Log4Shell: sok it-biztonsági szakembernek nincs ideje az év végén ünnepelni

hacker

Sok it-biztonsági szakember karácsonyát teszi tönkre a Log4Shell néven néhány hete ismerté vált sérülékenység, de a hagyományos felhasználóknak is okozhat kellemetlen meglepetéseket az ünnepek alatt, és még azután is. A hiba ugyanis egy Log4j nevű programcsomagban van, amit húsz éve lényegében változatlan formában beépítenek minden Java alapú programba, jelentősége abban rejlik, hogy naplózni tudja a tevékenységeket, márpedig erre szinte mindenben szükség van. Fejlesztői műhelytitok, hogy a szoftverfejlesztők az általánosnak mondható feladatokat nem programozzák le újra és újra, hanem végrehajtásukra kész programcsomagokat húznak be egy alapkészletből. Most ennek az alapcsomagnak az…

Read More

Új terrorelhárítási szervezetet hoz létre a Fehér Ház

A terrorista csoportok – köztük az Iszlám Állam nevű terrorszervezet – amerikai befolyásának visszaszorítására új szervezetet hoz létre az amerikai kormányzat. Az új szervezetet – melynek neve Erőszakos Szélsőségesség Elleni Védekezés különleges egysége, az angol elnevezés kezdőbetűivel: CVE – a Belbiztonsági Minisztérium keretein belül alakítják ki, vezetői ennek a minisztériumnak és az igazságügyi tárcának a szakemberei lesznek, de munkájában részt vesz majd a Szövetségi Nyomozó Iroda (FBI), a Nemzeti Terrorelhárítási Központ és más szövetségi intézmények. “Az erőszakos szélsőségesség közömbösítése parancsolóvá vált belbiztonságunk szempontjából, s ez olyan küldetés, amely mellett személyesen…

Read More