עדכוני אבטחה למערכות הפעלה Windows
מיקרוסופט נוקטת בצעד יוצא דופן לשחרור עדכוני אבטחה למערכות הפעלה Windows שאינן נתמכות אך עדיין בשימוש נרחב, כגון XP ו- Windows 2003, ומציינת את גילויו של פגם "wormable" שהחברה טוענת כי ניתן להשתמש בו כדי להריץ תוכנות זדוניות כגון wannaCry ransomware. פגיעות (CVE-2019-0708) נמצאת במרכיב "remote desktop services" המובנה בגירסאות נתמכות של Windows, כולל Windows 7, Windows Server 2008 R2 ו- Windows Server 2008. הוא גם נמצא במחשבים המופעלים על-ידי Windows XP ו- Windows XP Windows 2003, מערכות הפעלה שעבורן מיקרוסופט הפסיקה מזמן את עדכוני האבטחה. מיקרוסופט מסרה כי החברה עדיין לא ציינה כל ראיות להתקפות על הפגם הביטחוני המסוכן, אך היא מנסה למנוע איום רציני ומיידי. האיום של WannaCry ransomware התפשט במהירות ברחבי העולם במאי 2017 באמצעות פגיעות שהיתה נפוצה במיוחד במערכות שבהן פועל Windows XP וגירסאות ישנות יותר של Windows. מיקרוסופט כבר פרסמה תיקון(Patch) עבור הפגם, אבל ישנם לא מעט מערכות הפעלה ישנות ופגיעות שלא עודכנו. להמשך הכתבה המלאה באנגלית (Microsoft Patches ‘Wormable’ Flaw in Windows XP, 7 and Windows 2003)
ניתן ורצוי להתגונן ע"י הורדת ה"patch" המתאים מאתר מייקרוסופט ולוודא שיש לארגון חבילה הגנה מבית enSilo . enSilo פיתחה פלטפורמה מקיפה להגנה על תחנות הקצה, שעוצרת בזמן אמת תקיפות זדוניות טרם ובמהלך פעילותן, זאת תוך התמקדות והגנה על המידע הארגוני מפני גניבה, זליגה או שינויים זדוניים. אוטומציה מלאה לאיתור, חסימה ותגובה בזמן אמת מפני מתקפות זדוניות, מתקפות מודרניות, דוגמת נוזקות ממוקדות, תוכנות כופר ומתקפות נטולות קבצים. enSilo , מאפשר יכולת זיהוי ועצירה בזמן אמת של המתקפה בתחנת הקצה, תוך המשך העבודה עליה, לכידה של האיומים העוקפים את פתרונות אבטחת המידע המסורתיים, וזאת באמצעות חסימת התקשורת של הנוזקה מתחנת הקצה אל מחוץ לארגון.
.png "מ-Monitoring ל-Observability - ככה מנהלים תשתיות IT בעידן הדיגיטל")
.png "כיצד מנהלים את תחנות הקצה הארגוניות בעידן הפוסט קורונה?")
-min.jpg "SolarWinds ממשיכה בהובלת שוק פתרונות ה-Network Management")
.jpg "בעיות נפוצות בבסיסי נתונים בארגון")
mVXK.jpg "כיצד ניתן למנוע 40% מפריצות הסייבר?")
.jpg "סולארווינדס בריבוע הקסם של גרטנר לתחום ה-APM")
.jpg "עידן חדש ומאתגר של מגה מתקפות סייבר על תשתיות מדינה")
.png "פרולוגי'ק תפיץ בבלעדיות את פתרונות חברת הסייבר SecPod")
.jpg "פרולוג'יק תפיץ בישראל את פתרונות ניהול הזהויות והגישה של OneLogin")
.jpg "המתקפה שצריכה להדאיג את כלל התעשייה")
.png "מחקר: ניהול סיסמאות לקוי בראש הגורמים לאירועי סייבר בארגונים")
.png "שירותים, עננים ומה שביניהם")
.jpg "מה חשוב לדעת כאשר אנחנו ניגשים לבחירת מוצר לניהול ציודי קצה?")
.jpg "SolarWinds - Application Performance Monitoring")
.png "CVE-2021-44228 פגיעות בתוכנת Apache")
.png "SolarWinds Database Insights for SQL Server")
.png "Dameware Remote Everywhere")
.png "Cyber ATTACK")
.jpg "New Digital Code-Signing Certificate")
.jpg "עדכון ממערך הסייבר- סולרוינדס אוריון SolarWinds")
