Am securizat propriul site dupa un audit real: ce am schimbat si de ce.
Un audit pas cu pas al configurației Cloudflare pentru un site personal — ce am găsit bine, ce am reparat și ce am ales, conștient, să las neremediat.
-
-
Aproape 1 milion de dispozitive Windows – ținta unui atac “malvertising”
Malware – a sustras credențiale de login, crypto și altele din mașinile infectate.
Credit imagine: Getty Images -
Mozilla a reparat un exploit zero-day – asigurați-vă ca aveți browserele actualizate
Mozilla a emis o actualizare de urgenta acum câteva zile pentru a adresa o vulnerabilitate critica. (sursa) Următoarele versiuni sunt cele care conțin deja actualizarea: Vulnerabilitatea a fost urmărita sub notația “CVE-2024-9680”. Ea a fost descoperita de un angajat al firmei slovace de securitate ESET. Acest tip de defect apare atunci când memoria care a…
-
Vulnerabilitatea Log4Shell 0-day și ce înseamnă aceasta
Una din cele mai urâte vulnerabilități care a fost descoperită în ultimii ani se numeste Log4Shell. Log4Shell este numele dat unei vulnerabilități critice zero-day care a apărut joi când a fost exploatată în sălbăticie în compromiterea de cod de la distanță împotriva serverelor Minecraft. Sursa vulnerabilității a fost Log4J, un utilitar de logging folosit de…
