開始前にAIソフトウェアのリスクを阻止

安全なコーディングは、高等教育レベルでのソフトウェアエンジニアリングの必須コンポーネントになる必要がありますが、一部の大学では、開発プロセスの一部として一流のトレーニングを提供し、最初からセキュリティを優先させることを主導しています。p

カスタマーサクセス担当副社長のFatemah Beydounは最近、「未来のためのメンタリング：女性のサイバーセキュリティ人材を育成するために、私たち全員がもっとうまくやれる方法」という講演を、非常に好意的な聴衆に向けて発表しました。彼女はサイバーセキュリティ業界に前向きな変化をもたらす上で欠くことのできない存在です。

アプリケーションが逆シリアル化中のデータを信頼できるものとして扱うと、安全でない逆シリアル化が発生する可能性があります。ユーザーが新しく再構築されたデータを変更できれば、コードインジェクション、DoS 攻撃、権限の昇格など、あらゆる種類の悪意のあるアクティビティを実行する可能性があります。

多くの場所が、新しい取り組みで最善を尽くすために、まだ教室、乾いた教科書、気が遠くなるようなビデオトレーニングに頼っているのは本当に驚きです。特に、はるかに優れた、より魅力的で価値のある学習方法、つまりコンテクストトレーニングがある場合はなおさらです。

ソフトウェアセキュリティ業界は、温かくぼんやりとした気持ち、気まぐれな観察、人生観でよく知られているわけではありませんが、年をとるにつれて、私たち全員が世界にもたらす影響について考えていることに気づきます。

機密データの漏洩は、許可された閲覧のみを目的とした情報が、暗号化されていない、保護されていない、または保護が不十分な状態で、権限のない人に公開される場合に発生します。

10代のセキュリティ研究者、ビル・デミルカピは、学校で使われているソフトウェアの重大な脆弱性を暴露したことで、確かにいくつかの思い出がよみがえりました。好奇心旺盛な子供の頃、ソフトウェアのボンネットを持ち上げてその内部をのぞき見して、すべてがどのように機能するか、そしてそれを壊すことができたらどうかを確認したのを覚えています。

VxWorksは平均的な消費者にはあまり知られていませんが、このソフトウェア製品は、あなたや私と同じように、毎日多くの人々にメリットをもたらしています。そして今、私たちは何億台ものVxWorks搭載デバイスが危険にさらされている可能性に直面しています。

XML External Entity Injection 攻撃は、単に XXE インジェクションと略されることもありますが、比較的新しい攻撃ですが、現在、ハッキングコミュニティの間で非常に人気があり、成功を収めるにつれてその人気はさらに高まっています。

攻撃者が既存のアプリケーションに CR または LF コードを挿入できれば、その動作を変更できることがあります。ほとんどの攻撃に比べて、その影響を予測するのは簡単ではありませんが、標的となる組織にとっても同様に危険です。