Meltdown und Spectre sind nur die Spitze des Eisbergs

April 2024

PR-Gateway: Mehr als 35 Vulnerability Advisories zu Meltdown und Spectre sowie Dutzende von weiteren hochkritischen Softwareschwachstellen seit Jahresbeginn unterstreichen die Bedeutung von Vulnerability Intelligence

München, 23. Januar 2018 - Spectre und Meltdown dominieren auf Grund ihres massiven Ausmaßes seit Wochen die Schlagzeilen. Doch die Prozessor-Schwachstellen sind nicht unbedingt die einzige Gefahr für Unternehmen. Secunia Research von Flexera veröffentlichte bereits mehr als 35 Vulnerability Advisories zu Spectre/Meltdown. Davon wurden die meisten als " mäßig kritisch" bewertet, mit Kritikalitätswerten von 1 bis 3 bei max. 5 Punkten. Die mögliche Schlussfolgerung: Trotz aller Sicherheitsrisiken durch Spectre und Meltdown, stellen weitere kritische, nicht gepatchte Schwachstellen im Umfeld eine weit gefährlichere und unmittelbare Bedrohung dar.

Die Spectre- und Meltdown-Vulnerabilities sind in drei CVEs dokumentiert (CVE-2017-5754, CVE-2017-5753, CVE-2017-5715). Um die tatsächliche Gefahr der Schwachstellen einschätzen zu können, ist jedoch eine umfassende Vulnerability Intelligence jenseits einfacher CVE-Scores nötig. Erst durch detaillierte Informationen lässt sich ein Produktkontext schaffen, der Angriffsvektoren und potentielle Auswirkungen auf die IT-Sicherheit miteinschließt, und es den Sicherheitsteams ermöglicht, abseits von Spekulationen strategische Maßnahmen zu ergreifen.

"Zweifelslos müssen Unternehmen Spectre und Meltdown weiterhin kritisch beobachten. Dabei sollten sie jedoch nicht vergessen, dass seit Aufdeckung der Sicherheitslücken Anfang Januar Dutzende Advisories zu anderen, unabhängigen und hochkritischen Schwachstellen veröffentlicht wurden", so Kasper Lindgaard, Director of Research and Security bei Flexera. "Allein im vergangenen Jahr haben wir mehr als 17.000 Schwachstellen aufgedeckt, deren Exploits theoretisch immer verheerenden Schaden verursachen können. Wie sollen Unternehmen hier angesichts knapper IT-Ressourcen die Gefahrenlage richtig einschätzen und Risiken minimieren? Der Zugang zu verifizierten Detailinformationen zu Schwachstellen sowie ein besonnenes und risikobasiertes Patch Management ist essentiell, um nicht von einer Gefahrenmeldung zur nächsten zu hetzen und dabei den Überblick zu verlieren."

Flexera empfiehlt ein standardisiertes, risikobasiertes Management der Meltdown und Spectre Schwachstellen. Der Ansatz basiert auf den Secunia Research Advisories und beinhaltet drei grundlegende Schritte:

1. Kritikalitätsbestimmung - Das tatsächliche Risiko von Spectre und Meltdown wird anhand verifizierter Vulnerability Intelligence bestimmt

2. Priorisierung - Auf Basis ihrer Kritikalität werden Prioritäten zur Behebung bekannter Schwachstellen gesetzt

3. Konservative Schadensminimierung - Patches werden in Verbindung mit entsprechenden Tests in kontrollierten Umgebungen angewendet.

Etablierte Prozesse und Tools stellen sicher, dass unbeabsichtigte Folgen des Patch Managements im Vorfeld identifiziert und potentielle Performanceeinschränkungen und Kompatibilitätsprobleme wenn möglich umgangen werden können.
Über Flexera
Flexera bietet innovative Lösungen, um Software zu kaufen, zu verkaufen, zu managen und sicherer zu machen. Dabei betrachtet Flexera die Softwareindustrie als eine Supply Chain und versetzt seine Kunden in die Lage, ihren Einkauf und Verkauf von Software sowie das Management von IT-Unternehmensdaten profitabler, zuverlässiger und effektiver zu gestalten. Mit Softwareanwendungen für Monetarisierung und Sicherheit unterstützt Flexera Softwareanbieter, ihre Geschäftsmodelle zu verändern, wiederkehrende Umsätze zu steigern und Open-Source-Risiken zu minimieren. Unternehmen, die Software und Cloud-Services kaufen, garantiert Flexera mit Lösungen für Schwachstellenmanagement (Vulnerability Management) sowie Software Asset Management (SAM) ein effizientes und planbares IT-Procurement. So kaufen Unternehmen nur das, was sie tatsächlich brauchen, managen die IT-Assets, die sie tatsächlich besitzen und vermeiden Compliance-Verstöße und Sicherheitsrisiken. Die Lösungen sowie die komplette Softwarelieferkette greifen dabei auf das von Flexera aufgebaute und weltweit größte Repository an Marktinformationen und IT-Asset-Daten zurück. Mit mehr als 30 Jahre Erfahrung und über 1.200 hoch engagierten Mitarbeitern hilft Flexera über 80.000 Kunden, jedes Jahr einen ROI in Millionenhöhe zu generieren. Weitere Informationen unter www.flexera.de.

Über Secunia Research von Flexera
Secunia Research von Flexera ist ein Forschungsteam mit weltweit anerkannter Expertise in der Entdeckung, Verifizierung, Prüfung, Validierung und Dokumentation von Softwareschwachstellen in Zehntausenden von Anwendungen und Systemen. Unsere Experten folgen strengen ethischen Richtlinien und arbeiten mit anderen Forschern sowie Softwareherstellern zusammen, um die Qualität der bereitgestellten Schwachstelleninformationen sicherzustellen.
Flexera
Claudia Roth
Mies-van-der-Rohe-Str. 8
80807 München
089 417761-13

http://www.flexera.com

Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
flexera@LucyTurpin.com
089 417761-13
http://www.lucyturpin.com

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Mehr als 35 Vulnerability Advisories zu Meltdown und Spectre sowie Dutzende von weiteren hochkritischen Softwareschwachstellen seit Jahresbeginn unterstreichen die Bedeutung von Vulnerability Intelligence

München, 23. Januar 2018 - Spectre und Meltdown dominieren auf Grund ihres massiven Ausmaßes seit Wochen die Schlagzeilen. Doch die Prozessor-Schwachstellen sind nicht unbedingt die einzige Gefahr für Unternehmen. Secunia Research von Flexera veröffentlichte bereits mehr als 35 Vulnerability Advisories zu Spectre/Meltdown. Davon wurden die meisten als " mäßig kritisch" bewertet, mit Kritikalitätswerten von 1 bis 3 bei max. 5 Punkten. Die mögliche Schlussfolgerung: Trotz aller Sicherheitsrisiken durch Spectre und Meltdown, stellen weitere kritische, nicht gepatchte Schwachstellen im Umfeld eine weit gefährlichere und unmittelbare Bedrohung dar.

Die Spectre- und Meltdown-Vulnerabilities sind in drei CVEs dokumentiert (CVE-2017-5754, CVE-2017-5753, CVE-2017-5715). Um die tatsächliche Gefahr der Schwachstellen einschätzen zu können, ist jedoch eine umfassende Vulnerability Intelligence jenseits einfacher CVE-Scores nötig. Erst durch detaillierte Informationen lässt sich ein Produktkontext schaffen, der Angriffsvektoren und potentielle Auswirkungen auf die IT-Sicherheit miteinschließt, und es den Sicherheitsteams ermöglicht, abseits von Spekulationen strategische Maßnahmen zu ergreifen.

"Zweifelslos müssen Unternehmen Spectre und Meltdown weiterhin kritisch beobachten. Dabei sollten sie jedoch nicht vergessen, dass seit Aufdeckung der Sicherheitslücken Anfang Januar Dutzende Advisories zu anderen, unabhängigen und hochkritischen Schwachstellen veröffentlicht wurden", so Kasper Lindgaard, Director of Research and Security bei Flexera. "Allein im vergangenen Jahr haben wir mehr als 17.000 Schwachstellen aufgedeckt, deren Exploits theoretisch immer verheerenden Schaden verursachen können. Wie sollen Unternehmen hier angesichts knapper IT-Ressourcen die Gefahrenlage richtig einschätzen und Risiken minimieren? Der Zugang zu verifizierten Detailinformationen zu Schwachstellen sowie ein besonnenes und risikobasiertes Patch Management ist essentiell, um nicht von einer Gefahrenmeldung zur nächsten zu hetzen und dabei den Überblick zu verlieren."

Flexera empfiehlt ein standardisiertes, risikobasiertes Management der Meltdown und Spectre Schwachstellen. Der Ansatz basiert auf den Secunia Research Advisories und beinhaltet drei grundlegende Schritte:

1. Kritikalitätsbestimmung - Das tatsächliche Risiko von Spectre und Meltdown wird anhand verifizierter Vulnerability Intelligence bestimmt

2. Priorisierung - Auf Basis ihrer Kritikalität werden Prioritäten zur Behebung bekannter Schwachstellen gesetzt

3. Konservative Schadensminimierung - Patches werden in Verbindung mit entsprechenden Tests in kontrollierten Umgebungen angewendet.

Etablierte Prozesse und Tools stellen sicher, dass unbeabsichtigte Folgen des Patch Managements im Vorfeld identifiziert und potentielle Performanceeinschränkungen und Kompatibilitätsprobleme wenn möglich umgangen werden können.
Über Flexera
Flexera bietet innovative Lösungen, um Software zu kaufen, zu verkaufen, zu managen und sicherer zu machen. Dabei betrachtet Flexera die Softwareindustrie als eine Supply Chain und versetzt seine Kunden in die Lage, ihren Einkauf und Verkauf von Software sowie das Management von IT-Unternehmensdaten profitabler, zuverlässiger und effektiver zu gestalten. Mit Softwareanwendungen für Monetarisierung und Sicherheit unterstützt Flexera Softwareanbieter, ihre Geschäftsmodelle zu verändern, wiederkehrende Umsätze zu steigern und Open-Source-Risiken zu minimieren. Unternehmen, die Software und Cloud-Services kaufen, garantiert Flexera mit Lösungen für Schwachstellenmanagement (Vulnerability Management) sowie Software Asset Management (SAM) ein effizientes und planbares IT-Procurement. So kaufen Unternehmen nur das, was sie tatsächlich brauchen, managen die IT-Assets, die sie tatsächlich besitzen und vermeiden Compliance-Verstöße und Sicherheitsrisiken. Die Lösungen sowie die komplette Softwarelieferkette greifen dabei auf das von Flexera aufgebaute und weltweit größte Repository an Marktinformationen und IT-Asset-Daten zurück. Mit mehr als 30 Jahre Erfahrung und über 1.200 hoch engagierten Mitarbeitern hilft Flexera über 80.000 Kunden, jedes Jahr einen ROI in Millionenhöhe zu generieren. Weitere Informationen unter www.flexera.de.

Über Secunia Research von Flexera
Secunia Research von Flexera ist ein Forschungsteam mit weltweit anerkannter Expertise in der Entdeckung, Verifizierung, Prüfung, Validierung und Dokumentation von Softwareschwachstellen in Zehntausenden von Anwendungen und Systemen. Unsere Experten folgen strengen ethischen Richtlinien und arbeiten mit anderen Forschern sowie Softwareherstellern zusammen, um die Qualität der bereitgestellten Schwachstelleninformationen sicherzustellen.
Flexera
Claudia Roth
Mies-van-der-Rohe-Str. 8
80807 München
089 417761-13

http://www.flexera.com

Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
flexera@LucyTurpin.com
089 417761-13
http://www.lucyturpin.com

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Skandal um den "eos"-Lippenbalsam?
Beschreibung: Ausschlag, Bläschen, rissige Lippen: Der Kosmetikhersteller "eos" hat eine Sammelklage am Hals. Sein kugelrunder Lippenbalsam soll Hautirritationen auslösen, heißt es. Was ist dran?
Hinzugefügt am: 02.07.2017 Besucher: 1174 Link bewerten Kategorie: Testberichte Skandale

Diese Forum-Posts bei Testberichte-Central.de könnten Sie auch interessieren:

Es geht in dieser Meldung nicht konkret darum gegen Fake-Bewertungen vorzugehen. Es ist lediglich eine Absichtsankündigung gegenfalls was zu tun. Zum Beispiel wenn der Gesetzgeber so etwas forde ... (Erwin3, 03.05.2017)

Ja mein Guter, da musst du schon dazuschreiben, was für Goldmünzen? Antike Sammlerstücke? Oder suchst du welche wegen des Materials, als Anlageobjekt? Das ist ein himmelweiter Unterschied. (DaveD, 08.07.2011)

Diese Testberichte bei Testberichte-Central.de könnten Sie auch interessieren:

Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen! (Weitere Testberichte zu Le ... (Peter, 07.4.2024)

REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g): In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren. Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)

Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien. Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)

Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch. Mir hat sie nicht zugesagt - ich fand sie geschmacksarm. ( ... (KlausFPM, 20.2.2023)

Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft. Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.

Maggi - Magic Asia - Noodle Cup Chikcen Taste with Black Pepper & Chili Maggi - Magic Asia - Noodle Cup Chikcen Taste with Black Pepper & Chili ist ein einfach und schnell zubereiteter Nudel-Snack. Wenn es mal schnell gehen soll, durchaus schmackhaft ... (Harald, 16.3.2022)

Saftorangen Zur Zeit im Angebot bei Famila: Ägyptische Saftorangen "Valencia". Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)

Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen. Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)

Lamm-Hüfte tiefgefroren aus Neuseeland (Metro) Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro 4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)

Cerveza Palax – einfach ein gutes Bier Ein Vorteil der Globalisierung ist, du kannst dir Essen und Trinken aus aller Welt zu dir nach Hause kommen lassen. Du warst bei deinem letzten Spanienurlaub von eine bestim ... (Udo van der Ahe, 03.5.2021)

Diese News bei Testberichte-Central.de könnten Sie auch interessieren:

Cannabis Hot Stock mit massivem Kaufsignal - Jetzt einsteigen. Neuer 305% Cannabis Aktientip nach 50.133% mit Aurora Cannabis ($ACB), 91.220% mit Curaleaf Holdings ($CURA) und 294.900% mit Canopy Growth ($CGC) (PR-Gateway, 25.04.2024)

Cannabis Hot Stock mit massivem Kaufsignal - Jetzt einsteigen. 305% Cannabis Aktientip nach 294.900% mit Canopy Growth

25.04.24 08:02

AC Research

Vancouver ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74358/AC-250424.001.png

...

Massives Kaufsignal bei diesem Cannabis Hot Stock. Testsystem für Autofahrer. Massives Kaufsignal. Neuer 348% Cannabis Aktientip nach 50.133% mit Aurora Cannabis ($ACB), 91.220% mit Curaleaf Holdings ($CURA) und 294 (PR-Gateway, 24.04.2024)

Massives Kaufsignal bei diesem Cannabis Hot Stock. Neuer 348% Cannabis Aktientip nach 294.900% mit Canopy Growth ($CGC)

24.04.24

AC Research

Vancouver ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74343/Aktiencheck240424.001.png

Cannabis Hot Stock vor Riesendeals - Testsystem für Autofahrer. Massives Kaufsignal. Neuer 357% Cannabis Aktientip nach 50.133% mit Aurora Cannabis ($ACB), 91.220% mit Curaleaf Holdings ($CURA) und 294.900% mit Cano (PR-Gateway, 23.04.2024)

Cannabis Hot Stock vor Riesendeals - Testsystem für Autofahrer. 392% Cannabis Aktientip nach 294.900% mit Canopy Growth

23.04.24

AC Research

Vancouver ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74329/aktiencheck022304.001.png

...

Cannabis Hot Stock entwickelt Testsystem für Autofahrer. Neuer 357% Cannabis Aktientip nach 50.133% mit Aurora Cannabis ($ACB), 91.220% mit Curaleaf Holdings ($CURA) und 294.900% mit Canopy Growth ($CGC) (PR-Gateway, 22.04.2024)

Cannabis Hot Stock entwickelt Testsystem für Autofahrer. Neuer 357% Cannabis Aktientip nach 294.900% mit Canopy Growth

22.04.24 10:34

AC Research

Vancouver ( www.aktiencheck.de , Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74312/AC-220424-3.001.png

< ...

SMROBOT bringt intelligenten Pool-Reinigungsroboter auf den Markt - Valor (schwertschmiedeviktor, 19.04.2024)
Unvergleichliche Reinigungsleistung mit fortschrittlicher KI-Technologie

Am 28. März 2024 stellte SMOROBOT offiziell die Valor^TM -Serie intelligenter Poolreinigungsroboter (im Folgenden "Valor") vor und setzte damit einen neuen Standard in der automatisierten Poolreinigung und -pflege.

Mit der kontinuierlichen Weiterentwicklung der künstlichen Intelligenz (KI) sind Roboter ein fester Bestandteil unseres täglichen Lebens geworden. Die Einf ...

Uwe Klössing - Strategie-Consultant der Personal Branding Company (PR-Gateway, 04.04.2024)
Uwe Klössing greift auf langjährige Praxiserfahrung zurück und unterstützt damit Selbstständige und UnternehmerInnen in ihrem Personal Branding.

Mit seiner ausgeprägten Leidenschaft für Personal Branding und der jahrelangen Erfahrung, die er als Personal Branding Fotograf bereits gesammelt hat, steht Personal Branding Consultant Uwe Klössing für eine Beratung, die großen Wert auf Individualtiät legt. Seit über 20 Jahre ...

Tamanneftegas bekräftigt wichtige Meerwasser- und Umweltindikatoren (jacksmiths, 04.09.2023)
Tamanneftegas hat die Ergebnisse der Analyse von Meerwasser und anderen Umweltindikatoren zusammengestellt, die von unabhängigen Labors in der ersten Hälfte des Jahres 2023 gesammelt wurden. Die Proben wurden in der Umgebung des Tamanneftegas-Terminals sowie in den Dörfern Taman und Volna in der Region Taman entnommen.

Die Ergebnisse der Analyse haben die hohe Qualität der Boden- und Wasserproben bestätigt und ihre Eignung f ...

eprimo auf Platz 1 der Energieversorger (PR-Gateway, 06.08.2020)
Studie zur Nachhaltigkeit von Unternehmen

- eprimo erhält Auszeichnung "Deutschlands beste Nachhaltigkeit"

- Großer Abstand zum Zweitplatzierten

- 59 Millionen Verbraucherstatements im Internet ausgewertet

Neu-Isenburg, 6. August 2020. Für Verbraucher gewinnt das Thema "Nachhaltigkeit" zunehmend an Gewicht. Welche Firmen und Marken diesen Kundenerwartungen entsprechen - dieser Frage sind DEUTSCHLAND TEST und das Institut für Management und Wirtschaftsfors ...

dotSource schafft maßgeschneiderte MVP-Plattform für Schalungs- und Gerüsttechnik Hersteller PERI (PR-Gateway, 16.07.2020)
Kunden- und Datenbasiert, risikoarm und schnell

Weißenhorn / Jena, 16. Juli 2020 - Die Digitalagentur dotSource GmbH hat für PERI, einem Anbieter von Schalungs- und Gerüstsystemen, eine B2B-Webplattform entwickelt, mit deren Hilfe der Kundenstamm erweitert werden soll. Die Plattform wurde als Minimal Viable Product (MVP) realisiert, um PERI möglichst schnell einen Webauftritt zur Verfügung zu stellen, mit dem ...

Park-Spa in neuem Design im 4*s Schlosspark Mauerbach (PR-Gateway, 15.07.2020)
Geheimtipp: Besondere Sommerzeit im Wienerwald

Es wird besonders werden - das hat das Team des 4 Sterne Superior Schlosspark Mauerbach voll Freude über den Restart angekündigt. Und es hat wahrlich nicht zu viel versprochen, hat sich doch einiges im Hideaway im Wienerwald getan. Der Park-Spa wurde großzügig ausgebaut und mit außergewöhnlichem Architekturdesign für noch mehr Wohlfühlambiente, Ruhe und Privatsphäre in diesen Tagen wiedereröffnet. Erholungs-Highlights der exklusiven Wellnesso ...

Werbung bei Testberichte-Central.de:

Meltdown und Spectre sind nur die Spitze des Eisbergs

Testberichte-Central.de: Testberichte Center & Testberichte Guide

Testberichte-Central.de - Testberichte Center & Guide - rund um Testberichte!


Testberichte-Central.de <- Startseite Einloggen oder Neu anmelden