Golang biztonság: JWT-ben található hozzáférési korlátozás megkerülése.
Július elején a Snyk biztonsági csapat figyelmeztetést kapott egy potenciális biztonsági problémára a JWT csomagban. Ez a csomag egy Go-val megvalósított JSON web token-t, és a probléma, amely felfedezésre került, egy olyan függvény, amelynek a VerifyAudience neve volt, és amely nem működött a várt módon. Ez a gyengeség csak egy példa több száz, a Snyk biztonsági kutatói által ezen az évben felfedezett, tulajdonképpen Golang-ban található biztonsági gyengeségekből. Ez a cikk felvilágosító, és bemutatja a Snyk által használt folyamatokat és a tendenciákat, amelyeket ez a gyorsan növekvő népszerű ökoszisztéma mutat.
Kapcsolódó cikkek
Új dél-korei kampány hamis programozási interjúkat használ a fejlesztők adatai ellopásához
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Az Abbott két számítógépes incidenset vizsgál meg, miután kártételezési vádak merültek fel.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
A HollowByte-nak talált DDoS-es hibát az OpenSSL szerveren, 11 bájtos payloadokkal.
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.