Nowe zagrożenia dla IBM Data Risk Manager: 0-daye ujawnione!
Nowe zagrożenia dla IBM Data Risk Manager: 0-daye ujawnione!
Pedro Ribeiro ujawnił serię 0-dayów w popularnym oprogramowaniu IBM Data Risk Manager, które jest używane przez wiele przedsiębiorstw do zarządzania ryzykiem danych. Te podatności mogą dać hakerom dostęp do wrażliwych informacji, co stawia w niebezpieczeństwie bezpieczeństwo danych organizacji.
IBM Data Risk Manager to narzędzie, które pomaga w wykrywaniu, analizowaniu i wizualizacji zagrożeń związanych z danymi. Jego celem jest wspieranie wyższej kadry kierowniczej w podejmowaniu odpowiednich działań zapobiegających ryzyku. Jednak brak reakcji ze strony IBM na zgłoszenie o podatności budzi poważne wątpliwości.
Ribeiro próbował skontaktować się z IBM za pośrednictwem CERT/CC, ale firma odmówiła przyjęcia zgłoszenia, twierdząc, że produkt ten nie mieści się w zakresie ich programu ujawniania podatności. Taka sytuacja może prowadzić do poważnych konsekwencji dla wielu użytkowników oprogramowania.
Na podstawie: Źródła
