July 2018 (Page 2)

By:
On:
In: Securitatea Informatiei

„Infractorii cibernetici fură nume de utilizatori și parole pe care apoi le testează pe fiecare site și aplicației la care te-ai putea gândi”, se arată în raportul Shape Security. Cel mai des acest lucru se întâmplă când bazele de date ale companiilor sunt compromise și datele utilizatorilor sunt compromise. Anul trecut s-au înregistrt 51 de astfel de breșe de securitate care au dus la compromiterea a 2,3 miliiarde de conturi. Asta din ceea ce știm. Oricum, și atunci când aceste breșe sunt făcute cunoscute publicului probabil este prea târziu. De obicei, acestea sunt detectate la 15 luni distanță de la momentul atacului. Timp utilizat deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

CUM VĂ PROTECȚI AFACEREA ? Cea mai bună modalitate pentru a vă proteja afacerea de consecințele unei încălcări privind securitate datelor este de a proteja informațiile pe tot parcursul prelucrarii acestora, mai precis din faza de colectare pana la distrugere cu documentarea masurilor aplicate pentru protectia datelor. Iată câteva sfaturi pentru a preveni o încălcare a securitatii datelor: + Prelucrați numai informații personale esențiale și relevante + Asigurați-vă că procesul de colectare și stocare a datelor este securizat + Mențineți-vă personalul educat în legătură cu amenintarile de securitate + Prelucrați informațiile folosind o platformă de încredere cu sisteme efciente de apărare cibernetică + Implementati proceduriRead More →

By:
On:
In: Securitatea Informatiei

𝐀𝐋𝐄𝐑𝐓𝐀 𝐒𝐂𝐀𝐌 𝐝𝐞 𝐭𝐢𝐩 ‘𝐒𝐄𝐗𝐓𝐎𝐑𝐓𝐈𝐎𝐍’ 👨‍🔬Păcălelile (SCAM) prin care atacatorii testează vigilența utilizatorilor devin din ce în ce mai inventive. 📧 Recent, utilizatori din toată lumea s-au plâns de faptul că primesc e-mail-uri în care sunt șantajați pentru că ar fi vizitat site-uri cu conținut pornografic. Practic, așa cum se poate observa într-una dintre imaginile atașate acestui post, utilizatorul primește un e-mail care are în subiect o parolă a respectivei adrese de mail (fie una existentă, fie una care a fost valabilă la un moment dat). 😨Prin această metodă atacatorii doresc să panicheze posibila victimă și să dea o aură de legitimitate informațiilor care urmează.Read More →

By:
On:
In: Securitatea Informatiei

Plățile contactless sunt foarte comode, e un fapt acceptat de aproape toată lumea. Este mult mai rapid și comod să folosești un card contactless, mai ales pentru cumpărăturile sub un anumit prag (de obicei limita este de 100 de lei), ce nu necesită introducerea codului PIN. Tehnologia pe baza căreia funcționează cardurile contactless se numește NFC (Near Field Communication și este similară celei RFID (Radio Frequency Identification), de identificare printr-o frecvență radio. În card există un chip și o antenă minusculă, care răspunde pe o anumită frecvență cererilor din partea terminalului POS. Pentru ca o tranzacție să poată fi realizată, este nevoie de o distanțăRead More →

By:
On:
In: De ce? Cum ? Cine

Google Maps offline Dacă vrei să folosești Google Maps offline când ieși din țară sau atunci când pleci la drum și îți faci griji că vei trece prin zone fără semnal, mecanismul este unul destul de prietenos. Intri în aplicația omonimă și accesezi meniul ei principal printr-un tap în colțul din stânga sus pe cele trei liniuțe. Faci un tap pe Hărți offline și alegi Selectați harta personală. Cu harta în față, ține doar de tine ce zonă îți dorești să descarci pentru acces offline. Poți să faci zoom in, zoom out și să te perinzi pe hartă până ai în fața ochilor țara sauRead More →

By:
On:
In: Securitatea Informatiei

Google a activat in secret masura de securitate numita “Site Isolation” pentru utilizatorii browserului Chrome pe calculatoare desktop pe Windows, Mac, Linux și Chrome OS. Această caracteristică este o schimbare arhitecturală în modurile de operare Chrome, deoarece atunci când este activată funcția de izolare a paginilor, Chrome execută un proces de browser diferit pentru fiecare domeniu de internet. Inițial, Google a descris izolarea site-ului drept “o limită suplimentară de securitate între site-uri Web” Planurile pe termen lung ale companiei Google privind activarea functiei de izolare s-au schimbat în ianuarie 2018, când vulnerabilitățile Meltdown și Spectre au fost divulgate publicului. Dintr-un proiect experimental care se desfășoarăRead More →

By:
On:
In: Securitatea Informatiei

Nu este o gluma : cercetătorii de securitate din echipa McAfee Advanced Threat Research au descoperit că cineva vinde acces de la distanță ( RDP – protocol desktop la distanță) la de sistemele de securitate ale unui aeroport internațional pentru doar 10 dolari. În loc să cumpere certificatul RDP, cercetătorii au folosit motorul de căutare Shodan pentru a găsi adresa IP corectă a mașinii Windows Server compromis, al cărei cont de administrator a fost pus la vânzare si pe ecranul de conectare prin Windows RDP, au găsit încă două conturi de utilizator, care erau “asociate cu două companii specializate în securitatea aeroportuară, una în domeniulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

IBM Security a anunțat rezultatele unui studiu global care examinează impactul financiar al unei breșe de date asupra companiilor. Costurile ascunse pe care le atrag încălcările securității datelor sunt complicat de gestionat. Costurile ascunse ale unei încălcări ale securității datelor în companii au crescut cu 6,4% la nivel global în ultimul an, costul total mediu al unei încălcări majore fiind de 348 milioane de dolari, potrivit unui studiu realizat de IBM Security. Numărul breșelor majore – cele care implică mai mult 1 milion de înregistrări pierdute – aproape s-au dublat în ultimii cinci ani. În 2017, au avut loc 16 astfel de încălcări majore. DateleRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Actualizarea Microsoft July 2018 Patch repara 53 de probleme cunoscute de securitate. Aplicatiile care au primit actualizari in aceasta luna sunt : Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps ChakraCore Adobe Flash Player .NET Framework ASP.NET Microsoft Research JavaScript Cryptography Library Skype for Business and Microsoft Lync Visual Studio Microsoft Wireless Display Adapter V2 Software PowerShell Editor Services PowerShell Extension for Visual Studio Code Web Customizations for Active Directory Federation Services Actualizarile softurilor remediază erorile de securitate, erori care dacă sunt exploatate, ar putea permite unui atacator să compromita sistemul dvs. Sfatul este : Faceti Upate !Read More →

By:
On:
In: Securitatea Informatiei

Un hacker a furat documente militare pentru că cineva nu a schimbat o parolă FTP implicită. O firmă de securitate a descoperit ca un hacker vinde documente militare sensibile pe forumuri de hacking online. Set-ul de documente sensibile puse la vânzare cuprinde manuale de întreținere pentru avioanele MQ-9 Reaper și diverse manuale de instruire care descriu tactica de utilizare a dispozitivelor explozive improvizate (IED) si alte manuale de operare de pregătire și de supraviețuire de uz militar. Se spune că hackerul a vândut datele pentru un preț între 150 și 200 de dolari, un preț foarte scăzut cerut pentru astfel de date. Firma de securitateRead More →