December 16, 2017

ROBOT (Return Of Bleichenbacher’s Oracle Threat) … este o vulnerabilitate de implementare a algoritmului RSA, care permite decriptarea comunicațiilor folosind acest algoritm, afectând atât producători de software, cât și de hardware. Aceasta afectează doar partea server, nu și partea client. Descriere Vulnerabilitatea ROBOT se regăsește în implementarea Standardului de Criptografie în cheie publică (PKCS#1), parte a algoritmului RSA, care permite atacuri de tip  Bleichenbacher. Acest lucru înseamnă că un atacator poate utiliza mesajele de eroare TLS pentru a obține cheia TLS secretă pre-master (cheia de sesiune) și poate decripta comunicațiile de date. Impact Aplicațiile care utilizează numai criptarea RSA sunt expuse unui atac de tipRead More →

În data de 14.12.2017, CERT-RO și Bitdefender au organizat un atelier de prezentare a unui produs de tip next-gen endpoint protection, care încorporează două tehnologii noi – HyperDetect(HD) și Sandbox analyzer – precum și funcționalitatea de raportare avansată, care permite o mai bună vizibilitate și înțelegerea contextului de amenințări. Evenimentul a avut loc la sediul proiectului-pilot al Centrului de Inovare în Securitate Cibernetică CERT-RO și s-a bucurat de prezența a 20 de participanți din instituțiile publice partenere.   Sursa :  https://cert.ro/citeste/workshop-bitdefender-gravity-zone-eliteRead More →