LastPass trece printr-un nou episod neplăcut de securitate, chiar dacă de data aceasta problema nu a pornit direct din infrastructura companiei. Date ale unor clienți au fost accesate de hackeri prin intermediul Klue, un furnizor extern folosit de echipele de vânzări și marketing.
Un specialist de securitate acuză Microsoft că ar fi introdus un backdoor în tehnologia de criptare Bitlocker
O nouă controversă lovește Microsoft, după ce un specialist de securitate susține că gigantul american ar fi implementat în secret un mecanism de acces în BitLocker, soluția de criptare a unităților de stocare integrată în Windows.
O vulnerabilitate gravă din Windows Defender a ajuns să fie exploatată de hackeri
Cercetătorii de securitate informatică avertizează că o vulnerabilitate severă, recent descoperită în Windows Defender, a ajuns să fie exploatată de hackeri înainte ca Microsoft să ofere un patch.
Mii de aspiratoare robot DJI din întreaga lume au fost accesate neautorizat de către un hacker amator
Fără prea mare efort și folosindu-se de o vulnerabilitate din aplicația producătorului, un hacker amator a reușit să acceseze și să controleze mii de aspiratoare robot DJI din întreaga lume.
Versiunile mai vechi de WinRAR au o vulnerabilitate severă care este deja exploatată. Actualizați de îndată aplicația!
WinRAR este poate cea mai populară soluție de arhivare, fiind instalată pe sute de milioane de PC-uri, însă ce nu știu mulți e că versiunile mai vechi suferă de o vulnerabilitate severă ce poate fi utilizată de atacatori pentru a infecta sistemele cu malware, ransomware sau infostealers.
WhatsApp prinsă cu metadate la vedere
Recunosc since că povestea asta despre WhatsApp nu e “încă un bug”, e o oglindă în care vedem compromisul întregului model bazat pe număr de telefon.
Atac cibernetic masiv asupra Microsoft SharePoint: zeci de mii de servere compromise
Un atac cibernetic de amploare vizează Microsoft SharePoint, platforma utilizată la nivel global de instituții guvernamentale, companii și universități pentru partajarea documentelor.
AMD a identificat noi vulnerabilități majore, similare cu Spectre și Meltdown, care afectează mai multe generații de procesoare Ryzen
În 2018, vulnerabilitățile Spectre și Meltdown au afectat grav reputația Intel, fiind considerate periculoase și având patch-uri cu grave penalizări de performanță. Pentru o bună perioadă de timp, AMD a reușit să evite aceste situații, însă pe măsură ce procesoarele sale au devenit tot mai populare, au început să fie identificate vulnerabilități majore și pe […]
Vulnerabilitate majoră descoperită în WinRAR. Este recomandată actualizarea de îndată la ultima versiune
WinRAR, cel mai popular utilitar de arhivare, instalat pe zeci de milioane de PC-uri din întreaga lume, suferă de o vulnerabilitate majoră care poate facilita execuția de cod arbitrar de către potențiali atacatori.
AMD confirmă vulnerabilitatea de microcode pentru toate procesoarele Ryzen. Se recomandă actualizarea BIOS-ului pentru platformele afectate
Vulnerabilitatea EntrySign, care permite atacatorilor să obțină permisiuni elevate la nivel de kernel, a fost depistată de experții de securitate de la Google în urmă cu câteva luni, iar AMD a confirmat recent că aceasta afectează toate procesoarele Ryzen, desktop și server, de la Zen 1 la Zen 5.
Răspunsul Orange cu privire la atacul cibernetic recent
Despre atacul cibernetic căruia i-a căzut pradă Orange, am scris recent aici.
Sinkclose: o nouă vulnerabilitate care afectează aproape toate procesoarele AMD din 2006 până în prezent
Denumită Sinkclose, noua vulnerabilitate afectează mai toate procesoarele AMD lansate din 2006 și până în prezent și permite atacatorilor instalarea de bootkits – un tip de malware greu de detectat care prinde rădăcini în Master Boot Record și pornește la inițializarea sistemului de operare.
A fost descoperită o vulnerabilitate la nivelul Secure Boot. Peste 200 de modele de PC-uri și servere sunt afectate
Pentru cei ce nu știu, Secure Boot este un mecanism de securitate extrem de important, utilizat de mai bine de un deceniu și menit să asigure integritatea sistemului de operare.
Gafă din partea Microsoft: o vulnerabilitate de Windows descoperită anul trecut a fost rezolvată într-un final de o companie terță
O vulnerabilitate serioasă pentru Windows a fost descoperită în vara anului trecut, însă Microsoft nu a reușit să o rezolve nici după două patch-uri.
Spectre V2: o nouă vulnerabilitate pentru procesoarele Intel și ARM
VUSec, un grup de cercetare din domeniul securității cibernetice, a descoperit o nouă vulnerabilitate similară cu Spectre.