March 2019 (Page 3)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Cercetătorii au descoperit recent o campanie malware care infecteaza calculatorul victimei cu o actualizare falsa a browserului. Atacatorii răspândesc se folosesc de nenumarate de site-uri compromise prin injectarea de scripturi malware de pe paginile web legitime. La vizitarea unui site infectat acesta livreaza un popup-ul bazat pe tipul de browser si informeaza utilizatorul ca “o eroare critică a apărut din cauza versiunii depășite a browserului, actualizați-vă browserul cât mai curând posibil”. Daca utilizatorul da click pe butonul de actualizare browser isi infecteaza computerul cu malware-ul dupa caz de tip Ransomware si/sau Banking Malware livrat de atacator. Mesajele sunt personalizate pentru a parea legitime pentru browsereleRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Site-ul PrivacyInternational.org a arătat in decembrie 2018 ca unele dintre cele mai utilizate aplicații din Magazin Google Play trimit automat date personale pe Facebook în momentul lansării lor. Acest lucru se întâmplă chiar dacă utilizatorul nu are un cont pe Facebook sau nu este conectat pe platforma Facebook. Expertii au retestat de curand toate aplicațiile din raport și se pare că raportul a avut impact. Două treimi din toate aplicațiile retestate (inclusiv Spotify, Skyscanner și KAYAK) au fost actualizate astfel încât să nu mai trimita datele utilizatorului serverrelor Facebook când un utilizator lanseaza aplicatia. Din pacate exista inca aplicații ( de exemplu Yelp, Duolingo )Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Clienții wizzair.com sunt vizați de o nouă tentativă de fraudă pe Facebook. ️Atenție la paginile false, care copiază identitatea vizuală a companiei. Pagina de Facebook care promovează tentativa de fraudă are un număr suspect de redus de aprecieri din partea utilizatorilor, semn evident că este o păcăleală. Raportați astfel de pagini, care promovează tentativa de fraudă: din meniul de sus, accesați (…) și apoi selectați (Give feedback or report this page). Evitați oferirea de date personale, financiare sau de autentificare, în cazul în care vi se cer, în urma participării la acest ‘concurs’. Astfel de campanii promoționale sunt promovate de companie DOAR pe canalele oficialeRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A fost lansat un program numit Windows Exploit Suggester – Next Generation sau WES-NG, care va lista vulnerabilitățile cunoscute care afectează o instalare Windows, orice exploatare care este disponibilă și ce actualizări de securitate sunt necesare pentru a patch-urilor. Acest program funcționează prin compararea unui raport Windows SystemInfo cu un fișier CSV descărcat de vulnerabilități cunoscute și actualizările de securitate asociate. Folosind aceste date, Windows Exploit Suggester va afișa un raport care prezintă toate vulnerabilitățile găsite pe computer, numerele CVE ale acestora și un link către orice exploatare cunoscută pentru acea vulnerabilitate. Scriptul functioneaza pe orice versiune de la Windows XP la Windows 10 siRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Atacurile de tip phishing au devenit o chestiune cotidiană, iar principalul motiv pentru care aceste campanii au succes constă în creativitatea lor. O nouă metodă de phishing are la bază suportul pentru Office365. De data aceasta nu se mai folosesc apelurile telefonice, atacatorii folosesc live chat support. Cercetătorul în materie de securitate Michael Gillespie a dezvăluit o noua campanie ce exploatează Microsoft Office 365.  De data aceasta, nu atacă sau exploatează nicio vulnerabilitate a pachetului MS Office, atacul de phishing sosind sub forma unui scam de suport tehnic. Michael Gillespie, creatorul ID Ransomware, a descoperit acest scam pe care ulterior la distribuit printr-un tweet. Conform Bleeping Computer, Gillespie aRead More →