Прокачайся перед выходными: сегодня обсудим APT-рейд по F5, суд над Pegasus, лавину Zero-Day, новые AI-вредоносы в России и ещё пару инцидентов, после которых ты точно проверишь логи и патчи.
Оценка уязвимостей по CVE и CVSS
В мире, где цифровые угрозы непрерывно развиваются, управление уязвимостями становится все более важным элементом стратегии обеспечения информационной безопасности (ИБ) любой организации. В центре этой борьбы находятся два ключевых инструмента: CVE (Common Vulnerabilities and Exposures) и CVSS (Common Vulnerability Scoring System).
Историческ…
Что такое уязвимость в ИБ и как их классифицируют ?
Уязвимость в информационной безопасности (ИБ) — это слабость в информационной системе, программном обеспечении или процедуре, которую злоумышленник может использовать для проникновения в систему, нарушения ее работы или доступа к ней.
Уязвимости классифицируются по различным параметрам, включая: