mantenido 2024
En versiones de Splunk Enterprise. 0.8, la utilidad Splunk RapidDiag muestra las respuestas del servidor a una solicitud de carga de una aplicación externa en un archivo de registro. Los archivos de registro pueden contener información confidencial. Solución. Actualice Splunk Enterprise. 0. Mayor. Splunk monitorea y parchea activamente las instancias de Splunk Cloud Platform; Para los CVE de esta lista, Splunk ha adoptado la clasificación CVSS del sistema de puntuación de vulnerabilidad común NVD de la base de datos nacional de vulnerabilidades para alinearse con los estándares de la industria. Registro de cambios. 09.01.2024: Se eliminó la lista CVE-2022. Para obtener más información, consulte SVD-2023. Se agregó CVE-2022: Listar dos veces. 14/02/2023: Se han vuelto a agregar los CVE libxslt y lxml. Desenmascarando el misterio: una inmersión histórica en el mundo del malware PlugX. En el panorama de amenazas a la ciberseguridad en constante evolución, PlugX es un nombre al que hay que prestar atención. Este malware sigiloso e insidioso ha dejado un rastro de intriga digital, combinando funcionalidad avanzada con la capacidad de evadir la detección. El almacenamiento centralizado de datos empresariales de M365, combinado con su ubicuidad y distribución generalizada, lo convierten en un objetivo común para los actores de amenazas. El acceso inicial representa el primer punto de apoyo que los actores de amenazas establecen en el entorno de una organización. En la computación en la nube, la identidad se ha convertido en el nuevo perímetro: Splunk UBA identifica patrones de comportamiento inusuales entre usuarios, dispositivos y aplicaciones. Para garantizar que los analistas puedan centrarse en las amenazas más críticas que representan el mayor riesgo para la organización, Splunk UBA identifica anomalías y luego utiliza nuevamente el aprendizaje automático para correlacionar patrones inusuales a partir de las anomalías detectadas...,