Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Alertak

Alerta edo iragarpenen (Announcements) zerbitzuaren barruan daude zero eguneko ahultasunak (0-day), eragin handiko malware-kanpainak, informazio sentikorraren ihes masiboak, ziber-erasoak, etab (ez da zerrenda mugatua).

Alerta edo iragarpenen helburua da garrantzi bereziko mehatxu edo arriskuei buruzko informazioa ematea eta horiei aurrea hartzea, hartara, erabiltzaileek garaiz har ditzaten mehatxu edo arrisku horien ondorioei aurre egiteko neurriak.

Meltdown y Spectre: Vulnerabilidades críticas en los procesadores Intel, AMD y ARM.

Data: 03/01/2018
Google Project Zero-ko eta segurtasunaren arloko zenbait unibertsitate eta enpresetako kideek osaturiko ikerlari-talde batek zenbait ahultasun kritiko identifikatu ditu Intel, AMD eta ARM arkitektura duten prozesadore gehienetan (zerbitzariak, mahaigain-inguruneak zein mugikorrak) eta prozesadore horiek duela 20 urte baino gehiagotik daude mehatxatuta.

Vulnerabilidad Return Of Bleichenbacher's Oracle Threat (ROBOT)

Data: 13/12/2017
Hanno Böck, Juraj Somorovsky eta Craig Young segurtasun-ikerlariek egiaztatu dute Return Of Bleichenbacher's Oracle Threat (ROBOT) ahultasuna existitzen dela. RSA zifratua duten TLS inplementazio batzuetan dago akatsa, eta baliteke trafikoa atzitu eta deszifratzeko erabiltzea.