May 2019

Imagine de 坤 张 de la Pixabay Un purtător al companiei TeamViewer a declarat recent că hackeri chinezi au pătruns în rețeaua acestora încă din anul 2016. TeamViewer este un software care permite accesul remote pe dispozitive, utilizatorii putând astfel opera pe ele de la distanță. Conform declarației, analiza care a urmat după compromitere a concluzionat că nu au fost extrase date importante din sistemul TeamViewer. Conform unui raport al revistei germane Der Spiegel, hackerii au folosit malware-ul Winnti, cunoscut încă din 2009 ca făcând parte din arsenalul atacatorilor chinezi. Printre grupurile de hackeri suspectate sunt APT10 (concentrat pe atacuri asupra provider-ilor de servicii cloud) și APT17 (concentrat pe atacuriRead More →

⚠️ Un nou #scam vizează clienții Huawei Mobile! 🧐 Evitați furnizarea de date personale sau financiare online, pentru anumite premii, vouchere sau reduceri, în special dacă acel concurs sau acea promoție nu este făcută publică pe canalele oficiale ale companiei (site oficial, conturi de social media recunoscute). ❌ Așa cum se poate observa din capturile furnizate de unul dintre urmăritorii noștri de pe social media, site-ul de pe care se propagă acest ‘concurs’ nu este cel oficial. ❌ Textul este într-o limbă română precară, fără diacritice, cel mai probabil o traducere a textului dintr-o altă limbă, efectuată cu o soluție de traducere automată online. ❌Read More →

Cercetători de la companie chineză de securitate cibernetică au detectat o campanie activă de colectare a datelor aferente cardurilor de credit pe mai mult de 105 site-uri de e-commerce. Aceștia au identificat site-urile afectate în urma monitorizării (pe o perioadă de 7 luni de zile) a domeniului pe care erau stocate fișierele Javascript care au fost injectate pe site-urile afectate. Fișierele Javascript erau executate atunci când pe site-urile victimă se introduceau informații legate de carduri (nume deținător, număr card, dată expirare și cod de securitate). Informațiile captate erau stocate într-un fișier pe același server unde erau stocate și fișierele Javascript. Deși nu se cunoaște exactRead More →

Site-urile guvernamentale rusești au expus informații personale și parolele a peste 2,25 milioane de cetățeni, angajați guvernamentali și politicieni de rang înalt. Ivan Begtin, co-fondatorul unui ONG rusesc a descoperit și documentat aceste expuneri. Într-o serie de postări, Begtin a declarat că a investigat site-urile guvernamentale online și platforma de licitatii electronice utilizată de agențiile guvernamentale. El a afirmat că a găsit 23 de site-uri care expun numărul contului asigurărilor individuale (SNILS, echivalentul rusesc pentru un număr de securitate socială) și 14 site-uri care expun informații privind parolele. În total, datele a peste 2,25 milioane de cetățeni ruși au fost disponibile online, disponibile pentru oricineRead More →

Microsoft a luat astăzi decizia neobișnuita de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable”. Compania spune că acest defect ar putea fi folosit pentru a raspandi rapid un program malware cum au fost atacurile de răscumpărare WannaCry din 2017. Vulnerabilitatea ( CVE-2019-0708 ) se găsește în componenta “servicii desktop la distanță” integrată în versiunile acceptate de Windows, inclusiv Windows 7 , Windows Server 2008 R2 și Windows Server 2008 . Acesta componenta este de asemenea integrata în Windows XP și Windows 2003, sisteme de operare pentru care Microsoft a încetat de mult timp săRead More →

Whatsapp este folosit de 1.5 miliarde de oameni la nivel mondial. La începutul lunii mai s-a descoperit că atacatorii au putut instala un software de monitorizare atât pe iPhone cât și pe dispozitivele Android, folosind funcția de apel a aplicației. Potrivit unei recomandări publicate de Facebook, o vulnerabilitate buffer overflow în WhatsApp VOIP permite atacatorilor să execute de la distanță coduri arbitrare pe telefoanele țintă, trimițând o serie specială de pachete SRTCP. Codul malițios poate să fie transmis chiar dacă utilizatorul nu răspunde, apelurile dispărând din log-uri. Vulnerabilitatea a fost operaționalizată de compania israeliană NSO Group, care produce cel mai avansat program spyware de peRead More →

Agenţi ai serviciilor secrete chineze au obţinut instrumente cibernetice ale Agenţiei americane pentru Securitate Naţională (NSA) şi le-au utilizat în 2016 pentru a ataca aliaţi ai SUA din Europa şi din Asia, a constatat firma de securitate Symantec, potrivit cotidianului The New York Times. Episodul este cea mai nouă dovadă că Statele Unite au pierdut controlul asupra unor elemente centrale ale arsenalului de securitate cibernetică, notează publicația. Ţinând cont de momentul atacurilor şi de indiciile din codurile informatice, cercetătorii firmei Symantec cred că serviciile chineze nu au sustras codurile, ci le-au preluat din atacurile NSA asupra sistemelor informatice chineze. “Acţiunile chineze arată cum amplificarea conflictelorRead More →

În ultima versiune WordPress care s-a lansat pe 7 Mai 2019 sunt prezente următoarele îmbunătățiri: – semnarea digitală a tuturor update-urilor utilizând alogritmul Ed25519 de criptare asimetrică, scopul fiind de prevenire a atacurilor de tip supply chain; – implementarea librăriei criptografice Libsodium pentru rezolarea tuturor operațiilor criptografice (criptare, decriptare, hashing parole și semnături digitale) pentru a se renunța la funcțiile criptografice standard PHP; – adăugarea unei secțiuni „Site Health” în interfața de admin a platformei care include paginile „Site Health Status” și „Site Health Info”. Pe pagina „Site Health Status” sunt afișate rezultatele unor teste de securitate iar pe pagina „Site Health Info” sunt afișateRead More →

Binance una dintre primele cinci burse de criptomonede din lume a anunțat o “încălcare a securității la scară largă”, în timpul căreia hackerii au furat peste 7.000 Bitcoini în valoare de aproape 41 de milioane de dolari . Breșa a avut loc in 7 mai și a fost dezvăluită pe blogul companiei și în canalele media sociale. Binance a spus că hackerii au folosit diverse tehnici – cum ar fi “phishing, viruși și alte atacuri” – pentru a avea acces la conturi de utilizator, inclusiv “chei API, coduri 2FA și alte informații potențiale”. Când a sosit momentul hackerii au inițiat o retragere în masă dinRead More →

Forta de aparare a Israelului (IDF) susține că a neutralizat o incercare de atac cibernetic prin bombardarea unei clădiri din Fâșia Gaza de unde se presupune că a fost lansat atacul cibernetic. “Am oprit o încercare de ofensivă a cibernetica a Hamas împotriva țintelor israeliene. În urma operațiunii noastre de apărare cibernetică de succes, am vizat o clădire unde operatorii cibernetici HamasCyberHQ.exe au fost eliminați”, a declarat forța israeliena de apărare pe Twitter. Cu toate acestea IDF nu a dezvăluit nicio informație despre încercarea de atac cibernetic din partea grupului Hamas, declarând că aceasta ar dezvălui capacitățile cibernetice ale țării.Sursa : https://thehackernews.com/Read More →