Was uns Log4Shell über Open-Source-Sicherheit lehrt:
Wer achtet auf die Tore, wenn es darum geht, „ältere“ grundlegende Open-Source-Programme wie Log4j zu ...
venturebeat.com/2021/12/18/what-log4shell-teaches-us-about-open-source-security/
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 3 |
Hauptthemen
Technik im Bereich der Information und Kommunikation
Ähnliche Artikel
Previous
„Das schlimmste Datenleck, das ich je erlebt habe“: US-Cybersicherheitsbehörde veröffentlicht ihre digitalen Schlüssel auf GitHub
gizmodo.com/the-worst-leak-that-ive-witnessed-u-s-cybersecurity-agency-leaves-its-digital-keys-out-in-public-on-github-2000760330
Exklusiv: US-Beamte erwägen angesichts von Bedenken hinsichtlich KI-gestützter Hackerangriffe eine Verkürzung der Fristen zur Behebung digitaler ...
reuters.com/legal/litigation/us-officials-weigh-cutting-deadlines-fix-digital-flaws-amid-worries-over-ai-2026-05-01/
CISA warnt davor, gehackte Ivanti-Geräte auch nach dem Zurücksetzen auf Werkseinstellungen zu verwenden
bleepingcomputer.com/news/security/cisa-warns-against-using-hacked-ivanti-devices-even-after-factory-resets/
Das Weiße Haus fordert Entwickler dringend auf, C und C++ zu meiden und „speichersichere“ Programmiersprachen zu verwenden
tomshardware.com/software/security-software/white-house-urges-developers-to-avoid-c-and-c-use-memory-safe-programming-languages
KurzfaktenWeißes Haus drängt Entwickler, C und C++ zu vermeiden
28.02.2024 · Lesezeit: ~30 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: tomshardware.com
Zusammenfassung mit KI-Unterstützung · Quelle: tomshardware.com
- Das Weiße Haus fordert die Nutzung von 'sicherem Speicher' bei der Programmierung.
- Die Verwendung von 'sicherem Speicher' schützt vor Speicherfehlern und -schwachstellen.
- Empfohlene sichere Programmiersprachen sind Rust, Go, Java, C# und andere.
- Die Regierung setzt sich für bessere Software-Sicherheitsmaßnahmen ein, auch im Weltraum.
IT-Lieferanten haben sich nach Cyberangriffen mit Uncle Sams Forderungen abgefunden
theregister.com/2024/02/08/us_tech_industry_changes/
Als ob zwei Ivanti-Schwachstellen, die ausgenutzt werden, nicht schon schlimm genug wären, sind es jetzt noch drei
arstechnica.com/security/2024/02/as-if-two-ivanti-vulnerabilities-under-explot-wasnt-bad-enough-now-there-are-3/
CISA weist Bundesbehörden an, Ivanti VPN-Appliances bis Samstag abzuschalten: Die CISA hat US-Bundesbehörden angewiesen, alle Ivanti Connect Secure und Policy ...
bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-disconnect-ivanti-vpn-appliances-by-saturday/
Biden wird ein Veto gegen Versuche einlegen, die SEC-Regel zur Meldung von Verstößen aufzuheben
theregister.com/2024/02/01/senate_resolution_to_undo_sec/
Die USA fordern Tech-Hersteller auf: Hören Sie auf, Produkte mit Standardkennwörtern zu entwickeln
uk.pcmag.com/security/150144/us-tells-tech-makers-stop-building-products-with-default-passwords
Die Verschlüsselung des TETRA-Funkcodes weist einen Fehler auf: eine Hintertür: Ein geheimer Verschlüsselungscode, der in Funksysteme integriert ist ...
wired.com/story/tetra-radio-encryption-backdoor/
Wie Clop-MOVEit Hack die Entwicklung von Cyberangriffen zeigt: Eine kriminelle Hackergruppe namens Clop hat eine Sicherheitslücke in einem Dateiübertragungstool ...
bloomberg.com/news/articles/2023-06-16/how-clop-moveit-hack-shows-evolution-in-cyberattacks
LAUSD, der zweitgrößte Schulbezirk in den USA, von Ransomware-Angriff betroffen: Das FBI sagte, dass die Hacker den Zugriff auf LAUSD-Systeme, einschließlich ...
techtimes.com/articles/280181/20220906/hackers-attack-second-largest-school-district-over-labor-day-weekend.htm
Homeland Security warnt: Erwarten Sie Log4j-Risiken für 'ein Jahrzehnt oder länger'
theregister.com/2022/07/14/dhs_warns_expect_log4j_risks/
Open Source ist nicht das Sicherheitsproblem - Missbrauch ist: Sicherheit ist ein Prozess, kein Produkt
theregister.com/2022/01/12/open_source_isnt_the_problem/
Russland baut weiterhin neue Truppen in der Nähe der ukrainischen Grenze auf, obwohl Biden Putin auffordert, die Spannungen abzubauen
cnn.com/2021/12/17/politics/russia-troops-ukraine-border-biden/
Log4j-Fehler gefährdet Hunderte Millionen Geräte, sagt US-Cybersicherheitsbehörde
zdnet.com/article/log4j-flaw-puts-hundreds-of-millions-of-devices-at-risk-says-us-cybersecurity-agency/
CISA, Weißes Haus fordern Organisationen auf, sich auf Cyberangriffe im Urlaub vorzubereiten
zdnet.com/article/cisa-white-house-urge-organizations-to-get-ready-for-holiday-cyberattacks/
So verbessern Sie die Cybersicherheit der COVID-19-Lieferkette: Schlagzeilen warnen vor Versuchen, Lücken in der Cybersicherheit der wichtigsten ...
venturebeat.com/2021/08/15/how-to-improve-covid-19-supply-chain-cybersecurity/
Der Ransomware-Angriff der Colonial Pipeline, erklärt | Populärwissenschaft: Wenn ein Schlüsselstück der Infrastruktur plötzlich nicht mehr funktioniert ...
popsci.com/technology/ransomware-attack-colonial-pipeline-shut-down/
Next