Az ártalomkezelés prioritizálásában hiányzik az AI-korszakra vonatkozó elemzés
A modern szoftverfejlesztés nagyban támaszkodik harmadik felek által fejlesztett nyílt forrású komponensekre, melyek ma óriási mértékben használatba kerülnek. Ez a méret valós innovációt hozott világszerte, mivel a fejlesztő csapatok a nyílt forrású fejlesztők segítségével koncentrálhatnak a termék leadására, bevezetésére és a érték megteremtésére. Ezzel járó előny mellett, a kockázat és a nyomás is megnőtt az Alkalmazásbiztonsági csapatokra, akik állandóan veszélyekkel kell szembenézni, melyeket még a legkiválóbb szervezetek is nehezen tudnak hatékonyan kezelni. Amikor egyre növekvő feladatlistával és munkahőddel kell szembenézni, az hatékony csapatok a bevált módszert alkalmazzák: a legfontosabb feladatokat először végezzék.
Kapcsolódó cikkek
Új dél-korei kampány hamis programozási interjúkat használ a fejlesztők adatai ellopásához
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Az Abbott két számítógépes incidenset vizsgál meg, miután kártételezési vádak merültek fel.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
A HollowByte-nak talált DDoS-es hibát az OpenSSL szerveren, 11 bájtos payloadokkal.
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.