Amerikaanse leger maakt broncode van cyberwarfare-tool openbaar
Het Amerikaanse leger maakt de broncode van een tool die wordt gebruikt om cyberaanvallen te herkennen en analyseren openbaar. De Verenigde Staten (VS) vraagt ontwikkelaars en gebruikers mee te kijken naar de broncode om fouten op te sporen.
Het Army Research Lab heeft de broncode van Dshell openbaar gemaakt. Dshell is een tool die door het Amerikaanse leger wordt gebruikt om cyberaanvallen tegen het ministerie van de Defensie op te sporen en analyseren. Door de broncode vrij te geven hoopt het onderzoekslab andere landen te helpen cyberaanvallen tegen overheidsdoelen af te slaan.
Verbeteringen aandragen
Daarnaast roept het Army Research Lab gebruikers op mee te kijken in de broncode van Dshell om eventuele fouten op te sporen. Ook kunnen ontwikkelaars zelf verbeteringen aandragen waarmee de tool efficiënter wordt.
De aanpak is een flinke omslag in de werkwijze van het Amerikaanse leger. Normaal gesproken worden dit soort ‘cyberwarfare-tools’ juist strikt geheim gehouden om buitenstaanders geen inzicht te geven in de werking van de tool. Bij Dshell kiest het Army Research Lab dus juist voor een aanpak waarbij de internetcommunity om hulp wordt gevraagd.
Meer over
Lees ook
Cloudflare en Booz Allen Hamilton leveren Rapid Incident Response voor bedrijven die worden aangevallen
Cloudflare heeft een samenwerking bekendgemaakt met Booz Allen Hamilton, om bedrijven die worden aangevallen te ondersteunen door snelle Under Attack as a Service (UAaaS) te bieden met 30-dagen Rapid Response DDoS Mitigation
Genetec kondigt nieuwe versie van Security Center aan
Genetec Inc., technologieleverancier van oplossingen voor unified security, openbare veiligheid, operations en business intelligence, heeft een nieuwe versie aangekondigd van haar unified security platform Security Center.
Ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (MobileIron Core)
Softwarebedrijf Ivanti heeft beveiligingsupdates uitgebracht voor een ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (EPMM), dat vroeger bekend stond als MobileIron Core. De kwetsbaarheid, aangeduid als CVE-2023-35078, wordt actief misbruikt en krijgt een CVSS-score van 10. Dit houdt in dat het om een zeer kritieke kwetsbaarheid gaat. He1