Notepad++ e la falla nella governance dei plugin
Gli hacker stanno sfruttando i plugin di Notepad++ per installare malware, mentre i gruppi APT russi e iraniani attaccano Zimbra e controlli industriali, mettendo in luce la necessita' di una migliore gestione dei plugin e della sicurezza delle applicazioni di terze parti
In 30 secondi
- Validazione dei plugin
- Sandboxing dei plugin
- Audit di sicurezza regolari
- Principio del minimo privilegio