Az NSA a javítások előtt megkapja a 0-day információkat


2013. június 17. 08:51

Michael Riley a Bloomberg újságírója szerint a National Security Agency (NSA) több ezer technológia, telekommunikációs, pénzügyi és hardver eszközöket gyártó cégtől kapnak információkat 0-day sérülékenységről még azelőtt, hogy a gyártók nyilvánosságra hoznák a javításokat.

http://arstechnica.com/security/2013/06/nsa-gets-early-access-to-zero-day-data-from-microsoft-others/

Címkék

0-day nsa sérülékenység

Legfrissebb sérülékenységek
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »