Koordinált sérüléken felfedés program létrehozása, amely a biztonsági kutatók kanssa működik
Az ezt kidolgozó CISA, a Nemzeti Biztonsági Ügynökség (NSA) és nemzetközi partnerek közös útmutatása tartalmazza a legjobb gyakorlatokat a szoftvergyártók és az online szolgáltatók számára, amelyek célja, hogy egy koordinált gyengeségjelentési (CVD) programot hozzanak létre a külső biztonsági kutatók kanssa való együttműködéshez. Ez magában foglalja egyértelmű gyengeségjelentési szabályzatot (VDP) és egy folyamatot a jelentett gyengeségek, valamint a Common Vulnerabilities and Exposures (CVE) azonosítók kezelésére. Az útmutatás tartalmazza azt is, hogy a szervezetek harmadik felekkel való együttműködést, például a CISA vagy más nemzeti számítógépes biztonsági incidensreagáló csapatokkal, kihasználhatják a CVD program kiegészítésére vagy kiegészítésére. Egy ilyen, ez az útmutatás szerint kialakított, robusztus CVD program megvalósításával az szervezetek átláthatóan és együttműködve dolgozhatnak a biztonsági kutatókkal a gyengeségek kijavítására, konstruktív kapcsolatokat építhetnek, javíthatják a termékbiztonságot, miközben javíthatják a gyengeségek kezelési folyamatait, és bizonyíthatják a ügyfelek védelmére való elkötelezettségüket.
Kapcsolódó cikkek
Új dél-korei kampány hamis programozási interjúkat használ a fejlesztők adatai ellopásához
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Az Abbott két számítógépes incidenset vizsgál meg, miután kártételezési vádak merültek fel.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
A HollowByte-nak talált DDoS-es hibát az OpenSSL szerveren, 11 bájtos payloadokkal.
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.