FBI udpeger 20 giftigste programmer

Det amerikanske forbundspoliti har sat navn på de tyve programmer, som er den væsentligste kilde til sikkerhedsproblemer. IIS topper Windows-listen.

Indhold

FBI og sikkerhedsorganisationen SANS Institute har opdateret deres liste over de 20 programmer, som er medvirkende årsag til de fleste sikkerhedsproblemer på Windows og Unix.

Det er tredje år i træk, at de to organisationer udsender listen, som sigter imod de mindre erfarne systemadministratorer.

Det er ikke programmerne som sådan, der er problemet, men manglende udbedring af kendte sikkerhedshuller i dem.

SANS Institute pointerer, at de fleste succesfulde angreb stammer fra ganske få software-huller. Det er simpelthen nemmest for hærværksfolk at udnytte velkendte huller og benytte metoder, hvor internettet scannes for computere, som indeholder systemer med huller i.

Der er flere detaljer og uddybninger på listens hjemmeside.

De 10 mest sikkerheds-problematiske Windows-programmer:

Internet Information Services
Microsoft Data Access Components
Microsoft SQL Server
NETBIOS
Anonymous Logon
LAN Manager Autentifikation
General Windows Autentifikation
Internet Explorer
Remote Registry Access
Windows Scripting Host

De 10 mest sikkerheds-problematiske Unix-programmer:

Remote Procedure Calls
Apache Web Server
Secure Shell
Simple Network Management Protocol
File Transfer Protocol
R-Services
Line Printer Daemon
Sendmail
BIND/DNS
General Unix Autentifikation




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere