DHS yetkilileri CISA'dan seçim makinesi hacklemesini istedi; talep uygulanmadı
Orijinal başlık: Sources: DHS officials asked CISA to hack a voting machine to report vulnerabilities to the White House without telling the vendor; the request wasn't acted on (ProPublica)
Kısaca
ProPublica'nın haberine göre DHS'deki siyasi atamalı yetkililer, açıkları satıcıya haber vermeden Beyaz Saray'a bildirmek üzere bir seçim makinesinin hacklenmesini istedi.
Ne oldu?
- Talep, DHS'deki siyasi atamalı yetkililerden gelmişti.
- CISA talebi uygulamadı; makine hacklenmedi.
Neden önemli?
Kritik altyapı güvenliğinde açık testi talebinin siyasi kanaldan gelmesi, güvenlik ekiplerinin sorumluluk sınırlarını ve satıcı bildirim süreçlerini netleştirmesi gerektiğini gösteriyor.
CISA hakkında diğer haberler
Flax Typhoon beş zafiyeti sömürdü, CISA federal kurumlara 11 Ekim son tarihi verdi
CISA, Çin bağlantılı Flax Typhoon grubunun aktif olarak sömürdüğü beş güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Listede CVSS puanı 10.0 olan, ProFTPD'de yetkisiz erişime izin veren…
