Vai al contenuto principale
Il Threat Feed elenca le CVE che richiedono attenzione ora: quanto è urgente ciascuna, fin dove si è spinto lo sfruttamento e come correggerla. Fai clic su Check if we’re vulnerable per confrontare una CVE con il tuo ambiente.
Il Threat Feed con le schede delle CVE e i pulsanti Check if we're vulnerable

​
Cosa contiene il feed

Il feed mostra le 100 CVE più urgenti e si aggiorna ogni cinque minuti. Enclave le ordina in base a:
  • Exploited: confermata da CISA o dall’EU Vulnerability Database, oppure rilevata dagli honeypot negli ultimi 30 giorni.
  • Breaking: nuova, critica e raggiungibile dalla rete senza credenziali.
  • Trending: discussa questa settimana nelle notizie di sicurezza, sui social media, su Hacker News e su GitHub.
Il feed è uguale per tutti e non include mai i tuoi dati.

​
Leggi una scheda

Ogni scheda mostra il prodotto interessato, un riepilogo, la versione corretta e una timeline. Le schede possono mostrare anche Ransomware, New e la scadenza federale statunitense per la patch quando CISA elenca la CVE come sfruttata. Fai clic sul titolo di una CVE per aprire la sua pagina con la timeline completa, le versioni interessate, la correzione e le fonti.

​
Cerca e filtra

Cerca per ID della CVE o per prodotto, oppure filtra per periodo. La ricerca copre tutte le CVE dell’ultimo aggiornamento, non solo le 100 mostrate. Per creare un link a una CVE, usa /threat-feed?cve=<CVE-ID>.

​
Verifica se sei vulnerabile

Fai clic su Check if we’re vulnerable in una scheda o nella pagina di una CVE. Enclave apre una sessione di Research e:
  1. Individua dove potrebbe essere in esecuzione il software interessato.
  2. Ti dice cosa riesce a vedere e cosa no, e ti propone di collegare ciò che manca.
  3. Controlla in parallelo i tuoi repository, il grafo dell’organizzazione, gli account cloud e i server.
  4. Risponde con un verdetto: Affected, Not found in what I checked, Not affected o Can’t tell yet, insieme a cosa correggere per primo.
Il controllo è di sola lettura. I punti che Enclave non è riuscito a controllare vengono segnalati come sconosciuti, mai come sicuri.

​
Condividi il feed

Il Threat Feed e le pagine delle CVE sono pubblici. Fai clic sull’icona del link in una scheda per copiarne il link. I visitatori che fanno clic su Check if we’re vulnerable si registrano prima, e il controllo parte quando hanno finito.