A Stuxnet megváltoztatta a terrorizmus megítélését

A Las Vegas-ban megrendezésre került Black Hat konferenciát Cofer Black, a globális fenyegetettségi elemzésekkel foglalkozó cég, a Blackbird Technologies elnöke és korábbi CIA terrorista elhárítási szakértő beszélt a terrorizmus paradigmaváltásáról. A Stuxnet volt a világ első olyan kibertámadása, ahol a fertőzésnek és behatolásnak fizikai hatása volt a készülékekre és ez a kiberbiztonságot kiemelt fontosságú kategóriába emelte az Egyesült Államok nemzetvédelmi stratégiájában.

Egészen mostanáig a USA terrorista elhárítási csapatainak fenyegetettségi sorrendjét a CBRN mozaikszóval írták le, mely fontossági sorrendben a kémiai, biológiai, sugár és nukleáris (Chemical, Bacteriological, Radiological, Nuclear) fenyegetéseket jelölte. A Stuxnet felfedezése óta azonban ez megváltozott. Az új sorrendet a KBC mozaikszó takarja, mely a mozgó, biológiai és kiber ( Kinetic, Bacteriological, Cyber ) fenyegetéseket jelenti.

http://www.darkreading.com/advanced-threats/167901091/security/news/231300136/stuxnet-changes-terrorism-equation-says-former-cia-official.html


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »