• În urmă cu 2 luni, înregistrările audio pe site-ul Meridian Taxi au fost accesibile pentru curioși
    Pe blog-ul cristianiosub.com a apărut recent o informație foarte îngrijorătoare pentru clienții unei companii de taxi din București. Mai precis, o vulnerabilitate de tip Directory Listing pe site-ul meridiantaxi.ro, care se manifesta pe subdomeniul static, expunea public directorul ce conține înregistrările apelurilor telefonice din ultimele 5 zile.

    În apelurile înregistrate se regăsesc date cu caracter personal precum nume, prenume, adresa, număr de telefon și, mai mult, aceste fișiere audio puteau fi descărcate în format .mp3. Tot ce trebuia să facă un potențial atacator era să acceseze un site public. La momentul publicării articolului respectiv, compania rezolvase deja această breșă de securitate.
  • Utilizatori ai media-player-ului VLC, aplicați urgent actualizările!

    VLC este un player media extrem de popular, gratis și open-source, fiind utilizat în special printre utilizatorii sistemului de operare Windows. Sigur, există variante de VLC și pentru macOS, Linux, Android, Chrome OS, iOS, Apple TV sau Windows Phone.

    Din păcate însă, VLC este printre cele mai neglijate aplicații, atunci când discutăm despre frecvența actualizării software-ului. Varianta VLC 3.0.8 a rezolvat nu mai puțin de 15 vulnerabilități. Unsprezece dintre acestea au fost descoperite de cercetătorul Semmle, Antonio Morales Maldonado.

    Vulnerabilitățile respective pot fi exploatate livrând fișiere media special concepute de către atacatori. După accesarea acestora de către utilizatori, atacatorul ar putea executa cod pe mașina victimei, preluând controlul asupra acesteia.
  • Troian bancar răspândit prin intermediul clonării site-ului NordVPN
    Un grup de hackeri a lansat o clonă a site-ului NordVPN, prin intermediul căreia a inițiat o campanie de răspândire a troianului bancar Win32.Bolik.2. Clona site-ului are și un certificat SSL valid, eliberat de Let’s Encrypt valabil între 3 august și 1 noiembrie.

    Prin intermediul acestui malware, hackerii pot efectua injectare de cod, intercepta traficul, keylogging și colectarea informațiilor bancare ale clienților diferitelor bănci.
  • Sandbox-ul dedicat analizei malware ar putea expune date sensibile pentru organizații
    Un studiu realizat de cercetătorii de la Cyjax a dezvăluit că organizațiile expun date sensibile prin aplicații de tip sandbox, utilizate pentru analiza malware.

    Săptămâna trecută, cercetătorii au analizat documentele PDF și fișierele de e-mail (.msg și .eml) încărcate pe trei servicii de tip sandbox, pe o perioadă de trei zile. Toate sandbox-urile analizate de experți oferă fluxuri publice care permit utilizatorilor să vizualizeze sau să descarce fișierele transmise de alți utilizatori.
  • Hackerii au reușit să planteze backdoor în Webmin
    Conform vulnerabilității critice, făcută publică de Webmin săptămâna trecută, problema nu a apărut din neatenția programatorilor.

    Aceasta a fost plantată în secret de un hacker necunoscut, care a reușit cu succes să introducă un backdoor în build-ul Webmin, care s-a propagat pe mai multe versiuni ale platformei vreme de mai bine de un an.

    Toate acestea au ieșit la iveală în cadrul DefCon 10, când cercetătorul turc Özkan Mustafa Akkuş a prezentat o vulnerabilitate a Webmin ce îi permite să ruleze cod arbitrar, fără a îi informa în prealabil pe dezvoltatori.