Закарі Міннекер: MUMPS через 30 років — вразливості застарілої мови в державних системах

Виступ на DEF CON 30 про мову програмування MUMPS, створену в 1960-х для медичних систем, але досі використовувану в критичній інфраструктурі — від електронних медичних карт до банківських платформ.

На прикладі системи VistA дослідник показує, як fuzzing відкритих реалізацій MUMPS дозволив виявити десятки помилок пам’яті та вразливості в механізмах автентифікації.