Alerte de securitate
Perioada de asistență pentru Windows 7 se încheie

 Începând cu 14 ianuarie 2020 se încheie perioada de asistență extinsă pentru Windows 7. Microsoft a încheiat de fapt asistența principală pentru Windows 7 pe 13 ianuarie 2015, ceea ce a însemnat că funcțiile noi au încetat să fie adăugate dar au fost disponibile actualizările de securitate.  Informații detaliate le puteți găsi aici: https://support.microsoft.com/ro-ro/help/4057281/windows-7-support-will-end-on-january-14-2020  Opțiunile pe care le aveți sunt următoarele:  Upgrade la Windows 10
Trecerea la alt sistem de operare
Păstrarea sistemului...
Un val de ransomware afectează instituții din domeniul sănătății

 În urma unei investigații derulate de specialiști în securitate cibernetică din cadrul CERT-RO, Cyberint și Bitdefender, s-a constatat că amenințările responsabile de atacurile cibernetice recente asupra unor spitale din România sunt Maoloa și Phobos.  Despre Maoloa  Maoloa este o familie de malware relative nouă în peisajul amenințărilor informatice. Apărut în februarie 2019, Maoloa e inspirat dintr-o familie de ransomware numită GlobeImposter, cu care împărtășește numeroase caracteristici comune.  Maoloa se răspândește prin e-mailuri cu atașamente...
Vulnerabilități în tehnologiile de criptare end-to-end

 EFAIL descrie vulnerabilitățile în tehnologiile de criptare end-to-end OpenPGP și S/MIME care expun textul e-mailurilor criptate.  E-mailul este un mediu de comunicare text, ale cărui canale sunt parțial protejate de protocolul TLS. Pentru persoanele situate în medii ostile (jurnaliști, activiști politici, informatori, etc.) care depind de confidențialitatea comunicării digitale, această criptare a canalului nu este suficientă.  Pentru a rezolva această problemă, OpenPGP oferă criptarea end-to-end a mesajelor text. S/MIME este un standard alternativ pentru criptarea...
Spectre și Meltdown – Vulnerabilități CPU

 Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Deficiențele de proiectare în cazul procesoarelor moderne permit anumitor programe să extragă datele procesate pe computer.  Descriere
Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților...
Shellshock: Vulnerabilitate Bash (GNU Bourne Again Shell) cu impact ridicat

 Recent a fost raportată o vulnerabilitate critică a GNU Bourne Again Shell (Bash), interfaţa uzuală de tip „command-line shell” utilizată de marea majoritate a sistemelor de operare de tip Linux şi Mac OS X.  Versiunile GNU Bash 1.14 până la 4.3 conţin o vulnerabilitate care permite procesarea de comenzi injectate în cadrul variabilelor de tip environment (environment variables), imediat după definirea funcţiilor.  Sistemele afectate de această vulnerabilitate sunt:  GNU Bash până la versiunea 4.3.
Distribuţiile de Linux, BSD şi UNIX, incluzând dar...














