Összegzés a panel beszélésről: A Breaking Bad biztonsági szokások megértése – Corey Quinn
December 8-án Clinton Herget és Simon Maple, Snyk’s Field CTO-i, lehetőséget kaptak, hogy beszéljenek Corey Quinn-nel, The Duckbill Group-ből, Chief Cloud Economist, Last Week in AWS podcast-jának vezetőjével és szarkasztikus Twitter személyiségével. Beszélgetésük rengeteg szórakoztató fordulatot vett, kezdve a 1 órás sorban állásról az AWS re:Invent-ben, hogy Corey azt kiáltja ki, hogy az SBOM-k egy fantom (erről több információ is van… olvass tovább). Ebben a blogban bemutatjuk a legfontosabb pontokat, de ha szeretnéd meghallni Corey Quinn minden szarkazmáját erről a beszélgetésről, nézd meg az egész panelt itt.
Kapcsolódó cikkek
Új dél-korei kampány hamis programozási interjúkat használ a fejlesztők adatai ellopásához
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Az Abbott két számítógépes incidenset vizsgál meg, miután kártételezési vádak merültek fel.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
A HollowByte-nak talált DDoS-es hibát az OpenSSL szerveren, 11 bájtos payloadokkal.
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.