Egyre valószínűbb a SecureID kompromittálhatósága

A Wired biztonságtechnikai portál olyan információkhoz jutott, melyek szerint az L-3 Communications rendszerét támadás érte, melynek kivitelezésében a támadók, a korábban az EMC-től megszerzett, SecurID technológiához kapcsolódó információkat használták fel.

Néhány napja, a szintén az USA védelmi minisztériumával kapcsolatban álló Lockheed Martinnal kapcsolatban jelentek meg hasonló hírek, de több más hasonló profilú vállalatnál észleltek különböző biztonsági incidenseket.

Szépen lassan szinte bizonyossá vállik, hogy az EMC-től bizony kikerültek olyan információk, melyek felhasználása közvetlen veszélyt jelent a SecurID-t használó rendszerek biztonságára.

http://www.wired.com/threatlevel/2011/05/l-3/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »