December 2017 (Page 2)

By:
On:
In: De ce? Cum ? Cine

Divulgarea Coordonată a Vulnerabilităților – CVD Provocări și riscuri ale societății digitale Identificarea și adresarea promptă a vulnerabilităților a devenit extrem de importantă în societatea digitală actuală în care concurența și avansul tehnologic rapid reduc timpul alocat testării, sub presiunea lansării de noi produse și servicii pe piață, iar complexitatea produselor face imposibilă testarea exhaustivă, indiferent de resursele alocate. Exploatarea de către entități rău-intenționate a vulnerabilităților are consecințe negative importante pe plan economic și social, putând însemna pentru companii, compromiterea afacerii, pierderi financiare și chiar faliment, pentru instituții imposibilitatea îndeplinirii misiunii, compromiterea activității și datelor cetățenilor iar pentru utilizatori și cetățeni pierderea încrederii în serviciile digitaleRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un plugin WordPress instalat pe peste 300.000 de site-uri a fost recent modificat pentru a descărca și a instala un program malitios de tip backdoor ascuns. Echipa WordPress a intervenit și a eliminat acest plugin de pe site-ul oficial WordPress Plugins, oferind, de asemenea, versiuni curate pentru clienții afectați. Plugin-ul cu problema este Captcha  versiunea  4.3.7  WordPress a indepartat problema si a pus la dispozitie o versiune curată a plugin-ului Captcha (versiunea 4.4.5). Peste 100.000 de site-uri au primit versiunea curată a pluginului Captcha peste week-end, a spus echipa WordPress. Sursa: CATALIN CIMPANURead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

SUA a blamat oficial Coreea de Nord, pentru atacurile cu #malware de tip #ransomware #Wannacry de anul acesta. Acest tip de amenințare a afectat funcționalitatea unor spitale, instituții financiare sau alte companii private din toată lumea. Tom Bossert, consilierul președintelui pe probleme de securitate națională, a dezvăluit pentru The Wall Street Journal acest lucru în urmă cu câteva ore: “Atacul a avut o arie mare de răspândire și a adus prejudicii de miliarde de dolari […] Coreea de Nord este direct responsabilă de acest lucru și de mai bine de un deceniu are un comportament preponderent malițios.” Sursa : cert.ro (postare Linkedin)Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O tulpină malware cunoscută sub numele de Loapi va deteriora telefoanele dacă utilizatorii nu o elimină de pe dispozitivele lor. Dupa infectare, acest malware va descărca un program de produs moneda virtuala ( Monero ), care va supraîncălzi și va suprasolicita componentele telefonului, ceea ce va face să explodeze bateria, să deformeze capacul telefonului sau chiar și mai rău. Loapi are o structură modulară extrem de avansată și componente pentru tot felul de operațiuni malitioase. Loapi se ascunde în aplicații de securitate și aplicații pentru adulți În prezent, Loapi este publicat în magazinele de aplicații terță parte, care se comportă ca antivirus mobil sau pentruRead More →

By:
On:
In: De ce? Cum ? Cine

Adevarul despre sefi ! Un sef bun ar trebui sa te disciplineze , sa te pregateasca si sa te dezvolte. Un job rau cu un sef bun e mai bun decat un job bun cu un sef rau. Un articol excelent pe care-l gasiti la adresa :  https://www.linkedin.com/pulse/bad-job-good-boss-better-than-brigette-hyacinth/  Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O nouă campanie de înșelăciune bazată pe răscumpărare solicită tuturor destinatarilor fie să satisfacă cerințele expeditorului și să plătească sau să moară. In 11 decembrie, utilizatorul Spiceworks, Dave Lass, a împărtășit campania cu alți membri ai rețelei profesionale de IT. Înșelătoria nu pierde nici un moment în încercarea de a sperie destinatarul. Începe cu linia de subiect “Vă rugăm să citiți acest lucru poate fi cea mai importantă informație din viața ta”. Presupunând că utilizatorul o deschide, sunt întâmpinați cu un mesaj care pare să provină de la un atacator care a primit o sarcină pentru ai ucide. Pana acum nimeni nu a cazut prada inselatoriei. Există totușiRead More →

By:
On:
In: Securitatea Informatiei

Wi-Fi-ul gratuit pe care Buenos Aires Starbucks îl oferă clienților săi a fost folosit pentru a produce o moneda viruala și ceea ce este mai rău, s-au folosit laptop-urile oamenilor pentru a face acest lucru fara ca acestia sa stie. Descoperirea a fost facuta de CEO-ul Stensul, Noah Dinkin, care a efectuat o vizită la magazin și a vrut să navigheze pe internet cu ajutorul Wi-Fi-ului gratuit. Acesta a descoperit astfel că laptopul său a fost transformat, fara ca utilizatorul sa stie,  într-un computer care rezolva ecuatii si produce astfel moneda virtuala. Starbucks acuză furnizorul Wi-Fi Starbucks a răspuns doar pe 12 decembrie pentru aRead More →

By:
On:
In: Securitatea Informatiei

ROBOT (Return Of Bleichenbacher’s Oracle Threat) … este o vulnerabilitate de implementare a algoritmului RSA, care permite decriptarea comunicațiilor folosind acest algoritm, afectând atât producători de software, cât și de hardware. Aceasta afectează doar partea server, nu și partea client. Descriere Vulnerabilitatea ROBOT se regăsește în implementarea Standardului de Criptografie în cheie publică (PKCS#1), parte a algoritmului RSA, care permite atacuri de tip  Bleichenbacher. Acest lucru înseamnă că un atacator poate utiliza mesajele de eroare TLS pentru a obține cheia TLS secretă pre-master (cheia de sesiune) și poate decripta comunicațiile de date. Impact Aplicațiile care utilizează numai criptarea RSA sunt expuse unui atac de tipRead More →

By:
On:
In: Securitatea Informatiei

În data de 14.12.2017, CERT-RO și Bitdefender au organizat un atelier de prezentare a unui produs de tip next-gen endpoint protection, care încorporează două tehnologii noi – HyperDetect(HD) și Sandbox analyzer – precum și funcționalitatea de raportare avansată, care permite o mai bună vizibilitate și înțelegerea contextului de amenințări. Evenimentul a avut loc la sediul proiectului-pilot al Centrului de Inovare în Securitate Cibernetică CERT-RO și s-a bucurat de prezența a 20 de participanți din instituțiile publice partenere.   Sursa :  https://cert.ro/citeste/workshop-bitdefender-gravity-zone-eliteRead More →