene el original...

Más leído

Vulnerabilidad crítica de Azure Automation
Noticias cortas de seguridad cibernética B2B

AutoWarp es una vulnerabilidad crítica en el servicio de Azure Automation que permite el acceso no autorizado a otras cuentas de clientes de Azure que usan el servicio. Dependiendo de los privilegios asignados por el cliente, este ataque podría significar un control total sobre los recursos y datos de la cuenta de destino. Microsoft Azure Automation permite a las organizaciones ejecutar código de automatización de manera administrada. Puede programar trabajos, proporcionar entradas y salidas, y más. El código de automatización de cada empresa se ejecuta en un espacio aislado, aislado del código de otros clientes que se ejecutan en la misma máquina virtual. La vulnerabilidad podría haber causado miles de millones de dólares en daños Investigando...

Más leído

Primera enciclopedia de riesgos en la nube
Noticias cortas de seguridad cibernética B2B

Fuente de información continuamente actualizada para las mejores prácticas de seguridad en la nube. Orca Security lanza la primera enciclopedia de riesgos en la nube de la industria. Cloud Security Innovator abre su colección de más de 900 riesgos en la nube cubiertos junto con estrategias de remediación específicas para compartir el conocimiento de la industria. Orca Security, el líder en innovación en seguridad en la nube, lanzó hoy la Enciclopedia de riesgos en la nube de Orca, que sirve como un recurso global para profesionales e investigadores en toda la comunidad de InfoSec. La rápida adopción de las nubes, la creciente complejidad de las múltiples nubes y la escasez de profesionales de seguridad en la nube han contribuido a ampliar la brecha de conocimiento sobre seguridad en la nube...

Más leído

Cumplimiento y seguridad multinube
Cumplimiento y seguridad multinube

Las empresas están reubicando cada vez más sus operaciones no solo en una, sino en muchos casos en varias nubes públicas. En la reciente Encuesta sobre el estado de la estrategia en la nube de HashiCorp, el 76 % de los encuestados dijeron que ya tenían implementadas estrategias de múltiples nubes. Otro 47 por ciento de estos encuestados estuvo de acuerdo en que la seguridad es una barrera clave para la nube. Orca Security identifica desafíos y mejores prácticas. Las estrategias de múltiples nubes complican aún más la seguridad y el cumplimiento de la nube al requerir que los controles y las políticas se apliquen de manera consistente en múltiples entornos de nube. Siguiendo un conjunto de mejores prácticas, los equipos de seguridad pueden...

Más leído