Nyílt levél az RSA-tól, cserélik a SecurID tokeneket

Majdnem három hónappal azután, hogy az RSA rendszerét feltörték, bár a cég mind ezidáig tagadta, most egy nyílt levélben elismerte, hogy a támadók által a SecurID szolgáltatásról megszerzett információk veszélyeztetik az autentikációs rendszer biztonságosságát valamint, hogy az incidens kapcsolatban áll a Lockheed Martin esettel is.

A nyílt levélben egyébként a cég látványosan próbálja összemosni az RSA-t és a SecurID ügyfeleket ért támadásokat a közelmúlt hasonló nagyobb biztonsági eseményeivel, mint a Sony tortúrája vagy a Gmail támadása. Mindemellett azon ügyfeleknél, ahol ez lehetséges, ott felajánlotta a tokenek cseréjét, ahol pedig ez nem megoldható, ott “kockázatalapú autentikációs stratégiák” kidolgozását ígéri.

http://www.rsa.com/node.aspx?id=3891

 


Legfrissebb sérülékenységek
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
CVE-2023-5815 – InfornWeb News & Blog Designer Pack for WordPress sérülékenysége
CVE-2023-49103 – ownCloud sérülékenysége
Tovább a sérülékenységekhez »