Перейти к содержанию
SDA

0-day exploit middlemen are cowboys, ticking bomb

Автор SDA, в Общий форум по информационной безопасности

Recommended Posts

SDA    750

SDA
Опубликовано

Кристофер Soghoian: Что делать, если 0-day эксплойт продан иностранному государству и используется против важных объектов инфраструктуры в США?

Ужос. Но не все потеряно, ЛК бдит:

During a presentation at the recent Kaspersky security analyst summit, Soghoian warned of the risk of ”blowback” if a weaponized zero-day sold to a foreign government is used against critical infrastructure in the U.S.

Правда, Внезапно, "наехала" на VUPEN,FinFisher и HackingTeam:

Soghoian (right) pinpointed VUPEN, FinFisher and HackingTeam among a handful of companies that buy and sell zero-day vulnerabilities, exploits and remote monitoring tools to governments around the world.

В общем разбирая статью дальше, можно словить много лузлов про коррупированных низкооплачиваемых копов, Anonymous и теневых агенствЩИТОпо всему миру, торгующих эксплойтами :lol:

http://www.zdnet.com/blog/security/0-day-e...king-bomb/10294

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • Alushaa
      Приложение

      От Alushaa · Опубликовано

      Весьма удобное приложение, с помощью  которого можно смотреть расписание электричек. Это очень интересный вариант, можете присмотреться, он действительно крутой и я там все спокойно скачиваю)
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      SQx То, что я выше написал сделать можно -  если есть доступ к PC. Однако не при работе со скриптом. Я  для Demkd  написал. В скрипт добавлять команды типа: adds criterion delref   fuckyoumm2_filter Checks the list by criterion т.е. добавлен критерий ( с выбором типа команды ) >  проверяется список > найденный по критерию объект удаляется.      
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Ранее с критериями не дружил, попробую в следующий раз, спасибо.
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Спасибо за информацию, но чтобы на верняка не испортить ОС пользователя, удалил спомощью FRST.
      В следующий раз попробую через uVS.
       
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Однако это не решение вопроса. ------------ Можно удалять объект ориентируясь не на имя, а на поисковый критерий. Оператор задаёт поисковый критерий > проверяет по нему список  > при необходимости корректирует критерий  > задаёт тип команды - на удаление > Команда ( автоматически ) пишется в скрипт.
×