Schlagwort: cisco

    Cisco hat vor einer Zero-Day-Schwachstelle in seiner Adaptive Security Appliance (ASA) und Firepower Threat Defense (FTD) Software gewarnt, die seit August in Akira Ransomware-Angriffen ausgenutzt wird. Die Schwachstelle (CVE-2023-20269) betrifft die Funktion für den Remote-Zugriff über VPN in diesen Cisco-Produkten und kann remote und ohne Authentifizierung durch Brute-Force-Angriffe ausgenutzt werden. Angreifer können eine clientlose SSL VPN-Sitzung einrichten, wenn sie gültige Benutzeranmeldeinformationen haben. Cisco arbeitet an Sicherheitsupdates, um diese Schwachstelle zu beheben, und rät Kunden, das Upgrade zu installieren, sobald es verfügbar ist.

    https://www.securityweek.com/cisco-asa-zero-day-exploited-in-akira-ransomware-attacks/

    Was ist ‘DevNet’, ‘DevSec’, ‘DevNetOps’, ‘DevOps’ und ‘DevSecOps’ … ?

      DevNet, DevSec, DevNetOps, DevOps, DevSecOps, GitOps, MLOps und DevTest sind Begriffe, die in der IT-Branche verwendet werden und sich auf verschiedene Aspekte der Softwareentwicklung und -verwaltung beziehen. Hier ist eine kurze Erklärung jedes Begriffs:

      Continue reading

      Was ist ‘Software Defined Networking (SDN)’?

        Software Defined Networking (SDN) ist ein moderner Netzwerkansatz, bei dem Software zur Steuerung und Verwaltung des Netzwerkverkehrs eingesetzt wird und nicht die herkömmlichen hardwarebasierten Netzwerkmethoden.

        Der Hauptvorteil von SDN ist die Möglichkeit, die Verwaltung von Netzwerkressourcen zu zentralisieren. Bei herkömmlichen Netzwerken hat jedes Gerät seine eigenen Steuerungs- und Verwaltungssysteme, deren Wartung zeit- und ressourcenaufwändig ist. Bei SDN ist ein zentraler Controller für die Verwaltung des gesamten Netzwerks zuständig, was den Prozess vereinfacht und eine effizientere Nutzung der Ressourcen ermöglicht.

        Continue reading