Cercetători de la companie chineză de securitate cibernetică au detectat o campanie activă de colectare a datelor aferente cardurilor de credit pe mai mult de 105 site-uri de e-commerce. Aceștia au identificat site-urile afectate în urma monitorizării (pe o perioadă de 7 luni de zile) a domeniului pe care erau stocate fișierele Javascript care au fost injectate pe site-urile afectate. Fișierele Javascript erau executate atunci când pe site-urile victimă se introduceau informații legate de carduri (nume deținător, număr card, dată expirare și cod de securitate). Informațiile captate erau stocate într-un fișier pe același server unde erau stocate și fișierele Javascript. Deși nu se cunoaște exactRead More →

Site-urile guvernamentale rusești au expus informații personale și parolele a peste 2,25 milioane de cetățeni, angajați guvernamentali și politicieni de rang înalt. Ivan Begtin, co-fondatorul unui ONG rusesc a descoperit și documentat aceste expuneri. Într-o serie de postări, Begtin a declarat că a investigat site-urile guvernamentale online și platforma de licitatii electronice utilizată de agențiile guvernamentale. El a afirmat că a găsit 23 de site-uri care expun numărul contului asigurărilor individuale (SNILS, echivalentul rusesc pentru un număr de securitate socială) și 14 site-uri care expun informații privind parolele. În total, datele a peste 2,25 milioane de cetățeni ruși au fost disponibile online, disponibile pentru oricineRead More →

Microsoft a luat astăzi decizia neobișnuita de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable”. Compania spune că acest defect ar putea fi folosit pentru a raspandi rapid un program malware cum au fost atacurile de răscumpărare WannaCry din 2017. Vulnerabilitatea ( CVE-2019-0708 ) se găsește în componenta “servicii desktop la distanță” integrată în versiunile acceptate de Windows, inclusiv Windows 7 , Windows Server 2008 R2 și Windows Server 2008 . Acesta componenta este de asemenea integrata în Windows XP și Windows 2003, sisteme de operare pentru care Microsoft a încetat de mult timp săRead More →

Whatsapp este folosit de 1.5 miliarde de oameni la nivel mondial. La începutul lunii mai s-a descoperit că atacatorii au putut instala un software de monitorizare atât pe iPhone cât și pe dispozitivele Android, folosind funcția de apel a aplicației. Potrivit unei recomandări publicate de Facebook, o vulnerabilitate buffer overflow în WhatsApp VOIP permite atacatorilor să execute de la distanță coduri arbitrare pe telefoanele țintă, trimițând o serie specială de pachete SRTCP. Codul malițios poate să fie transmis chiar dacă utilizatorul nu răspunde, apelurile dispărând din log-uri. Vulnerabilitatea a fost operaționalizată de compania israeliană NSO Group, care produce cel mai avansat program spyware de peRead More →

Agenţi ai serviciilor secrete chineze au obţinut instrumente cibernetice ale Agenţiei americane pentru Securitate Naţională (NSA) şi le-au utilizat în 2016 pentru a ataca aliaţi ai SUA din Europa şi din Asia, a constatat firma de securitate Symantec, potrivit cotidianului The New York Times. Episodul este cea mai nouă dovadă că Statele Unite au pierdut controlul asupra unor elemente centrale ale arsenalului de securitate cibernetică, notează publicația. Ţinând cont de momentul atacurilor şi de indiciile din codurile informatice, cercetătorii firmei Symantec cred că serviciile chineze nu au sustras codurile, ci le-au preluat din atacurile NSA asupra sistemelor informatice chineze. “Acţiunile chineze arată cum amplificarea conflictelorRead More →

În ultima versiune WordPress care s-a lansat pe 7 Mai 2019 sunt prezente următoarele îmbunătățiri: – semnarea digitală a tuturor update-urilor utilizând alogritmul Ed25519 de criptare asimetrică, scopul fiind de prevenire a atacurilor de tip supply chain; – implementarea librăriei criptografice Libsodium pentru rezolarea tuturor operațiilor criptografice (criptare, decriptare, hashing parole și semnături digitale) pentru a se renunța la funcțiile criptografice standard PHP; – adăugarea unei secțiuni „Site Health” în interfața de admin a platformei care include paginile „Site Health Status” și „Site Health Info”. Pe pagina „Site Health Status” sunt afișate rezultatele unor teste de securitate iar pe pagina „Site Health Info” sunt afișateRead More →

Binance una dintre primele cinci burse de criptomonede din lume a anunțat o “încălcare a securității la scară largă”, în timpul căreia hackerii au furat peste 7.000 Bitcoini în valoare de aproape 41 de milioane de dolari . Breșa a avut loc in 7 mai și a fost dezvăluită pe blogul companiei și în canalele media sociale. Binance a spus că hackerii au folosit diverse tehnici – cum ar fi “phishing, viruși și alte atacuri” – pentru a avea acces la conturi de utilizator, inclusiv “chei API, coduri 2FA și alte informații potențiale”. Când a sosit momentul hackerii au inițiat o retragere în masă dinRead More →

Forta de aparare a Israelului (IDF) susține că a neutralizat o incercare de atac cibernetic prin bombardarea unei clădiri din Fâșia Gaza de unde se presupune că a fost lansat atacul cibernetic. “Am oprit o încercare de ofensivă a cibernetica a Hamas împotriva țintelor israeliene. În urma operațiunii noastre de apărare cibernetică de succes, am vizat o clădire unde operatorii cibernetici HamasCyberHQ.exe au fost eliminați”, a declarat forța israeliena de apărare pe Twitter. Cu toate acestea IDF nu a dezvăluit nicio informație despre încercarea de atac cibernetic din partea grupului Hamas, declarând că aceasta ar dezvălui capacitățile cibernetice ale țării.Sursa : https://thehackernews.com/Read More →

O vulnerabilitate în utilitarul Dell SupportAssist expune laptop-urile și computerele la atacuri remote ce permit atacatorilor să execute cod cu drepturi de admin pe stațiile ce rulează o versiune mai veche a acestei aplicații și sa preia controlul sistemelor. Dell deja a lansat un patch pentru a remedia problema, încă din 23 aprilie, dar numărul utilizatorilor vulnerabili poate fi destul de mare în cazul în care nu și-au actualizat aplicația, mai ales prin faptul că este una din aplicațiile ce se găsește pe computerele Dell ce vin cu sistemul de operare Windows preinstalat. Sursa : https://www.zdnet.com/Read More →

CERT-RO a pus la dispozitie un numărul unic 1911 , la care vor putea fi raportate incidentele de securitate cibernetică de către persoanele fizice, juridice şi instituţii publice. Deasemenea persoanele afectate care utilizeaza acest serviciu vor beneficia de asistenţă primară şi consiliere pentru diagnosticare şi remediere. Prin acest nou serviciu guvernamental se doreste încurajarea raportarea incidentelor de securitate cibernetică din partea IMM-urilor sau a cetăţenilor care sunt adesea afectaţi de campanii maliţioase specifice. Sursa : https://www.linkedin.com/Read More →