CISA предоставляет отчет о прогрессе в устранении уязвимости Log4shell. Другие проблемы выявлены в библиотеках с открытым исходным кодом. Безопасность подводных кабелей. Кампания FIN7 по BadUSB. Безопасность и Yealink.

CISA описывает прогресс в устранении Log4shell. Другие библиотеки с открытым исходным кодом обнаружены с аналогичными проблемами, в одном случае проблемы были намеренно введены разработчиком. Выражаются опасения по поводу безопасности подводных кабелей. Кампания FIN7 по BadUSB. Вопросы безопасности о другом китайском телефоне. Наш гость - Боб Мэли из Black Kite о их отчете - "Правительство позвонило, готовы ли вы ответить?" Крис Новак из Verizon о PCI 4.0. И русско-американские переговоры открываются в Женеве. https://thecyberwire.com/newsletters/daily-briefing/11/6