白宫邀请苹果、亚马逊、IBM讨论开源软件安全问题
在美国遭受多次利用开源软件漏洞的攻击后，包括苹果在内的科技公司高管将于周四参加白宫的 *** 安全会议。1月13日星期四的会议是由于发现了开源Log4j软件的漏洞而专门召开的，该软件在国际上被用于应用程序的数据记录。
白宫国家安全顾问杰克-沙利文在12月写信给大科技公司的首席执行官，说这种开源软件是一个”关键的国家安全问题”。
据路透社周四上午的报道，与副国家安全顾问安妮-诺伊贝尔格的会议将讨论如何提高开源软件的安全性。除了苹果、亚马逊和IBM，预计还将包括微软、Meta、甲骨文以及国防部等机构的高管。
这次讨论也是在包括2021年SolarWinds黑客事件之后进行的，该事件访问了 *** 的电子邮件和 *** 。它也是在2020年美国财政部被入侵后发生的。
目前还不清楚谁将作为公司的代表参加会议，基于防疫因素，这次会议预计也是线上举办的。
（消息及封面来源：cnBeta）
“白宫邀请苹果、亚马逊、IBM讨论开源软件安全问题” 的相关文章
西班牙政府证实首相及防长手机被通过“飞马”间谍软件窃听
法新社消息，西班牙政府2日表示，该国首相桑切斯和国防部长罗伯斯的手机在一次“非法的、外部的 ”干预中被通过“飞马”间谍软件窃听。报道还称，西班牙首相府、议会关系与民主记忆大臣费利克斯·博拉尼奥斯·加西亚也证实说，“这不是推测，是非常严重的事实，希望司法部门进行调查。” 法新社报道截图 去年7月，这...
美国财政部报告：2021 年勒索事件支付赎金将近 6 亿美元 超过去年全年
根据美国财政部公布的最新报告，2021 年上半年勒索事件支付的赎金总额将近 6 亿美元，轻松超过了 2020 年全年的总额。该报告由财政部金融犯罪执法网络周五发布，重点提及了今年发生了几起高调的勒索软件攻击事件，包括 Colonial Pipeline 和肉类加工厂 JBS USA Holdings...
抵御跨站攻击：Mozilla 为 Firefox 90 引入元数据请求标头功能
Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造（CSRF）、跨站点泄露（XS-Leaks）、以及投机性跨站点执行侧信道（Spectre）攻击。 跨站攻击的背...
手机位置信息可分析出隐私信息
在 iPhone 和某些 Android 机型中首次运行应用程序的时候，在使用位置数据之前需要征求你的许可。其中有个选项是只允许本次运行启用定位服务，而不是永久授权该应用程序。但这样严苛的地理位置策略并不意味着就能妥善保护你的数据，尤其在 Android 平台上。近日一项新研究揭示了如何仅从位置信息...
Perl.com 官网被劫持用以分发恶意软件
虽然近年来受欢迎程度逐渐下滑，但不少系统依然依赖 Perl 编程语言。上周末 Perl 基础架构博客 Perl NOC 报道称，Perl.com 官网被劫持，不再指向它原本应该指向的地方。它不再指向 Perl 相关的新闻网站，而被指向了一个停车网站。更严重的是，它被用于分发恶意软件。 需要说明的是...
Ubiquiti 客户数据可能遭非法访问
据外媒报道，Ubiquiti是最大的网络设备销售商之一，其销售产品包括路由器、网络摄像头和网状网络。近日，这家公司提醒客户注意数据泄露问题。这家科技公司在周一发给客户的一封简短电子邮件中表示，它意识到第三方云供应商托管的系统遭到了未经授权的访问。 Ubiquiti没有透露这家云计算公司的名字也没有...
评论列表
发表评论
