Kaseya a lansat un patch pentru remedierea vulnerabilităților exploatate în cel mai recent atac ransomware al grupării REvil. Află mai jos noutățile!

Atacul ransomware asupra companiei americane Kaseya a exploatat rețelele a mii de companii și instituții publice din întreaga lume, care au fost forțate să își suspende activitatea.

Vulnerabilitatea identificată a fost o actualizare rău intenționată, folosită pentru a instala o versiune a ransomware-ului REvil de pe serverul VSA pe toate stațiile de lucru conectate, infectând rețelele companiilor terțe care au fost conectate la sistemele VSA atacate. Hackerii au restricționat accesul la date, utilizând criptarea lor, până la plata unei răscumpărări. Aceștia au cerut 70 de milioane de dolari pentru redarea accesului la datele colectate.

Breșa de securitate informatică a fost bine gândită, deoarece s-a produs vineri după-masa (2 iulie), înaintea weekend-ului în care SUA sărbătorește Ziua Independenței.

De la atac, compania a cerut clienților care dețin VSA local să își oprească serverele până când lansează un patch. La aproape zece zile de la atac, Kaseya a lansat actualizarea VSA 9.5.7a (9.5.7.2994) pentru a remedia vulnerabilitățile utilizate în atacul ransomware REvil.

Cu această versiune, Kaseya a remediat următoarele vulnerabilități:

➡ CVE-2021-30116;

➡ CVE-2021-30119;

➡ CVE-2021-30120;

➡ S-a rezolvat o problemă în care semnalizarea sigură nu era utilizată pentru cookie-urile de sesiune ale Portalului utilizatorilor;

➡ S-a rezolvat o problemă legată de anumite răspunsuri API care ar conține un hash de parolă, ce ar putea expune parolele slabe la atacul cu forță brută. Valoarea parolei este astfel mascată complet;

➡ S-a remediat o vulnerabilitate care permitea încărcarea neautorizată a fișierelor pe serverul VSA.

Read More »

Digitalizarea oferă oportunități de dezvoltare și simplificare inteligentă a tuturor activităților. Acest lucru este valabil și pentru mediul educațional. Mai jos puteți descoperi cum ajută soluțiile Synology sectorul educațional în procesul de digitalizare.

Instituțiile de învățământ au nevoie de un sistem și o infrastructură IT securizată și fiabilă pentru o administrare ușoară a tuturor proceselor educaționale și administrative.

Synology se află în topul celor mai mari branduri în producerea serverelor NAS de ultimă generație, pentru uz personal și business. Și pentru că educația este o prioritate, Synology propune pentru sectorul educațional câteva soluții de stocare simple, securizate și eficiente pentru administrarea datelor și colaborare profesionistă.

Avantaje majore în urma implementării soluțiilor Synology în mediul educațional

1. Simplitate și administrare fără griji

Pentru că resursele IT dintr-o instituție de învățământ sunt limitate, soluțiile Synology sunt concepute pentru a ușura administrarea IT și a fi mai accesibile cât mai multor utilizatori. De aceea, sistemele Synology pot fi configurate cu resurse și cunoștințe limitate de IT și sunt capabile să ruleze singure, cu o administrare ocazională.

2. Confidențialitate la nivel înalt

Instituțiile de învățământ fac subiectul unei legislații stricte de protecție a datelor. Pentru a-și menține suveranitatea datelor și controlul asupra privilegiilor de acces și a locației de păstrare a datelor, au nevoie de soluții cloud private la fața locului. Synology NAS reușește să ofere toate aceste avantaje, plus actualizări regulate de securitate pentru a asigura confidențialitatea și protecția datelor. Read More »