Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

La NSA raccomanda di abbandonare il C e il C++ e passare a C#, Go, Java, Ruby, Rust e Swift

Redazione RHC : 13 Novembre 2022 13:46

L’ultimo rapporto della National Security Agency (NSA) afferma che gli aggressori sfruttano sempre più le vulnerabilità della gestione della memoria perché C e C++ non forniscono il livello di sicurezza adeguato di protezione. 

Secondo il documento, queste falle di sicurezza consentono agli hacker di accedere facilmente a informazioni sensibili, eseguire codice arbitrario e interrompere le catene di fornitura del software.

Il comunicato stampa ha anche citato le parole del direttore tecnico della sicurezza informatica dell’agenzia, il quale ha osservato che le vulnerabilità derivanti da una gestione insicura della memoria sono state sfruttate per diversi decenni e sono ancora troppo comuni.

Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.

Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.

Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo

La base di tali affermazioni erano le statistiche di Google e Microsoft: circa il 70% di tutte le vulnerabilità nei prodotti dei colossi IT sono legate alla sicurezza della RAM. Pertanto, la NSA raccomanda alle organizzazioni di iniziare a passare a linguaggi di programmazione sicuri come C#, Go, Java, Ruby, Rust e Swift.

Gli esperti dell’agenzia ritengono che l’uso dei linguaggi di cui sopra aiuterà a prevenire il verificarsi di alcuni tipi di vulnerabilità legate alla memoria. Inoltre, il report consiglia anche di utilizzare gli strumenti di protezione del già ad oggi codice disponibili.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.