Bu haftanın güvenlik haberleri çoğunlukla zayıf noktalarla ilgili.
Tarayıcılar, botlar, korumalı alanlar, yapay zeka sistemleri ve e-posta akışlarının tümü aynı sorunu farklı şekillerde gösterir. Birisi küçük bir boşluğu deneyip içinden çıkmanın bir yolunu bulana kadar her şey normal görünüyor.
Bu büyük bir kırılma değil. Küçük izinler, zayıf kontroller, açık sistemler ve yapmalarına izin verilen şeyleri yapan normal araçlardır. Aynı kalıp aşağıdaki hikayelerde de devam ediyor.
Bu haftanın dersi basit: Yan kapı zaten açıkken saldırganların ön kapıya ihtiyacı yok. Kopyalanan bir komut, açığa çıkan bir sunucu, güvenilir bir bot, zayıf bir kontrol. Kimse onlara öyle davranmadığında küçük şeyler giriş noktaları haline gelir.
Sistem Güvenliği
O yüzden listeyi bunu göz önünde bulundurarak okuyun. İşin gürültülü kısmı ihlaldir. Yararlı kısmı bunu mümkün kılan sessiz hatadır. Bir sonraki Tehdit Günü'ne kadar.
