March 2018 (Page 2)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Comisia Europeană (CE) cere ”clarificări” de la Facebook… …după dezvăluirile cu privire la exploatarea unor date personale aparținând unor milioane de utilizatori ai rețelei de socializare de către compania Cambridge Analytica, implicată în campania electorală a lui Donald Trump, relatează AFP. ”Îngrozitor, dacă se va confirma. Datele personale a 50 de milioane de utilizatori de Facebook ar putea să fie atât de facil gestionate și utilizate în scopuri politice”, reacționa duminică seara Vera Jourova, comisarul european însărcinat cu protecția datelor personale pe Twitter, scrie News.ro. ”Voi cere clarificări Facebook pentru a înțelege mai bine această problemă”, a adăugat Jourova, în vizită în Statele Unite deRead More →

By:
On:
In: News

Zuckerberg, nevoit să dea explicaţii pentru folosirea datelor cu caracter personal fără acord. Acţiunile Facebook au scăzut luni la Bursa de Valori din New York cu 5,2%, la 175,41 de dolari pe acţiune, Mark Zuckerberg fiind chemat de politicieni să dea răspunsuri privind firma de marketing politic care a folosit informaţii a milioane de utilizatori fără acordul lor, arată Bloomberg. Potrivit analiştilor, averea lui Zuckerberg a scăzut cu 3,8 miliarde de dolari, aceasta fiind cea mai mare scădere a deţinerilor sale în ultimele două luni. Politicienii americani şi europeni îl cheamă pe directorul executiv Facebook, Mark Zuckerberg, să se prezinte în faţa parlamentarilor pentru aRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Incălcarea securitații datelor. Datele personale aparținând  a 1,3 milioane de clienți ai Companiei  Walmart au fost expuse public. Experții de la Kromtech Security au descoperit în luna februarie in Amazon S3, un fisier numit “walmartsql” care conține o copie de siguranță a bazei de date MSSQL,  numită MBMWEB_backup_2018_01_13_003008_2864410.bak si care putea fi accesat de oricine. Numele sugerează că arhiva ar putea fi din 13 ianuarie 2018  iar unele  înregistrări incluse în arhivă datează din 2000. Fisierul conține nume, adrese, coduri poștale, numere de telefon, adrese de e-mail, adrese IP și, de asemenea, majoritatea parolelor de text simplu ale companiei MBM. Arhiva conținea liste de discuțiiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

 Autoritatea olandeză pentru protecția datelor – institutia la care societățile înregistrate sunt obligate să raporteze încălcările în datele – a expus accidental numele unora dintre angajații săi în peste 800 de documente publice. Descoperirea a fost facuta de firma olandeză de securitate digitală NFIR . Pauline Gras de la Autoritatea Olandeză pentru Protecția Datelor a răspuns răspunsului la acest raport, spunând NU.nl că are politica  de a dezvălui NU numele angajaților. Acesta este si motivul pentru care agenția nu dezvăluie niciodată autorii cercetăriilor, consultanței juridice și rapoartelor efectuate de echipa sa. Din păcate Autoritatea pentru Protecția Datelor nu a reușit să elimine corect aceste informații din metadatele fișierelor. “Aceste informații erau accesibile publiculuiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Actualizarea Windows din martie 2018 repara o vulnerabilitate severa care afecteaza protocolul CredSSP din toate timpurile. Vulnerabilitatea afectează protocolul de baza pentru RDP și WinRM Protocolul Credential Security Support Provider ( CredSSP ) este un mecanism specific Windows care este responsabil pentru transmiterea în siguranță a acreditărilor de autentificare între un client și un server la distanță într-o rețea internă / domeniu. CredSSP este o componentă de bază a serviciului Remote Desktop Protocol (RDP) și a serviciului Windows Remote Management (WinRM), ambele vulnerabile la exploatare. Potrivit unui videoclip și unui raport partajat cu Bleeping Computer înainte de publicare, un atacator poate exploata vulnerabilitatea CredSSP de a executa comenzi laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

O compania americană din domeniul energetic a fost amendata cu suma de 2,7 milioane de dolari pentru nerespectarea standardelor de securitatea informatiei din industria energetică. Amenda a fost aplicata pentru expunerea datelor sensibile online și încălcarea standardelor de securitate a industriei energetice.   Potrivit NERC ,  bresa ar fi putut ajuta hackerii să aibă acces la sistemele furnizorului de energie: “Expunerea numelui de utilizator și a informațiilor criptografice ar putea ajuta un atacator malware să utilizeze aceste informații pentru a decoda parolele. Această informație expusă crește riscul ca un atacator malware să obțină atât acces fizic cât și la distanță la sistemele URE [Unidentified Registered Entity].Read More →

By:
On:
In: Securitatea Informatiei

Din păcate, răspunsul poate fi ” da ” și calculatorul ar putea fi deja compromis cu viruși sau programe malware avansate care încetinesc activitatea și performanța. Cele mai frecvente semnale de avertizare a infecției malware și ce puteți face în legătură cu aceasta gasiti intr-un articol publicat pe site-ul heimdalsecurity.com : 1. Calculatorul dvs. încetinește 2. Sunt adăugate mesaje enervante 3. Crashes 4. Mesaje pop-up 5. Traficul pe Internet crește suspect 6. Pagina de pornire a browserului dvs. a fost modificată fără intrarea dvs. 7. Mesajele neobișnuite arată neașteptat. 8. Soluția dvs. de securitate este dezactivată 9. Prietenii dvs. spun că primesc mesaje ciudate de laRead More →

By:
On:
In: Securitatea Informatiei

 Atacul MOSQUITO : Calculatoarele izolate sunt considerate a fi cea mai sigură setare în care sistemele rămân izolate de Internet și de rețelele locale, necesitând acces fizic la accesarea datelor prin intermediul unei unități flash USB sau a altor suporturi detașabile. Intr-un interviu  MOSQUITO a anuntat ca  o noua tehnologie descoperită de o echipă de cercetători de la Universitatea Ben Gurion din Israel, acționează prin inversarea difuzoarelor conectate (difuzoare pasive, căști sau căști) în microfoane, prin exploatarea unei caracteristici specifice de cip audio. În urmă cu doi ani, aceeași echipă de cercetători a demonstrat cum atacatorii ar putea asculta ascuns conversații private în camera dvs. prin inversareaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Any.Run Serviciul interactiv de analiză a malware-ului  Any.Run a anunțat că versiunea Open Source este deschisă publicului. Acest lucru permite oricui să se înregistreze  și să analizeze interactiv un anumit fișier în timp real. Any.Run este o companie cue sediul în afara Rusiei și a fost înființată în 2016 de cercetătorul de securitate Alexey Lapshin. Echipa lui este acum formată din cinci dezvoltatori dedicați care lucrează la îmbunătățirea platformei. Ceea ce face Any.Run este diferit de alte instrumente de analiză sandbox este că este complet interactiv. Asta înseamnă că în loc să încărcați un fișier și să așteptați ca un sandbox să genereze un raport, cuRead More →