Haavoittuvuudet ja toimitusketjun tietoturvapoikkeamat

Seuraamme haavoittuvuuksia ja toimitusketjun tietoturvapoikkeamia, jotka ulottuvat ohjelmistojen buildeihin: kirjastoja, ajoympäristöjä, peruskonttikuvia, pakettirekistereitä ja CI-komponentteja. Kirjoitamme tapauksesta, kun haavoittuvuutta hyödynnetään, se on CISA KEV -luettelossa, se on luokiteltu kriittiseksi ja laajasti käytetyksi tai kyse on laajasti käytetyn paketin kaappauksesta, ja kun voimme varmistaa sen ensisijaisista lähteistä. Jokainen artikkeli kertoo, ketä asia koskee, mitkä versiot korjaavat sen ja miten tarkistat buildisi, ja sitä päivitetään tietojen muuttuessa.

Laajemman kuvan saat sivulta CVE-julkaisujen trendit. Jokaisen artikkelin menetelmä on kuvattu kirjoituksessa koskeeko tämä meitä? näin arvioit uuden CVE:n kaikissa buildeissasi. Määrän hallintaan katso haavoittuvuuksien hallinnan automatisointi. RSS-syöte