May 14, 2019

Microsoft a luat astăzi decizia neobișnuita de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable”. Compania spune că acest defect ar putea fi folosit pentru a raspandi rapid un program malware cum au fost atacurile de răscumpărare WannaCry din 2017. Vulnerabilitatea ( CVE-2019-0708 ) se găsește în componenta “servicii desktop la distanță” integrată în versiunile acceptate de Windows, inclusiv Windows 7 , Windows Server 2008 R2 și Windows Server 2008 . Acesta componenta este de asemenea integrata în Windows XP și Windows 2003, sisteme de operare pentru care Microsoft a încetat de mult timp săRead More →

Whatsapp este folosit de 1.5 miliarde de oameni la nivel mondial. La începutul lunii mai s-a descoperit că atacatorii au putut instala un software de monitorizare atât pe iPhone cât și pe dispozitivele Android, folosind funcția de apel a aplicației. Potrivit unei recomandări publicate de Facebook, o vulnerabilitate buffer overflow în WhatsApp VOIP permite atacatorilor să execute de la distanță coduri arbitrare pe telefoanele țintă, trimițând o serie specială de pachete SRTCP. Codul malițios poate să fie transmis chiar dacă utilizatorul nu răspunde, apelurile dispărând din log-uri. Vulnerabilitatea a fost operaționalizată de compania israeliană NSO Group, care produce cel mai avansat program spyware de peRead More →