Witam w 224. odcinku podcastu "Porozmawiajmy o IT", w którym rozmawiamy o tym jak skutecznie zarządzać podatnościami bezpieczeństwa w firmie.

Kilka słów o podatności.

Odkryta luka w działaniu wirtualnej waluty umożliwia zwiększenie swoich zysków z kopania bitcoinów. W powiązanych praca naukowa szczegółowo wyjaśniająca ideę ataku. Artykuł oczywiście po angielsku.

Instalacja dowolnych aplikacji na urządzeniu ofiary bez jej wiedzy możliwa jest w kilka sekund przez odpowiednio spreparowaną aplikację

W przeglądarkach opartych na Mozilii łącznie z Firefox wykryto groźną podatność na atak cross-site-scripting oraz zdalne wykonanie dowolnego kodu w systemie operacyjnym. Problem dotyczy protokołu jar: jak również błędów w procesie separowania przetwarzanych w adresie danych.