Amerika “nincs többé biztonság” szemléletre vált?

Egy érdekes nyilatkozatot adott ki az amerikai Nemzetbiztonsági Hivatal (NSA) munkatársa a múlt héten. A Dailytech cikke szerint, az NSA a védekező szemléletet a “a rosszfiúk már bent vannak” szemléletre cseréli le.

Deborah Plunkett az NSA egyik igazgatója a következőket nyilatkozta: “Nem létezik többé az, hogy biztonság. Ellenségeink a legkifinomultabb módszereket felhasználva maradnak észrevétlenek a hálózatainkon. Rendszereinket a biztos betörés tudatában kell megépíteni. Továbbá feltételeznünk kell, hogy a rendszerelemeink nem biztonságosak és ennek tükrében kell cselekedni.”

http://cyberarms.wordpress.com/2010/12/21/america-switching-to-there-is-no-security-anymore-policy/
http://www.dailytech.com/NSA+Switches+to+Assuming+Security+Has+Always+Been+Compromised/article20424.htm


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »