Nyílt levél az RSA-tól, cserélik a SecurID tokeneket

Majdnem három hónappal azután, hogy az RSA rendszerét feltörték, bár a cég mind ezidáig tagadta, most egy nyílt levélben elismerte, hogy a támadók által a SecurID szolgáltatásról megszerzett információk veszélyeztetik az autentikációs rendszer biztonságosságát valamint, hogy az incidens kapcsolatban áll a Lockheed Martin esettel is.

A nyílt levélben egyébként a cég látványosan próbálja összemosni az RSA-t és a SecurID ügyfeleket ért támadásokat a közelmúlt hasonló nagyobb biztonsági eseményeivel, mint a Sony tortúrája vagy a Gmail támadása. Mindemellett azon ügyfeleknél, ahol ez lehetséges, ott felajánlotta a tokenek cseréjét, ahol pedig ez nem megoldható, ott “kockázatalapú autentikációs stratégiák” kidolgozását ígéri.

http://www.rsa.com/node.aspx?id=3891

 


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »