gestão de vulnerabilidades
3 artigos com esta tag
Equipamentos de VPN são a principal porta de entrada do ransomware: defesa do acesso remoto após a violação na Agência Digital do Japão
Um equipamento de VPN liga a internet à rede interna de uma organização e, no Japão, foi por onde os atacantes entraram em cerca de dois terços dos casos de ransomware com via de entrada conhecida. O incidente do GSS da Agência Digital seguiu o mesmo formato: entrada por uma vulnerabilidade de VPN e, depois, uso da conta de um operador de manutenção para chegar a um grande volume de arquivos. A visão deste site: só mantenha um equipamento de VPN se conseguir mantê-lo atualizado, e defenda-o com três coisas: velocidade de correção, privilégios restritos após uma invasão e detecção de acessos em massa.
Qual CVE corrigir primeiro: o que CVSS, EPSS e KEV realmente medem
CVSS é gravidade, EPSS é probabilidade de exploração e KEV é exploração confirmada. Um não substitui o outro. Nossos dados das 1.695 entradas do KEV: 64% estão abaixo de CVSS 9 e 24% abaixo de EPSS 0,1 — tanto «corrigir só as notas altas» quanto «EPSS baixo, deixa para depois» falham na prática. Ordene por KEV, depois EPSS, depois CVSS, e defina o prazo pela sua própria exposição.
osv-scanner na prática — pnpm, ignorar CVEs, modo offline e os erros que aparecem
Só as dúvidas do segundo dia, respondidas com base na documentação oficial. O pnpm-lock.yaml é suportado; exceções ficam no osv-scanner.toml em IgnoredVulns e podem ter data de validade; o modo offline são três flags com três funções diferentes. A visão deste site: um scanner relata vulnerabilidades conhecidas e não diz nada sobre uma versão que você mesmo fixou ficando desatualizada — isso exige um mecanismo separado.