Счётная Палата США обнаружила критические уязвимости в киберсистемах Минобороны страны
Новости Отредактировано
Среди них оказались отсутствие шифрования коммуникаций, небрежное отношение к хранению паролей и халатность ответственных за кибербезопастность лиц.
371 открытий375 показов
Счётная Палата США опубликовала отчёт о проверке киберсистем Минобороны США, согласно которому почти в каждой из них имеются критические уязвимости.
Аудит
Проблемы были обнаружены в системах, над которыми ведомство проводило испытания с 2012 по 2017 годы. Среди самых распространенных оказались отсутствие шифрования коммуникаций, использование ПО с дефолтным паролем и халатность ответственных за кибербезопастность лиц. Также проверяющие обнаружили, что министерство создало поколение систем вооружения, не отвечающих требованиям безопасности.
Реакция Минобороны
Аудит провёл один из отделов ведомства, однако его сотрудники называют результаты не соответствующими реальности и верят в безопасность системы. По их мнению, реальным взломщикам будет сложнее найти в ней уязвимости, а проверяющие уже знали, что искать. В ответ на это аудиторы заявили, что проверка была нестрогой. Отчёт был опубликован перед принятием бюджета на развитие вооружений.
Специалисты не сообщают, как и когда будут устранены найденные баги. С момента публикации прошлого отчёта на каждые двадцать упомянутых в нём багов исправления получал только один.
371 открытий375 показов
Ученые нашли уязвимости в беспроводных системах переключения передач велосипедов, участвующих в гонках, таких как Тур де Франс. Хакеры могут управлять передачами на расстоянии или отключать системы, что угрожает безопасности гонщиков и честности соревнований.
Код свободный — используйте кто хотите? Лицензии опенсорсных зависимостей в проприетарной разработке
Узнайте, как правильно использовать опенсорсные зависимости в проприетарной разработке, избегая лицензионных рисков. Понимание различий между пермиссивными и копилефтными лицензиями поможет сохранить юридическую безопасность вашего проекта.
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Microsoft выпустила Office 2024, предлагая пакет приложений без подписки на Microsoft 365 за фиксированную сумму. Новая версия включает обновленные Word, Excel и PowerPoint