NASA地上管制ソフトウェアの欠陥、認証なしでのコマンド実行を許してしまう
NASAのオープンソース地上系ソフトウェア「AMMOS Instrument Toolkit(AIT)-GUI」に、認証されていない攻撃者が探査機や観測機器へのコマンド発行、サーバー側スクリプトの実行、コマンドシーケンスの実行を行えてしまう重大な脆弱性が見つかりました。 AIT-GUIは、機器や探査機と通信する
タグ: NASA
「これは孤立した事件ではなかった」：NASA調査で明かされた中国人による連続防衛…
中国人が大規模なフィッシングキャンペーンで起訴されたNASA、軍、大学および民間企業が標的とされた加害者は制限付き防衛ソフトウェアを盗んだNASAの監察官室（OIG）は、中国人によって指揮された輸出規制ソフトウェア盗難のための複雑なキャンペーンの詳細をまとめたレポートを公開しました。このキャンペーンは、NA
米国政府、請負業者向けSBOM規則を提案
米国の3つの政府機関が、連邦政府の請負業者に対する新たな規則を提案した。これによ...
NASA、中国籍の作業現場および通話へのアクセスを全面禁止
NASAは今後、中国籍の人物の貢献を一切認めない方針 中国と米国は新たな宇宙開発...
宇宙空間が次なる巨大な攻撃対象となった経緯
Dark Readingのシニアニュースライター、アレクサンダー・クラフィがBl...