TEHNOLOGIE
Publicat acuma 2 zileD-Link a refuzat să ofere soluții pentru o vulnerabilitate gravă de securitate
a unor routere legate de execuția de cod de la distanță, sugerând utilizatorilor să le înlocuiască. Această situație apare după ce compania a fost criticată pentru nepatcharea a peste 60.000 de dispozitive NAS, propunând utilizatorilor să achiziționeze modele mai noi. Vulnerabilitatea, cauzată de un overflow de buffer, poate duce la furt de date, instalarea de malware și atacuri DoS. Modelele afectate, inclusiv DSR-150 și DSR-1000N, sunt considerate la sfârșitul ciclului de viață, iar utilizatorii sunt sfătuiți să treacă la soluții mai recente sau să exploreze firmware-uri terțe, deși acestea anulează garanția. Ignorarea acestor probleme de către D-Link ar putea afecta încrederea clienților și partenerilor de afaceri.DIVERSE
Publicat acuma 13 zileD-Link a refuzat să remedieze o vulnerabilitate critică
descoperită în mai multe modele de NAS, care permite atacatorilor neautentificați să execute comenzi malițioase. Vulnerabilitatea, identificată de cercetătorul Netsecfish, afectează modelele DNS-320, DNS-325 și DNS-340L, având un scor de severitate de 9.2 în baza de date națională de vulnerabilități. D-Link a declarat că produsele care au ajuns la sfârșitul vieții utile nu mai primesc actualizări sau patch-uri de securitate, recomandând utilizatorilor să înlocuiască aceste dispozitive. Cercetarea a identificat peste 61.000 de dispozitive vulnerabile, iar utilizatorii sunt sfătuiți să restricționeze accesul sau să izoleze dispozitivele de internetul public până la achiziționarea unor modele noi.TEHNOLOGIE
Publicat acuma 15 zileIntel a lansat un patch Linux care va marca sistemele ca fiind vulnerabile dacă rulează microcoduri învechite.
Această măsură vine în urma scandalului recent legat de degradarea procesoarelor Intel de generație 13 și 14, care a dus la posibile acțiuni legale împotriva companiei. Patch-ul sugerează că microcodurile, esențiale pentru corectarea defectelor critice și a vulnerabilităților de securitate, trebuie actualizate pentru a menține sistemul în siguranță. Utilizatorii vor fi informați printr-un nou flag X86_BUG_OLD_MICROCODE, iar un fișier specific va fi utilizat pentru a-i avertiza cu privire la necesitatea actualizării. Deși patch-ul nu va împiedica utilizarea microcodurilor vechi, scopul său este de a informa utilizatorii despre riscurile potențiale, inclusiv degradarea CPU-ului. Intel a început deja să implementeze actualizări de microcod prin kernel, dar unele actualizări nu vor fi disponibile prin Windows Updates.ACTUALITATE
Publicat acuma 19 zileFostul președinte finlandez Sauli Niinistö recomandă europenilor să se pregătească pentru crize majore
prin stocarea de alimente, apă și medicamente, sugerând că fiecare gospodărie ar trebui să poată rezista autonom timp de 72 de ore. Raportul, adresat Comisiei Europene, subliniază vulnerabilitatea Europei în fața amenințărilor externe și interne, inclusiv schimbările climatice și conflictele. Niinistö avertizează că cetățenii pregătiți sunt mai rezistenți în fața crizelor, iar lecțiile pandemiei de Covid-19 evidențiază necesitatea unei pregătiri mai bune. Raportul propune investiții de 500 de miliarde de euro în apărare și crearea unor fonduri pentru securitate, subliniind importanța cooperării între UE și NATO. De asemenea, se sugerează integrarea educației pentru pregătirea în caz de criză în școli, pentru a forma o generație mai bine pregătită.ACTUALITATE
Publicat acuma 21 zile