Vulnerabilidade de falsificação (Spoofing) na maneira como o Windows CryptoAPI (Crypt32.dll) valida os certificados Elliptic Curve Cryptography (ECC).

Um invasor pode explorar a vulnerabilidade usando um certificado de assinatura de código falsificado para assinar um executável mal-intencionado, fazendo parecer que o arquivo é de uma fonte legítima e confiável. O usuário não teria como saber que o arquivo era malicioso, porque a assinatura digital parece pertencer a um provedor confiável.

Uma exploração bem-sucedida também pode permitir que o invasor realize ataques man-in-the-middle e descriptografe informações confidenciais sobre as conexões do usuário com o software afetado.

A atualização de segurança elimina a vulnerabilidade, garantindo que o Windows CryptoAPI valide completamente os certificados ECC.

• Reduza a superfície de ataque do gateway VPN
• Verifique se os algoritmos criptográficos estão em conformidade com o Comitê de Política Nacional de Sistemas de Segurança (CNSSP) 15
• Evite usar as configurações VPN padrão
• Remova os conjuntos de criptografia não utilizados ou não compatíveis
• Aplique atualizações fornecidas pelo fornecedor (ou seja, patches) para gateways e clientes VPN

Advisory: APT29 targets COVID-19 vaccine development

A NSA divulgou hoje um relatório técnico (um esforço conjunto com o FBI)   detalhando as capacidades de Drovorub e oferecendo soluções de detecção e prevenção. A agência diz que a estrutura inclui um rootkit de módulo de kernel que torna difícil para as soluções de segurança em toda a rede detectá-lo.

O relatório da NSA descreve os detalhes técnicos de cada parte do Drovorub, que se comunicam entre si por meio de JSON sobre WebSockets e criptografam o tráfego de e para o módulo do servidor usando o algoritmo RSA.

A decisão foi tomada por três magistrados do Tribunal de Apelações do 9º Circuito e considerou que este órgão ligado à CIA, a partir das informações apresentadas pelo seu ex-funcionário, realmente realizou atividades ilegais.

O resultado foi fruto de processo que surgiu de uma iniciativa da ACLU a favor de Snowden.