Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Giu 29, 2022 Redazione news News, RSS, Vulnerabilità 0
L’azienda specializzata nella sicurezza del cloud Wiz ha annunciato il lancio del nuovo progetto Open Cloud Vulnerability & Security Issue Database (Open CVDB). Il suo obiettivo è tenere traccia delle vulnerabilità e di altri problemi di sicurezza che riguardano i servizi cloud.
I membri del progetto hanno dichiarato: “Nell’ultimo anno abbiamo assistito a un numero crescente di vulnerabilità del cloud pubblicate dai principali fornitori di servizi cloud. I bug di sicurezza nei servizi cloud tendono a passare inosservati, poiché non si integrano nell’attuale modello di responsabilità condivisa della sicurezza del cloud. Di conseguenza, la loro risoluzione richiede spesso uno sforzo congiunto tra il CSP e i suoi clienti”.
Il team sottolinea che attualmente non esiste uno standard universale per l’enumerazione delle vulnerabilità del cloud. Inoltre i CSP (Cloud Service Provider o fornitori di servizi cloud) raramente inseriscono gli errori di sicurezza scoperti nei loro servizi nel Common Vulnerabilities and Exposures o CVE (in italiano Vulnerabilità ed esposizioni comuni), un dizionario di vulnerabilità e falle di sicurezza note pubblicamente.
Non ci sono inoltre convenzioni di settore per la valutazione della gravità, non esistono canali di notifica adeguati né un meccanismo di tracciamento unificato. Nella maggior parte dei casi, i CSP rispondono rapidamente per risolvere il problema di sicurezza, ma la mancanza di standardizzazione lascia molti utenti del cloud vulnerabili e ignari dei problemi presenti nei loro ambienti.
Il sito del progetto Open CVDB è basato sulla community e mira a elencare tutte le vulnerabilità e i problemi di sicurezza del cloud, con l’obiettivo di arrivare alla creazione di un database centralizzato. L’idea è di catalogare i problemi di sicurezza dei CSP in un nuovo formato ed elencare le misure esatte che i clienti dei CSP possono adottare per rilevarli o prevenirli nei loro ambienti.
Il contenuto del sito Web è derivato automaticamente da un repository GitHub e i suoi organizzatori invitano tutti a contribuire semplicemente creando una richiesta di pull per aggiungere un nuovo problema o modificarne uno esistente.
Il progetto è stato costruito sulle fondamenta di Cloud Service Provider Security Mistakes di Scott Piper, che fa parte del team, e attualmente, tutti i contenuti qui inclusi sono apparsi originariamente in quel repository.
Apr 02, 2024 0
Mar 27, 2024 0
Mar 21, 2024 0
Mar 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...