CONFIDENTIAL
Ciao Giacomo,
Posso chiederti di argomentare meglio questa frase, per favore?
In particolare, come credi che questo tipo di incidenti sia evitabile?
Invece, a chi sostiene che sia normale o inevitabile, andrebbe impedita qualsiasi
professione legata all'informatica.
Grazie,
Stefano
--
|
|
Stefano Traverso, PhD |
|
Research Lead |
|
|
Ermes – Intelligent Web Protection |
|
|
Mobile : +39 331 455 9794 |
|
|
|
|
From: nexa <nexa-bounces@server-nexa.polito.it> on behalf of Giacomo Tesio <giacomo@tesio.it>
Date: Monday, 13 December 2021 at 20:49
To: nexa@server-nexa.polito.it <nexa@server-nexa.polito.it>
Subject: [nexa] Arbitrary code execution in iCloud, Twitter, Steam, CloudFlare, Amazon, Tesla, Baidu, Tencent
Per la serie: "broken beyond repair"
https://eur05.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.lunasec.io%2Fdocs%2Fblog%2Flog4j-zero-day%2F&data=04%7C01%7Cs.traverso%40ermes.company%7Cd3d633ae5ffd49e64a7a08d9be71b600%7C889acf573353418fb4ebdc346e26f311%7C0%7C0%7C637750217859954718%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000&sdata=%2BRtpkNDnBDURgottuq4L6xrcLbfam381ss%2BdjuHSHX8%3D&reserved=0
Siamo al livello di heartbleed e melt down, ma è il 2021.
Chi crede che non sia stato exploitato per mesi prima di essere reso pubblico,
non dovrebbe parlare di informatica in pubblico.
Invece, a chi sostiene che sia normale o inevitabile, andrebbe impedita qualsiasi
professione legata all'informatica.
Giacomo
_______________________________________________
nexa mailing list
nexa@server-nexa.polito.it
https://eur05.safelinks.protection.outlook.com/?url=https%3A%2F%2Fserver-nexa.polito.it%2Fcgi-bin%2Fmailman%2Flistinfo%2Fnexa&data=04%7C01%7Cs.traverso%40ermes.company%7Cd3d633ae5ffd49e64a7a08d9be71b600%7C889acf573353418fb4ebdc346e26f311%7C0%7C0%7C637750217859954718%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C2000&sdata=%2FPjQYmz2JS5MII8USm01XBsDpOOqIPO%2FTG4CwgkKAEk%3D&reserved=0
CONFIDENTIAL