Comcast

Register und zugehörige Datensätze

• AbdeckungskontextComcast macht CitrixBleed-Sitzungsinvalidierung zum Test für die Verantwortlichkeit von Kundendaten, Comcast ist ein Risiko- und Verantwortungsfall, da das Problem der Verantwortlichkeit darin besteht, dass eine Telekommunikations-Kundenmitteilung unvollständig ist, wenn sie eine Sitzungstoken-Schwachstelle als normales Patch-Ereignis behandelt; Kunden müssen wissen, wie die Exposition eingedämmt wurde, nicht nur dass die Software aktualisiert wurde.Mittlere Konfidenz
• AbdeckungskontextComcast machte CitrixBleed zu einem Test der Rechenschaftspflicht beim Passwort-Reset, Der Xfinity-Vorfall bei Comcast war nicht nur eine Geschichte über eine einzelne anfällige Citrix-Appliance. Es war eine Geschichte darüber, wie schnell ein veröffentlichter Fix, ein Session-Leak eines Edge-Geräts, eine Datenbank mit Kundenidentitäten, eine Passwort-Reset-Operation und eine öffentliche Mitteilung zu einem einzigen Rechenschaftsprotokoll werden können. Die entscheidende Frage ist nicht, ob Angreifer eine bekannte Schwachstelle ausgenutzt haben.Mittlere Konfidenz