IT&C Experts Network

27/01/2021

Atentionare de securitate penru IOS (iphone/ipad)!

Va recomandam sa actualizati de urgenta dispozitivele IOS (iphone/ipad/ipod) la versiunea 14.4. Aceasta versiune rezolva vulnerabilitatile CVE-2021-1782, CVE-2021-1871, CVE-2021-1870 care impreuna permit unui atacator sa preia controlul asura dispozitivului daca se viziteaza cu browserul Safari un website compromis.

De asemenea va recomandam sa actualizati iCloud pentru Windows intrucat si aici sunt rezolvate cateva vulnerabilitati de securitate.

26/11/2019

VIRTUAL DESKTOP INFRASTRUCTURE ✌️✌️✌️🖥 💻⌨️

Descopera cm poti rula aplicatii intr-un mediu virtual, de tip desktop, folosind ca putere de procesare exclusiv resursele serverelor aflate la distanta.

🔴 🔵 🔴 Avantajele VDI

👉👉👉 Mobilitate crescuta a utilizatorilor
👉👉👉 Securizarea datelor
👉👉👉 Pay as you go
👉👉👉 Mentenanta efectuata unitar
👉👉👉 Backup centralizat si Disaster Recovery
👉👉👉 Uniformizarea aplicatiilor si a patch-level

Permite angajatilor sa lucreze oricand, de oriunde! ✌️😀

Oferim PACHETE ATRACTIVE❗️❗️❗️

Contacteaza-ne pentru oferta: 📞📞📞☎️☎️☎️

Website: https://www.vdi2go.com/
Telefon: +031 227 5079
Email: [email protected]

02/10/2019

Pachet Infrastructura de Servere Virtuale Private de la 150 euro.

Pachetul contine:

1) VPS Firewall cu adresa IP dedicata, trafic nelimitat, conexiune internet cu latime banda 75 Mbps, sistem operare Linux sau Mikrotik CHR cu licenta, 2Vcpu, 4GB RAM, 2 interfete de retea publica si privata si SSD 30 GB.

2) Server Windows pretabil la File Server, Domain Controller, VPN Gateway SSTP cu 8 GB RAM, SSD 500 GB, 6vCPU si licenta Windows Server.

Contacteaza-ne pentru detalii aici 👉👉👉

Website: https://www.vdi2go.com
Telefon: +031 227 5079
Email: [email protected]

22/08/2019

VDI2GO – Infrastructura de Servere Virtuale Private cu sau fara Management. Cui ii sunt adresate aceste servicii:
1. Companii de tip utilizator final care pot achizitiona Infrastructura de Servere Virtuale Private cu Management.
2. Reselleri – companii IT care pot oferi servicii de management pentru Infrastructura de Servere Virtuale Private.
Contacteaza-ne acum pentru mai multe detalii.

Website: https://www.vdi2go.com/
Telefon: +031 227 5079
Email: [email protected]

29/06/2019

VDI2GO - Virtual Desktop Infrastructure
Prin virtualizarea infrastructurii puteti salva sume importante de bani deoarece reduceti numărul de servere care consumă energie, precum si costurile de achiziție si administrare ale echipamentelor fizice.
IT&C EXPERTS NETWORK este o companie specializata in servicii de virtualizare IT, cu solutii special concepute pentru protejarea si eficientizarea activitatii dumneavoastra.
Website: https://www.vdi2go.com/
Telefon: +031 227 5079
Email: [email protected]

17/05/2019

IT&C EXPERTS NETWORK reprezintă o companie matură și energică ce are o experiență de peste 12 ani pe piață. Oferim servicii complete de cloud, optimizare în IT și comunicații și outsourcing.

VDI2GO - Virtual Desktop Infrastructure

Avantaje VDI2GO:
- Mobilitate crescuta a utilizatorilor
- Securizarea datelor
- Pay as you Go
- Mentenanta efectuata unitar
- Backup centralizat si Disaster Recovery
- Uniformizarea aplicatiilor si a patch-level

Website: https://www.vdi2go.com/
Telefon: +031 227 5079
Email: [email protected]

21/05/2018

Junior Network Administrator

Cerinte minime:
- Cunostinte Windows Server, Linux/Unix, networking, certificarile CCNA sau similare reprezinta un plus;
- Cunostinte medii limba engleza scris/vorbit;

Descrierea jobului
- Proiectarea si executarea retelelor de PC-uri;
- Indeplinirea sarcinilor de mentenanta software/hardware a serverelor, statiilor de lucru si echipamentelor de retea;
- Rezolvarea cazurilor ridicate de client atat de la distanta cat si prin interventii on-site;

Oferta (bonusuri, beneficii):
- Training
- Salariu atractiv
- Posibilitate de dezvoltare a carierei
- Laptop/telefon

04/01/2018

Kernel Panic! Meltdown si Spectre doua noi vulnerabilitati destul de serioase.

Sumar:
1) Despre ce e vorba:
a. Sunt doua vulnerabilitati:
i. Meltdown – afecteaza in special CPU Intel
ii. Spectre – afecteaza Intel, AMD si ARM
2) Cum actioneaza: Vulnerabilitatile permit unui program care ruleaza in „userspace” sa acceseze memoria protejata a kernel. Asta insemna ca programul poate accesa parole, chei private, etc. la care nu ar fi trebuit sa aiba acces. Programul poate fi un script dintr-o pagina web.

3) Rezolvare si impact:
a. Unii utilizatori care au testat patch-ul CPU Intel pe servere spun ca au sesizat redurecerea performantei cu 15-30%. Intel sustine ca pentru utilizatorii de rand impactul va fi insesizabil
b. Microsoft a dat drumul la update-uri care rezolva probelma pe canalele de insider. Va intra mainstream in curand.
c. MacOS este protejat de la versiunea 10.13.2 (IOS ruleaza pe alte CPU si nu pare sa fie afectat)
d. Android pe 64bit urmeaza sa primeasca update-uri.

4) Cat de riscant este:
a. Exista programe „proof of concept” care demostreaza incontestabil viabilitatea exploit-ului.
b. Au aparut raportari de exploit-uri reale
c. Se pare ca poate fi rulat din JavaScript din browser

Full update.
http://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/

si aici

http://www.theregister.co.uk/2018/01/04/intel_amd_arm_cpu_vulnerability/

Speed hits loom, other OSes need fixes

17/10/2017

Vulnerabilitate de tip Zero Day, pentru cea mai raspandita metoda de conectare - WiFi 😱

O vulnerabilitate in protocolul WPA2 (folosit pentru retelele wireless) permite unui atacator sa decripteze traficul de retea.

Vulnerabilitatea este ingrijoratoare pentru sistemele Linux is Android(>= 6.0).

http://www.theregister.co.uk/2017/10/16/wpa2_krack_attack_security_wifi_wireless/

Singura conditie pe care trebuie sa o indeplineasca atacatorul este sa fie in raza de acoperire a access-point-ului.

Pana acum nu a aparut un patch pentru aceasta vulnerabilitate.

Ce date sunt expuse? Desi atacatorul poate "citi" traficul de retea efectuat intre telefonul mobil si routerul wireless, aceasta nu inseamna ca poate decripta traficul criptat SSL/TLS. Adica desi poate accesa resursele din retea nu poate vedea parolele folosite de utilizatori pentru accesarea paginilor https sau continutul acestora. Majoritatea serviciilor cloud (whatsapp, facebook, google, aplicatii bancare) folosesc deja https.

Sunt vulnerabile resursele neprotejate prin mijloace suplimentare de criptare a traficului :
- situri unde va autentificati peste http si pe care nu le accesati prin VPN (de exmplu multe camere web, DVR, sisteme de alarma si control acces)
- orice protocoale "clear text" neprotejate prin SSL/TLS. De exemplu IMAP, POP3 sau SMTP (porturile 110, 143, 25)
- accesul la un storage de retea care foloseste o versiune veche de SMB sau care este accesata de pe o versiunile Android de pana la jumatatea anului.
- share pe computere cu Windows XP sau Windows 2003 server

Cu alte cuvinte, aceste trei conditii se indeplinesc simultan: (1) nu folositi servicii bazate pe SSL/TLS, (2) un atacator cu suficienta rabdare se afla in raza de acoperire a routerului vostru si (3) folositi un telefon Adnroid 6.0 sau un computer cu Linux, atacatorul poate afla:
- parola de la situl wordpress pe care il administrati
- parola de la camera web/ DVR
- parola de la alarma paradox
- parola de la NAS-ul pe care tineti pozele si filmele familiei sau informatiile firmei
- parolele de la conturile de email
- alte parole si informatii de la device-uri din retea sau de pe alte servere.

Daca incui usa, hotul intra pe fereastra...

Nu va simtiti usurati daca folositi IOS sau Windows. Daca luam in calcul ca majoritatea device-urilor WiFi de tipul camere web, NAS-uri, imprimante, etc, sunt bazate pe Linux, putem spune ca degeaba le accesati de pe Iphone sau un computer cu Windows daca sunt conectate prin WiFi. Atacatorul poate decripta comunicatia dintre aceste device-uri si router.

Ce putem face? Va sugeram, daca nu ati facut-o deja, sa renuntati la SMB v1, sa obtineti sa sa instlati ceritificate pentru deviceurile cu interfete web, sa verificati ca nu accesati email prin protocoale nesecurizate, iar pe masura ce apar update-uri de firmware le putem aplicati. Nu uitati sa schimbati paola de la WiFi d**a ce aplicati update-ul de firmware si pe ultimul device...😀

Key handshake shakedown