O vulnerabilitate critică (0-day) într-o bibliotecă populară Java, numită „Log4j”, poate fi exploatată liber de atacatori. La momentul divulgării publice a informației, nu era disponibil niciun patch de securitate pentru a o remedia, dar între timp au apărut o serie de măsuri de atenuare. Dezvoltată și întreținută de Apache, biblioteca este adoptată pe scară largă și utilizată în multe produse software comerciale și open-source ca un framework de înregistrare a informațiilor pentru Java. Descriere Severitatea vulnerabilității (CVE-2021-44228) este una ridicată, deoarece aceasta poate fi exploatată de la distanță de un atacator neautentificat prin executarea codului (remote code execution – RCE). Mai mult, CVE-2021-44228 are un scor deRead More →

Conform unui articol din Ziarul de Iași, o a treia persoană din România a pierdut o sumă foarte mare de bani, după ce un hacker i-a preluat controlul contului bancar. Printr-o succesiune de tranzacții dubioase românca a ramas fără 40.000 de euro din cont. Aceeași publicație citată menționează că femeia din Iași s-a plâns oficialilor Raiffeisen că i-au fost furati 40.000 de euro din cont, dar nu au ajutat la nimic. A doua zi, a rămas și fără 3200 de lei pe cardul de cumpărături. În opinia băncii, problema pleacă de la faptul că păgubita a oferit hackerului, din neatenție, date de acces la aplicațiaRead More →

​Echipa de securitate cibernetică HP a descoperit că hackerii se mobilizează rapid pentru a profita de noile vulnerabilități de tip zero-day. Aceștia folosesc furnizori legitimi de Cloud pentru a stoca malware și schimbă tipurile de fișiere pentru a ocoli instrumentele de detectare. “Timpul mediu în care o companie aplică, testează și implementează patch-uri, cu verificările necesare, este de 97 de zile, oferind astfel hackerilor oportunitatea de a exploata această ”fereastră de vulnerabilitate, mai spun cei de la HP.” Cele mai importante concluzii ale raportului: 12% din malware-ul primit în email, care a fost izolat, a trecut de cel puțin un scaner gateway. 89% din malware-ulRead More →

UPDATE 21.47 Experții în securitate care monitorizează situația afirmă că aceasta ar putea să fi fost declanșată de o eroare de configurație, rezultat al unei erori interne, deși sabotajul din partea unui angajat al Facebook ar fi teoretic posibil. O exploatare a unei vulnerabilități de către terțe părți este considerată puțin probabilă în acest moment. Un atac DoS (denial-of-service) care să copleșească unul dintre cele mai mari site-uri din lume ar necesita o coordonare fără precedent din partea unor hackeri sau rețele infracționale din întreaga lume sau o tehnică neîncercată până acum. UPDATE 20.15 Eroarea pe care o văd utilizatorii când încearcă să acceseze pagina de web aRead More →

Programele malware pentru Android se prezintă într-o varietate de forme, fiecare cu diferite niveluri de complexitate a atacului. Acestea pot face orice, de la furtul unor informații specifice până la preluarea completă a computerului sau a dispozitivului dvs. mobil. Cu toate acestea, un nou troian Android, denumit „Vultur” de către cercetătorii din Amsterdam, are o abordare mult mai dură față de țintele sale. Acest software malițios înregistrează tot ceea ce se întâmplă pe ecranul telefonului dumneavoastră. Una dintre consecințe este că a urmări aplicații precum cele bancare și de socializare devine o joacă de copii. Cercetătorii de la compania de securitate informatică ThreatFabric au observatRead More →

CERT-RO și SRI (Centrul Național CYBERINT) au cooperat pentru identificarea unei campanii de malware care vizează terminalele mobile cu sistemul de operare Android și iOS. Campania de phishing folosește inclusiv identitatea unei companii de curierat cunoscute, iar mesajele transmise sunt de tip SMS. Utilizatorii sunt invitați să acceseze un link pentru a verifica statusul livrării unei comenzi plasate anterior. Textul din cadrul mesajului este „Pachetul dvs. Este pe drum, urmați-l aici”. Dacă link-ul este accesat, pe dispozitivul utilizatorului va fi descărcată o aplicație malware de tip troian, care va extrage din dispozitivul mobil datele despre acesta (model, detalii despre operatorul de telefonie, IMEI etc.), datele asociate cardurilorRead More →

Cum ne protejăm de tentativele infractorilor cibernetici legate de furtul de identitate, sau frauda de identificare, prin care se folosesc de datele extrase de la utilizatori, pentru a obține un avantaj finaciar sau alte beneficii? Respectă recomandările expertilor, pentru a reduce riscul de securitate! Sfaturi oferite de Romanian Association for Information Security Assurance (RAISA), CERT-RO, US Embassy Bucharest, Romania și ANSSI – Asociatia Nationala pentru Securitatea Sistemelor Informatice în ‘Ghidul de Securitate Cibernetică’ ce poate fi descarcat de la adresa : https://cert.ro/vezi/document/ghid-securitate-cibernetica-2021Read More →

Mai multe vulnerabilități ale standardului WiFi, descoperite recent, afectează toate produsele vândute în ultimii 24 de ani care folosesc această tehnologie. Un expert belgian în securitate a descoperit mai multe probleme de securitate ale standardului WiFi, unele datând încă din 1997. Denumite Frag Attacks, vulnerabilitățile în cauză permit unui atacator, aflat în raza de acoperire wireless a unui dispozitiv (fie el laptop, televizor ori smartphone), să ruleze cod malițios pe acesta. Vulnerabilitățile au următoarele identificatoare: CVE-2020-24588, CVE-2020-24587, CVE-2020-24586, CVE-2020-26145, CVE-2020-26144, CVE-2020-26140, CVE-2020-26143, CVE-2020-26139, CVE-2020-26146, CVE-2020-26147, CVE-2020-26142 și CVE-2020-26141. Citește mai mult la: https://www.profit.ro/Read More →

Ordinul prevede, printre altele, că sistemele IT ale agențiilor federale vor avea mecanisme de autentificare mai complexe și, totodată, vor fi obligate să cripteze toate datele de care dispun, în termen de șase luni. Casa Albă intenționează, de asemenea, să înființeze un “Comitet de revizuire a siguranței securității cibernetice”, care va analiza marile incidente cibernetice recente, de la SolarWinds și până la atacul de săptămâna trecută asupra celei mai mari conducte de transport a carburanților din SUA. Guvernul va lansa un proiect pilot al unui nou sistem de rating pentru softurile vândute administrației, iar acest sistem va putea fi testat și de către publicul larg.Read More →

Belgia. Un atac cibernetic major a afectat rețeaua care conectează instituțiile publice, chiar înainte de începerea unor audieri legate de abuzurile comise împotriva uigurilor din China. ețeaua de internet Belnet, care conectează instituțiile publice, universitățile și centrele de cercetare din Belgia între ele a fost ținta unui amplu atac de tip DDoS (care supraîncarcă serverele cu o cantitate mare de date), a anunțat purtătorul de cuvânt al Belnet. Deși atacurile DDoS se petrec în mod regulat, cel de marți a avut cea mai mare amploare înregistrată de firma care administrează rețeaua. Totodată, a avut loc chiar înainte ca în Comisia de Externe din Parlamentul BelgianRead More →