September 2018 (Page 2)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Certificatele TLS vechi emise de Symantec, inclusiv cele emise de autorități precum Thawte, Geotrust și RapidSSL care au folosit Symantec ca autoritate centrală, vor fi tratate ca nesigure atât de Google Chrome, cât și de Mozilla Firefox începând cu luna octombrie. Produsele Apple intenționează să nu aibă încredere în setul complet de certificate la un moment dat în toamna anului 2018 . Digicert a achiziționat Autoritatea de Certificare (CA) și infrastructura acesteia și emite certificate gratuite de înlocuire pentru toți clienții afectați. Dacă ați înlocuit deja certificatul, nu este necesară nicio acțiune. Mozilla a estimat că aproximativ 1% din cele mai multe milioane de site-uriRead More →

By:
On:
In: Securitatea Informatiei

Oficialii aeroportului au refuzat să plătească cererea de răscumpărare și au incercat sa restaureze manual toate sistemele afectate. Funcționalitatea a fost restabilită după două zile. Oficialii aeroportului au anuntat ca o infecție ransomware a afectat computerele care afișează informații despre zborul de sosire și de plecare pe ecranele aeroportului . Infecția pare să se fi înrăutățit vineri dimineața, ora locală, potrivit conturilor sociale din aeroportul din Bristol, care au avertizat pasagerii să ajungă devreme și să aloce timp suplimentar pentru procesul de check-in. Vineri, sâmbătă și duminica oficialii aeroportului au folosit postere pentru a afisa informațiile de check-in și sosire pentru zborurile pentru zborurile aeroportului.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O vulnerabilitate în modulul Schneider Electric Modicon M221, un controler logic programabil (PLC) implementat în spații comerciale industriale din întreaga lume, poate fi exploatat pentru a deconecta de la distanță dispozitivul de la comunicarea în rețeaua ICS. “Un utilizator neautorizat ar fi putut exploata cu ușurință această vulnerabilitate pentru a executa un atac sincronizat și pentru a determina un număr de acești controlori să oprească comunicarea. Acest tip de acțiune neautorizată ar permite unui atacator cibernetic să deconecteze masiv PLC-urile afectate de HMI lăsând operatorului să nu afle și să controleze procesele fizice din rețeaua OT, afectând instantaneu siguranța și fiabilitatea sistemelor ICS, ” auRead More →

By:
On:
In: News

Un nou update din Windows 10, care ar trebui să apară în octombrie, va permite sistemului de operare să-ți elibereze spațiu pe PC într-un mod mai bun decât până acum. Noul update va fi centrat în jurul soluției de stocare în cloud, OneDrive. Începând cu update-ul de toamna trecută, Windows 10 a folosit un sistem nou de fișiere înlocuitoare, care fac OneDrive mult mai ușor și mai direct de folosit. Cu ajutorul acestor fișiere înlocuitoare, folderul local OneDrive pare să conțină întreaga structură și fișierele din cloud. Dacă încerci să deschizi un astfel de fișier, vei primi acces la cel din cloud. Sunt mai multeRead More →

By:
On:
In: News

Unul dintre primele programe educationale tech din Bucuresti isi largeste incepand cu toamna aceasta aria de distributie la nivel national, facand trecerea la un format de predare 100% digital. Digital Nation, cunoscuta pana anul acesta sub numele de DevAcademy, incepe pe 10 septembrie inscrierile la programe educationale in format online, in arii de programare, cloud si cybersecurity, graphic design si social media marketing. Romania este deja de cativa ani un jucator important pe piata IT globala, atragand tot mai multe companii care sunt interesate de potentialul de dezvoltare tech pe care tara noastra il ofera. Sursa : http://www.romaniapozitiva.ro/Read More →

By:
On:
In: Securitatea Informatiei

De ce oamenii uită frecvent parole în conturile și site-urile lor? Depinde mult de importanța parolei și de cât de des se utilizează, potrivit unui studiu efectuat de Universitatea Rutgers-New Brunswick . “Site-urile se concentrează pe a spune utilizatorilor dacă parolele lor sunt slabe sau puternice, dar nu fac nimic pentru a ajuta oamenii să-și amintească parolele”, a declarat Janne Lindqvist, co-autor de studiu și profesor asistent în cadrul Departamentului de Inginerie Electrică și Calculatoare din cadrul Școlii de Inginerie. “Modelul nostru ar putea fi folosit pentru a prezice memorabilitatea parolelor, a măsura dacă oamenii le aduc aminte și a solicita designerilor de sistem deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Săptămâna aceasta British Airways a anunțat că hackerii au reușit să spargă site-ul și aplicația, extrăgând date de la mii de clienți. Numele, adresele de e-mail și detaliile cărții de credit, inclusiv numerele de carduri, datele de expirare și codurile CVV au fost furate de către hackeri, scrie BBC. BA(n.r. British Airways) nu a făcut publice alte informații, însă experții în domeniul securității informatice au câteva variante în legătură cu posibilele metode utilizate. La prima vedere, declarațiile reprezentanților companiei nu par să dea prea multe detalii, dar “citind printre rânduri”, se pot deduce câteva rute de atac potențiale, spune expertul în securitatea informatică Prof. AlanRead More →

By:
On:
In: Securitatea Informatiei

Pe scurt : Hackerii au intrat in conturile unor clienti Vodafone au comandat noi cartele SIM. Dupa ce au ridicat noile cartele le-au folosit pentru jocuri de noroc. Cand au venit facturile clientii au facut reclamatie. Vodafone sustine ca acestia trebuie sa plateasca. Potrivit rapoartelor de la site-ul de știri ceh idnes.cz , hackerii au accesat conturile online ale clienților prin utilizarea parolei 1234. Odată ce au reușit să obțină acces, au comandat noi cartele SIM pe care le-au ridicat de la diferite sucursale. După cum știau numărul de telefon și parola, au reușit să ridice cartela SIM și să o instaleze în telefoane fărăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Magazinele de comerț electronic din întreaga lume care ruleaza platforma Magento, au fost infectate cu un malware – numit Magentocore.net – care poate intercepta informațiile de plată ale clienților și le poate trimite infractorilor cibernetici. Malware-ul Magentocore.net infecteaza site-uri care utilizează platforma de e-commerce Magento prin ghicirea cu succes a parolei utilizate in panoul de administrare Magento. Un site infectat va înregistra apoi toate intrarile de la tastatura de la clienți pe site-ul și să le trimită înapoi la infractorii cibernetici, capturarea lucruri, cum ar fi nume de utilizator, parole, informațiile cărții de credit și detalii personale. Aceste tipuri de atacuri malware pot rezultatul lipseiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

De ce crezi că societatea ta nu este „vizată” de dispozițiile GDPR? Primele dificultăți în procesul de conformare cu dispozițiile GDPR apar din cauza unei probleme de principiu: mulți dintre reprezentanții companiilor pur și simplu nu conștientizează că acestea au calitatea de operatori care desfășoară operațiuni de prelucrare a datelor cu caracter personal. Nu de puține ori am întâlnit exprimări dezarmante, precum „noi nu prelucrăm date cu caracter personal, ci doar le colectăm”. De asemenea, anumite dificultăți iau naștere din simplul motiv că noțiunea de „date cu caracter personal” a fost, cel puțin indirect, redefinită. În al doilea rând, unul dintre cele mai întâlnite mituriRead More →