June 2019 (Page 2)

Agenția daneză pentru protecția datelor a vizitat o companie de mobilă și a aflat că datele clienților nu au fost șterse niciodată de la unele magazine care au folosit un sistem mai vechi. Astfel, au emis o amendă de 200.000 EUR. În toamna anului 2018 Agenția daneză pentru protecția datelor a efectuat o vizită de supraveghere la compania de mobilier daneză IDDesign. Verificarea a chestionat printre altele dacă societatea a stabilit termene pentru ștergerea datelor clienților și dacă au fost respectate termenele limită. Înainte de control IDdesign a oferit o prezentare generală a sistemelor pe care compania le utilizează pentru prelucrarea datelor cu caracter personal.  AceastăRead More →

A fost identificat un nou malware care folosește puterea de calcul a computerelor infectate pentru a obține criptomonede, pe care le trimit mai departe în portofelele electronice ale hackerilor. De data aceasta însă, malware-ul este construit în așa fel încât să poată fi instalat pe serverele de aplicații pentru firme și utilizează un truc inteligent pentru a rămâne ascuns. Malware-ul a fost deja identificat in serverele Oracle. Malware-ul profită de o vulnerabilitate comună identificată pentru prima oară în luna aprilie a acestui an de către cercetătorii de la Trend Micro. Acesta a atacat serverele Oracle WebLogic pentru a instala un software capabil să minerească criptomonedeRead More →

Cisco Umbrella ofera o modalitate simpla de a vă proteja toți utilizatorii în câteva minute. Nu e nevoie să instalați niciun echipament hardware sau software care necesită actualizare. Pe scurt, Umbrella este un server recursiv de DNS (Domain Name System). DNS este protocolul care stă la baza funcționării internetului și care mapează numele de domenii în adrese IP. Ori de câte ori un dispozitiv se conectează la internet, trebuie să interogheze un server de DNS și să întrebe care e adresa IP a domeniului, pentru a-l putea accesa. Umbrella este prima linie de apărare împotriva atacurilor cu malware, command & control și phishing și văRead More →

Nu stiti dacă antivirusul dvs. mai functioneaza? Ultima dată a emis o avertizare acum 6 luni si e foarte probabil ca nu mai este activ ?Puteți folosi un test EICAR pentru a elucida misterul . Pentru a efectua testul EICAR deschideți un notepad și copiați următorul text în el: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* Salvați documentul. Textul pe care tocmai l-ați copiat în fișier va păcăli antivirusul si acesta ar trebui sa creada că este un program malware. Dacă antivirusul dvs. este activ ar trebui să declanșeze imediat eliminarea fișierului de test EICAR. Acesta este un test standard făcut în industria cybersecurity pentru a testa un antivirus si esteRead More →

Microsoft și-a schimbat poziția in ceea ce priveste recomandarea ca parolele ar trebui să expire după o anumită perioadă de timp. Recomandarea făcea parte din politica standard de securitate pentru Windows 10 și Windows Server. Microsoft explica: ” Schimbarea periodică a parolei este o apărare doar daca o parolă (sau hash) este furata în intervalul de valabilitate. Dacă o parolă nu este furată atunci nu este nevoie ca aceasta sa fie schimbata și dacă sunt dovezi că o parolă a fost furată probabil că va fi schimbata schimba imediat si nu veti astepta ca aceasta sa expire pentru a remedia problema”. Expirarea periodică a paroleiRead More →

Societatea SERGIC care activeaza in domeniile de dezvoltarea imobiliară, cumpărare, vânzare, închiriere și administrare de proprietăți a fost amendata cu 400.000 de euro pentru incalcarea cerintelor GDPR. Pe site-ul firmei www.sergic.com utilizatorii pot incarca in contul lor diverse documente care contin date cu caracter personal. Documentele sunt necesare pentru constituirea dosarului lor. În august 2018, Autoritatea pentru Protectia Datelor din Franta a primit o plângere din partea unui utilizator al site-ului care a sustinut că poate accesa din spațiul sau personal din cadrul site-ului documentele salvate de alți utilizatori prin modificarea adresei URL afișate în browser. Autoritatea pentru Protectia Datelor a investigat reclamatia, a constatatRead More →

Autoritatea de supraveghere din Belgia a impus prima penalizare financiară de la intrarea în vigoare a GDPR, ne informează Comitetul European pentru Protecția Datelor. Pe scurt: Un primar al unui oraș belgian a trimis un e-mail conținând propagandă electorală către 2 (doi) locuitori ai orașului său. Cei doi reclamanți au intrat în contact cu primarul municipalității, comunicând prin e-mail, în vederea derulării unui proiect urban. Cu o zi înainte de alegerile locale din 14 octombrie 2018, primarul a folosit apoi funcția “reply” a e-mail-ului pentru a trimite un mesaj electoral reclamanților. În urma audierii părților, Camera de litigii a autorității belgiene a constatat utilizarea abuzivăRead More →

Clinica medicală LabCorp. a declarat recent ca date personale și financiare a aproximativ 7,7 milioane de consumatori au fost expuse prin încălcarea de securitate de catre o companie partenera. Agenția Americană pentru Colectarea Medicală (AMCA) – a anunțat de asemenea recent ca o companie concurențială Quest Diagnostics a suferit o intruziune pe site-ul său de plăți si a expus date personale, financiare și medicale pe aproape 12 milioane de pacienți Quest. Sursa : https://krebsonsecurity.com/Read More →

Aproape 20% din companiile din România încă nici nu au început alinierea la cerinţele regulamentului pri­vind prelucrarea datelor cu caracter personal, GDPR, care a intrat în vi­goare acum un an, potrivit unui stu­diu realizat de compania locală PowerNet Con­sulting, specializată în furnizarea de servicii şi soluţii de securitate IT con­forme cu GDPR, în perioada aprilie-mai 2019. Aproximativ 23% dintre firmele res­pondente în cadrul studiului au decla­rat că sunt 100% în conformitate cu cerinţele GDPR, în timp ce aproape 50% au afirmat că au im­plementat până acum o serie de pro­ceduri şi po­li­tici conforme cu re­gulamentul pri­vind pre­lucrarea date­lor cu caracter per­so­nal. Sursa: https://www.zf.ro/Read More →

Agenția Națională de Securitate (NSA) lansează un apel prin care îi îndemna pe utilizatorii de Windows să instaleze patch-urile pentru a remedia vulnerabilitatea critică recent descoperita #BlueKeep RCE. #BlueKeep RCE afecteaza servicul Remote Desktop Services (RDS) pentru versiuni mai vechi ale sistemului de operare Windows.Microsoft a luat  decizia de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable” #BlueKeep RCE .Read More →