Ведущие программы задаются вопросом, не вернулись ли они случайно в девяностые годы, учитывая множество старых и известных проблем. Тем не менее, есть и свежие новости о технологии PKI.
В подкасте "Пароль" возникает ощущение дежавю: слушатели, вероятно, уже хорошо знакомы не только с компаниями, которые становятся причиной проблем, но и с уязвимостями в системе безопасности, обсуждаемыми в текущем выпуске. К сожалению, эти проблемы возникают снова и снова, и киберпреступники быстро используют их в своих целях. Это достаточно веская причина для того, чтобы об этом говорить.
Однако прежде всего, есть новости из мира инфраструктуры открытых ключей (PKI), на этот раз в будущем времени: "Когда выйдет этот выпуск, процесс обновления ключей KSK в DNSSEC уже будет завершен", - объясняет Сильвестр. То, чего он не знал во время записи: медицинская инфраструктура столкнулась с серьезными проблемами, вероятно, из-за того, что служба Linux неправильно отреагировала на изменение ключа. Кристофер, в свою очередь, хотел бы еще раз предупредить о подводных камнях, связанных с сертификатами, выданными организациями.
Рекомендуемый редакционный контент.
С вашего разрешения будет загружен внешний подкаст (компания Podigee GmbH).
Я согласен на то, чтобы мне отображался контент из внешних источников. Это может привести к передаче персональных данных на сторонние платформы (Podigee GmbH). Подробнее об этом в нашей политике конфиденциальности.
О новостях в области искусственного интеллекта не так много: паника, вызванная сообщениями OpenAI о самовоспроизводящихся "инъекциях запросов", – это просто перегретый кофе из старых новостей об ИИ. В техническом анализе текущего выпуска речь идет об уязвимостях, характерных для 1990-х годов: обходах каталогов, неправильных регулярных выражениях, переполнения буфера и отравлении журналов. Такие устаревшие уязвимости, среди прочего, все еще встречаются в современных версиях бизнес-программного обеспечения Atlassian и системы Citrix Netscaler.
Новый выпуск подкаста "Пароль" от heise security доступен со среды на всех платформах для прослушивания подкастов. Члены нашей экспертной службы heise security PRO могут слушать его уже два дня раньше, то есть с понедельника.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале