January 2018 (Page 5)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Microsoft repara vulnerabilitatea Windows cu privire la amenintarile Meltdown-Spectre dar actualizarea poate genera un conflict cu anumiti antivirusi. Cum să verificați dacă antivirusul dvs. blochează patch-ul Microsoft ? Sursa: http://www.zdnet.com/article/windows-meltdown-spectre-fix-how-to-check-if-your-av-is-blocking-microsoft-patch/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Descriere Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic. Atacurile mai sus menționate sunt descrise în detaliu de către Jann Horn, în Google Project Zero. Arhitecturi CPU și sisteme de operare afectate: Nr.crt. Producător Status 1 AMD Afectat 2 Apple Afectat 3 ARM AfectatRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O inselatorie veche de tip phishing foloseste o alta fata. Victima primeste un email sau un SMS prin care este anuntata ca are o suma de bitcoini si cu un click o poate trimite in portofelul virtual. Desigur ca facand click pe link victima va premite executia  unui soft malitios care poate face cele mai rele lucruri. O alta varianta a acestei inselatorii este atunci cand atacatorul “pierde” un stick USB pe care victima il gaseste si daca din curiozitate il introduce in computer atacatorul va prelua controlul asupra computerului victimei. Va imaginati ce bine e pentru atacator daca victima introduce stick-ul intr-un PC de laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un fost angajat al unei firme românești care, printre altele, administrează și securizează o rețea internațională de echipamente de tip ATM care permit efectuarea de tranzacții cu criptmoneda virtuală bitcoin a fost condamnat pe 21 decembrie, în primă instanță, la 2 ani de închisoare cu executare pentru furt de bitcoin din conturile clienților firmei. Sentința nu este definitivă și poate fi atacată cu apel. Astfel, un fost administrator de rețea a fost condamnat pentru acces ilegal la un sistem informatic, transfer neautorizat de date informatice și fraudă informatică (21 de acte materiale), în ceea ce, după cum rezultă din documentarea Profit.ro, este primul caz deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Deși compania nu a specificat încă numărul total al clienților afectați, a confirmat că malware-ul a fost instalat pe anumite sisteme de vânzare (POS) în magazinele din SUA, la intervale variate între 3 aprilie 2017 și 18 noiembrie 2017. Potrivit investigației companiei, care este încă în desfășurare , malware-ul a fost conceput pentru a căuta și probabil să fure date despre cărțile de credit clientului, inclusiv numerele cărților de credit, datele de expirare, codurile de verificare și în unele cazuri, numele deținătorilor de carduri. Forever 21 utilizează tehnologia de criptare din 2015 pentru a-și proteja sistemele de procesare a plăților, dar în timpul anchetei, companiaRead More →

By:
On:
In: Securitatea Informatiei

Domeniul asigurării sănătăţii şi îngrijirii medicale a depăşit, conform celor mai noi rapoarte legate de ameninţările cibernetice, domeniul administraţiei publice în termeni de incidente raportate. Este pentru prima dată după un an şi jumătate când se produce o răsturnare majoră a ierarhiei ţintelor preferate de atac. Trezirea poftei Analiştii spun că, la nivel de ansamblu, furturile sau pierderile de date din domeniul sănătăţii continuă să fie majoritar datorate unor accidente sau erori umane. Cu toate astea, şi poate tocmai din această cauză, astfel de vulnerabilităţi au fost observate de infractorii cibernetici, care dau la ora actuală adevărate “asalturi” asupra spitalelor şi unităţilor sanitare. Iar tendinţaRead More →