👀 Оборону тоже начали собирать из моделей — и первые находки в том, чем пользуетесь вы
4 сентября исследовательская группа Ledger описала Cerberus — систему из шести программных агентов: одни ищут слабые места и воспроизводят дыру рабочим примером, другие спорят с выводами и пишут заплатку. Решение на каждом шаге принимает человек.
Находки уже подтверждены в библиотеках ключей YubiKey, в программе Kleopatra для работы с ключами шифрования и в песочнице Sandboxie-Plus; четырём присвоены международные номера уязвимостей. Разбор системы —
в блоге Ledger.
Что проверить у себя
• версии того, чем вы реально защищаетесь: ключ второго фактора, программа для ключей шифрования, песочница
• обновления ставить в первые дни, а не «когда дойдут руки»: разбор чужой заплатки теперь занимает часы
• подписаться на страницу безопасности производителя — туда пишут раньше, чем в новости
• открытый код не значит прочитанный, закрытый не значит непроверенный: смотреть на аудиты и присвоенные номера
#безопасность
🔗 Мои каналы:
Youtube •
X •
Сайт