December 2018

Anul Nou să vă dăruiască sănătate, pace în suflet, prosperitate şi sa fiti feriti de incidente de securitate ! La mulţi ani !Read More →

Primăria avertizează că persoane necunoscute au intervenit în programarea semaforului din fața Policlinicii Titan: “Exista riscul ca semafoarele să afișeze culoarea verde din toate direcțiile”. Primăria Capitalei anunță că sistemul de semaforizare a fost accesat ilegal, în zona Policlinicii Titan. Au fost introduși alți timpi pentru culorile roșu și verde, atât pentru pietoni cât și pentru mașini, astfel că semafoarele puteau afișa culoarea verde din toate direcțiile. UPDATE: Patru persoane sunt suspectate că ar fi accesat ilegal sistemul de semaforizare, potrivit viceprimarului Capitalei, Aurelian Bădulescu, scrie News.ro. ,,Persoana care a introdus alte diagrame este o persoană care a lucrat în sistemul de programare al unităților semaforice deRead More →

Read More →

Înșelăciunile cu suport tehnic fals sunt o problemă răspândită la nivelul industriei de tehnologie prin care atacatorii folosesc diverse scheme în încercarea de a vă păcăli: să plătiți pentru servicii de suport tehnic pentru probleme tehnice inexistente să oferiți acces la computerul dvs. la distanță unor persoane care pretind că vă repară o problemă tehnică Înșelăciuni cu suport tehnic fals – cum funcționează? Atacatorul vă sună direct și pretinde că sună din partea unei companii de tehnologie. Dacă îi oferiți acces la distanță la computerul dvs. (prin aplicații de remote access), atacatorul poate pretinde că operează o reparație și cere bani, poate instala malware sauRead More →

Site-ul SpaceRef.com a publicat o notă de notificare a încălcării datelor trimisă de NASA angajaților săi.Agenția i-a informat despre o investigație în curs de desfășurare din cauza unei intruziuni pe serverele sale pe 23 octombrie. “In data de 23 octombrie 2018, personalul informatic al NASA a început să investigheze o posibila compromitere a securitatii serverelor NASA unde este stocată informația de identificare personală (PII)”, se arată în nota obținută de  SpaceRef.“ Analiza inițială a confirmat că numerele de securitate socială și alte informații de identificare personală (PII) stocate pe un server ar fi putut fi furate. Spatiul Agenția a confirmat că încălcarea poate avea un impact asupra angajaților ServiciuluiRead More →

Cercetătorii ESET au descoperit un nou troian Android care folosind o tehnică nouă abuzivă privind accesibilitatea care vizează aplicația oficială PayPal  este capabilă să ocolească autentificarea cu două factori a PayPal. Detectat inițial de ESET în noiembrie 2018, malware-ul combină capacitățile unui troian bancar controlat de la distanță cu o utilizare necorespunzătoare a serviciilor de accesibilitate Android, pentru a viza utilizatorii aplicației PayPal oficiale. Malware-ul este mascat ca instrument de optimizare a bateriei și este distribuit prin intermediul unor magazine de aplicații terțe. Cum funcționează? După lansare, aplicația rău intenționată se inchide fără a oferi nicio funcționalitate și ascunde pictograma sa. De atunci, funcționalitatea sa poate fi împărțită înRead More →

A fost descoperita o nouă versiune a malware-ului distructiv  Shamoon V3 ce vizează companiile din domeniul petrol și gaze. Malware-ul Shamoon a fost identificat pentru prima dată în anul 2012, vizând rețeaua internă a companiilor petroliere din Arabia Saudită. Cercetătorii din domeniul securitatii au identificat un nou eșantion de malware distructiv Shamoon V3 care conține o dată de detonare din 12 decembrie 2017. Se presupune data de detonare are o valoare cu un an in urma pentru ca detonarea sa se produca imediat ce malware-ul infecteaza o  gazda. Sursa : https://gbhackers.comRead More →

Exploit kits (EKs)  sunt programe de calculator concepute pentru a găsi defecte, deficiențe sau greșeli în aplicațiile software (cunoscute sub numele de vulnerabilități). Criminalii online le folosesc pentru a avea acces la un sistem sau la o rețea. Exploit kits (EKs)  sunt extrem de versatile și ușor de utilizat, motiv pentru care atacatorii de toate gamele au acces la ele. EK-urile pot descărca fișierele rău-intenționate și pot alimenta sistemul atacat cu cod rău intenționat după infiltrarea acestuia.  Schema de mai jos prezinta modul de atac: Mai multe detalii gasiti la adresa :  https://heimdalsecurity.com/Read More →

O campania masivă de spam a trimis amenintari cu bomba la sute de mii de utilizatori din SUA și Canada și a provocat evacuarea clădirilor în mai multe orașe.  Expertii cred ca aceasta campanie a fost facuta de același grup de spammeri responsabili de ultimul val de escrocherii de tip sextortion  . “IP-urile multiple implicate în trimiterea acestor amenințări cu bombă sunt aceleasi care au trimis diferite tipuri de e-mail de sextortion pe care le-am văzut în campania precedentă”, a declarat Jaeson Schultz de la Cisco Talos. Potrivit lui AppRiver , e-mailurile cu amenințări cu bombele și campaniile de sextorizare mai vechi au venit din spațiul IP 194.58.XX. Amenințările cu bombă trimise joiRead More →

Un cont de utilizator cu privilegii scăzute (implicit pe majoritatea sistemelor de operare Linux), cu valoare UID mai mare ca 2147483647, poate executa neautorizat orice comandă systemctl prin exploatarea unei vulnerabilități din PoliticyKit. PoliticyKit sau polkit reprezintă un set de instrumente la nivel de aplicație pentru sistemele de operare Unix, care definește politicile, gestionează privilegiile la nivel de sistem și oferă un mod de a comunica intre procesele non-privilegiate cu cele privilegiate, precum “sudo”. Vulnerabilitatea a primit indicativul CVE-2018-19788 și afectează versiunea PolicyKit 0.115, care este preinstalată pe cele mai populare distribuții Linux, printre care Red Hat, Debian, Ubuntu și CentOS. Schimbarea uid se face cu o comanda simpla : # usermod -u valoare_uidRead More →