Release.Patch.Repeat.

Kerstin Stief

Schwachstellenmanagement und Ausfallsicherheit scheinen noch immer zu den größten Herausforderungen im Rechenzentrum zu gehören. Wir wollen helfen. In diesem Podcast berichten wir über neue Schwachstellen oder Angriffe, geben Tipps zur Reparatur und zeigen Strategien auf.

  1. 16.04.2025

    DRPR0017: CVE am Ende! Nicht. Oder doch?

    Das Department of Homeland Security hat den Vertrag mit MITRE zur Finanzierung von Entwicklung, Betrieb und Modernisierung des CVE- und mehreren anderen verwandten Programmen nicht verlängert. Das war erwartbar und passiert nicht zum ersten Mal.

    10 Min.

  2. 09.10.2023

    DRPR00016: Schwachstellen der Woche und andere Katastrophen

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind schon wieder Cisco, Supermicro, Linux und ein Confluence.  Es gibt’s den ein oder anderen Report – und einen Appell an die menschliche Psyche.

    22 Min.

  3. 02.10.2023

    DRPR00015: Neue und alte Schwachstellen mit Für-mehr-Security-Tipp

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Cisco (again), ein E-Mail-Server, FTP Server von Progress sowie ICYMI-Patch-Notes zu IBM Spectrum Plus und Barracuda not so secure E-Mail-Gateways.  Es gibt’s den ein oder anderen Report – und wieder einen Für-Mehr-Security-Tipp.

    31 Min.

  4. 25.09.2023

    DRPR00014: Alles kaputt – Netzwerke, Cloud, VMs, KRITIS, OT, ...

    Malware wird immer persistenter, die Schwachstellen immer mehr. Und obwohl Hersteller Patches und Updates zur Verfügung stellen, bleiben Unternehmen angreifbar. Und KRITIS oder OT scheinen völlig verloren.

    39 Min.

  5. 14.06.2023

    DRPR00013: KRITIS im Fadenkreuz und Menschen sind böse

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Barracuda, Zyxel, Fortinet und unser Lieblingssorgenkind OT. Außerdem gibt’s wieder interessante Reports und Kerstin weiß, warum Firmen sich mit der IT-Sicherheit so schwer tun. Im Für mehr Security Tipp sagt sie euch, wie ihr eure Schwachstellen in den Griff bekommt – zumindest die eurer IT-Systeme.

    20 Min.

  6. 22.05.2023

    DRPR00012: Patchmuffel und Datenkraken

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Cisco, immer noch ESXi und Oracle, diverse industrielle Mobilfunkrouter und Microsoft SQL-Server. Ansonsten geht es in dieser Episode um Daten, Datenkraken, Datenhygiene und Datenmanagement.

    20 Min.

  7. 15.05.2023

    DRPR00011: Log4Ransom, mehr RATs und ein Internet Explorer

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind immer noch ESXi, ein Internet Explorer (ja, den gibt’s noch), Netgear, Proxies und ein Linux. Außerdem gibt’s wieder Reports und ich sage wie letzte Woche versprochen was zur Detection- und Response-Buchstabensuppe.

    30 Min.

  8. 08.05.2023

    DRPR00010: Sicherheitsrisiko Inflation und Rezession, mehr Schwachstellen, neue Malware

    Die nicht ganz freiwilligen Mitwirkenden dieser Ausgabe sind Microsoft, TP Link, Oracle, Apache, noch mehr RAT und die Inflation bzw. eine Rezession. Außerdem erklären wir den Unterschied zwischen Vulnerabilty und Exposure Management und warum du beides haben solltest. Und natürlich gibt es wieder Reports.

    24 Min.
Alle anzeigen (17)

Info

Schwachstellenmanagement und Ausfallsicherheit scheinen noch immer zu den größten Herausforderungen im Rechenzentrum zu gehören. Wir wollen helfen. In diesem Podcast berichten wir über neue Schwachstellen oder Angriffe, geben Tipps zur Reparatur und zeigen Strategien auf.

Informationen

  • Erstellt von
    Kerstin Stief
  • Jahre aktiv
    2023 - 2025
  • Folgen
    17
  • Bewertung
    Unbedenklich
  • Copyright
    © Kerstin Stief
  • Sendungswebsite
    Release.Patch.Repeat.