NSA: ‘Wij rapporteren 91% van de zero day lekken’
De Amerikaanse inlichtingendienst NSA rapporteert 91% van alle zero day-lekken in software aan ontwikkelaars of bedrijven achter deze software. De overige 9% is al gedicht voordat de NSA de leverancier kan informeren of wordt met het oog op de nationale veiligheid stil gehouden.
Dit meldt de NSA op haar eigen website. De geheime dienst laat in het midden hoeveelheid kwetsbaarheden het bedrijf aantreft en in welke software deze beveiligingsgaten zitten. De NSA stelt dat het rapporteren van zero day kwetsbaarheden in de meeste gevallen in het nationale belang is van de Verenigde Staten (VS).
De NSA laat overigens in het midden op welk termijn de zero day lekken worden gerapporteerd. Ook geeft de NSA toe dat er voor- en nadelen zitten aan het melden van een zero day lek, en wijst op de mogelijkheid via zero day lekken inlichtingen te verzamelen om bijvoorbeeld terroristische aanvallen te voorkomen. Tegenover Reuters melden zowel huidige als voormalig medewerkers van de Amerikaanse overheid dat de NSA in veel gevallen kwetsbaarheden eerst zelf gebruikt om cyberaanvallen uit te voeren, voordat deze worden gerapporteerd.
Meer over
Lees ook
Amerikaanse ministerie van Defensie daagt hackers uit het Pentagon te hacken
Het Amerikaanse ministerie van Defensie zet een programma op dat hackers de mogelijkheid geeft het Pentagon te hacken, zonder dat zij hiervoor de gevangenis in draaien. Door de hackers community om medewerking te vragen hoopt het ministerie beveiligingsgaten op te sporen voordat deze worden ontdekt en misbruikt door cybercriminelen. Al langer make1
Opnieuw malware ontdekt van Italiaanse Hacking Team
Opnieuw is malware ontdekt die vermoedelijk is ontwikkeld door het Italiaanse Hacking Team. Dit bedrijf verkoopt spionagesoftware aan overheden en opsporingsinstanties, waaronder regimes die het minder nauw nemen met mensenrechten. De malware is gericht op OS X en ontdekt door beveiligingsonderzoeker Pedro Vilaca. Het gaat om een dropper, malware1
Chinese spionnen verleggen aandacht naar Rusland na deal met VS en VK
Chinese spionnen hebben hun activiteiten verlegd van de Verenigde Staten (VS) en het Verenigd Koninkrijk (VK) naar Rusland en andere voormalig Sovjetstaten. Het aantal Chinese advanced persistent threats (APT’s) in Rusland is de afgelopen twee maanden met maar liefst 300% gestegen. Dit maakt Costin Raiu, directeur van het Global Research and Analy1