cYber (Page 70)

Actualizarea Windows din martie 2018 repara o vulnerabilitate severa care afecteaza protocolul CredSSP din toate timpurile. Vulnerabilitatea afectează protocolul de baza pentru RDP și WinRM Protocolul Credential Security Support Provider ( CredSSP ) este un mecanism specific Windows care este responsabil pentru transmiterea în siguranță a acreditărilor de autentificare între un client și un server la distanță într-o rețea internă / domeniu. CredSSP este o componentă de bază a serviciului Remote Desktop Protocol (RDP) și a serviciului Windows Remote Management (WinRM), ambele vulnerabile la exploatare. Potrivit unui videoclip și unui raport partajat cu Bleeping Computer înainte de publicare, un atacator poate exploata vulnerabilitatea CredSSP de a executa comenzi laRead More →

O compania americană din domeniul energetic a fost amendata cu suma de 2,7 milioane de dolari pentru nerespectarea standardelor de securitatea informatiei din industria energetică. Amenda a fost aplicata pentru expunerea datelor sensibile online și încălcarea standardelor de securitate a industriei energetice.   Potrivit NERC ,  bresa ar fi putut ajuta hackerii să aibă acces la sistemele furnizorului de energie: “Expunerea numelui de utilizator și a informațiilor criptografice ar putea ajuta un atacator malware să utilizeze aceste informații pentru a decoda parolele. Această informație expusă crește riscul ca un atacator malware să obțină atât acces fizic cât și la distanță la sistemele URE [Unidentified Registered Entity].Read More →

Din păcate, răspunsul poate fi ” da ” și calculatorul ar putea fi deja compromis cu viruși sau programe malware avansate care încetinesc activitatea și performanța. Cele mai frecvente semnale de avertizare a infecției malware și ce puteți face în legătură cu aceasta gasiti intr-un articol publicat pe site-ul heimdalsecurity.com : 1. Calculatorul dvs. încetinește 2. Sunt adăugate mesaje enervante 3. Crashes 4. Mesaje pop-up 5. Traficul pe Internet crește suspect 6. Pagina de pornire a browserului dvs. a fost modificată fără intrarea dvs. 7. Mesajele neobișnuite arată neașteptat. 8. Soluția dvs. de securitate este dezactivată 9. Prietenii dvs. spun că primesc mesaje ciudate de laRead More →

 Atacul MOSQUITO : Calculatoarele izolate sunt considerate a fi cea mai sigură setare în care sistemele rămân izolate de Internet și de rețelele locale, necesitând acces fizic la accesarea datelor prin intermediul unei unități flash USB sau a altor suporturi detașabile. Intr-un interviu  MOSQUITO a anuntat ca  o noua tehnologie descoperită de o echipă de cercetători de la Universitatea Ben Gurion din Israel, acționează prin inversarea difuzoarelor conectate (difuzoare pasive, căști sau căști) în microfoane, prin exploatarea unei caracteristici specifice de cip audio. În urmă cu doi ani, aceeași echipă de cercetători a demonstrat cum atacatorii ar putea asculta ascuns conversații private în camera dvs. prin inversareaRead More →

Any.Run Serviciul interactiv de analiză a malware-ului  Any.Run a anunțat că versiunea Open Source este deschisă publicului. Acest lucru permite oricui să se înregistreze  și să analizeze interactiv un anumit fișier în timp real. Any.Run este o companie cue sediul în afara Rusiei și a fost înființată în 2016 de cercetătorul de securitate Alexey Lapshin. Echipa lui este acum formată din cinci dezvoltatori dedicați care lucrează la îmbunătățirea platformei. Ceea ce face Any.Run este diferit de alte instrumente de analiză sandbox este că este complet interactiv. Asta înseamnă că în loc să încărcați un fișier și să așteptați ca un sandbox să genereze un raport, cuRead More →

1. Un firewall păstrează rețeaua sigură Un firewall este tehnologia utilizată pentru a menține o rețea internă sigură și păstrează utilizatorii neautorizați de pe o rețea, permițând totodată transferul de date către și de pe internet. Există două tipuri de firewall-uri: hardware și software. Într-o configurație tipică a rețelei de domiciliu, ruterul este dispozitivul hardware, în timp ce un PC care rulează Windows conține un firewall integrat. În timp ce această configurație tipică pare a fi destul de sigură, acest lucru nu este neapărat asa. Majoritatea utilizatorilor nu instaleaza actualizări ale firmware-ului pentru ruterul lor care să conțină patch-urile de securitate pe care producătorii le-auRead More →

  Trebuie să fim foarte atenți cu conținutul pe care îl publicăm pe Facebook. În afară de faptul că unele informații chiar nu au ce căuta în domeniul public din principiu, publicarea altora ți-ar putea face probleme.   Date personale importante Orice are cod de bare Locurile în care mergi Nemulțumiri legate de locul de muncă Poze cu copiii sau informații despre ei Prea multe detalii despre viața personală Comentarii politice sau despre subiecte sensibile Atacuri la persoană și bârfe Anumite tipuri de fotografii Detalii : https://playtech.ro/2016/lucruri-pe-care-nu-ar-trebui-sa-le-publici-pe-facebook-vreodata/Read More →

Dispozitivele inteligente oferă surprize, nu întotdeauna plăcute. Imaginaţi-vă că staţi liniştiţi în casă şi, dintr-o dată, se aude un râset ca în filmele de groază. Asta au păţit mai mulţi utilizatori ai asistentului vocal Alexa, de la Amazon. Boxa inteligentă începea să râdă din senin, mai ales noaptea sau când i se comanda să aprindă lumina. Unii dintre utilizatori au spus că au tras o sperietură serioasă. Amazon a recunoscut că Alexa are o problemă de software şi a anunţat că de acum înainte nu va mai începe să râdă decât după ce se asigură că asta vrea cu adevărat utilizatorul. Nu este prima oarăRead More →