February 2020

Cercetătorii din domeniul securității cibernetice au descoperit o vulnerabilitate hardware severă a chip-urilor Wi-Fi fabricate de către Broadcom și Cypress, care sunt instalate în peste un miliard de dispozitive, inclusiv smartphone-uri, tablete, laptop-uri, routere și gadget-uri IoT. Denumită “Kr00k”, vulnerabilitatea poate fi urmărită după codul specific CVE-2019-15126. Aceasta poate permite atacatorilor să vă intercepteze traficul de pe rețelele wireless ale dispozitivelor vulnerabile. Atacatorul nu are nevoie să se conecteze la rețeaua wireless a victimei, iar vulnerabilitatea poate fi exploatată doar pe dispozitivele ce utilizează WPA2-Personal și WPA2-Enterprise, cu criptare AES-CCMP. Sursa : https://cert.ro/Read More →

Activati serviciile de localizare din secțiunea PIN & Security . În modul acesta cardul nu va fi autorizat sa faca o plata dacă aplicația vă poziționează în altă parte. Trebuie să aveti pornite opțiunile de localizare pe telefon ca să funcționeze. În momentul cand card se va încerca o plată cu cardul, aceasta nu va putea fi realizată pentru că localizarea aplicației nu vă arată lângă card. Sursa : „Cavalerul Cardului Negru” este un proiect marca VideoCorp în care se explica aspecte și temeri legate de folosirea cardului .Read More →

Datele personale a peste 10,6 milioane de turisti care s-au cazat la hotelurile MGM Resorts au fost facute publice pe un forum de hacking săptămâna aceasta. Datele publicate includ si datele de contact pentru celebrități, CEO-uri, experti , reporteri, oficiali guvernamentali și datele unor angajați cheie ai unor companii tehnologice importante din intreaga lume. Un purtător de cuvânt al MGM Resorts a confirmat incidentul prin e-mail. Ce a fost expus ? Conform analizei efectuate de ZDNET baza de date MGM care a fost facuta publica conține detalii personale pentru 10.683.188 foști oaspeți ai hotelului. În fișierele scurse sunt incluse detalii personale, cum ar fi numeleRead More →

Trevor Hughes, CEO IAPP intr-un interviu acordat portalului Dpo-net.ro ofera câteva sfaturi personale pentru profesioniștii în domeniul confidențialității datelor și implicit pentru cei care sunt DPO : “Sfaturile pe care le dau oricărui tânăr care se gândește la o carieră în acest domeniu și oricărui profesionist care se gândește la o specializare în aceste domeniu este că nu este suficient să fii avocat, nu este suficient să fii manager, nu este suficient să fii un informatician. Cu siguranță, puteți obține o diplomă într-unul din aceste domenii, dar trebuie să fiți un profesionist hibrid. Dacă ești avocat, trebuie să înțelegi managementul afacerii, să te specializezi înRead More →

Un raport publicat recent dezvăluie că organizatii de hacking susținute de guvernul iranian au avut ca prioritate anul trecut exploatarea bug-urilor din serverele care ofera servicii de VPN. Imediat ce vulnerabilitatile acestora au devenit publice hackerii au distribuit programe de tip backdoor în companii din întreaga lume. Potrivit raportului companiei ClearSky, hackerii iranieni au vizat companii „din sectoarele IT, Telecomunicații, Petrol și Gaze, Aviație, Guvern și Securitate”. Sursa si detalii : https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/Read More →

O variantă recent descoperită a temutului malware Emotet Trojan, se poate propaga de la o rețea Wi-Fi la alta, răspândindu-se ca un vierme Wi-Fi prin clădiri de birouri și apartamente. Din fericire, răspândirea malware-ului este ușor de oprit dacă aveți parole bune și puternice pe toate routerele și computerele Windows. Anterior s-a crezut ca malware-ul poate să se răspândească doar prin malspam [email de spam infectat cu malware] și rețele infectate. Emotet poate utiliza acest tip de propagare pentru a se răspândi prin rețelele wireless din apropiere, în cazul în care rețelele folosesc parole nesigure, a spus o analiză tehnică postată săptămâna trecută de firmaRead More →

Din considerente de securitate, începând cu luna aprilie, cel mai folosit browser va iniţia un proces care, treptat, va duce la blocarea completă a download-urilor din afara conexiunilor securizate. Google vrea să se asigure că pe lângă conexiunile HTTPS folosite de site-uri nu se pot strecura fişiere nesigure, care pot duce la instalarea de malware. Unele site-uri, deşi au trecut la HTTPS, nu folosesc acest protocol pentru toate transferurile, ceea ce reprezintă o sursă de nesiguranţă pentru utilizatori. Sursa : news.roRead More →

Descoperit de cercetătorii de securitate cibernetică de la Fortinet , troianul bancar Metamorfo a vizat utilizatorii a peste 20 de bănci online din țări din întreaga lume . La fel ca multe alte campanii de hacking, Metamorfo începe cu e-mailuri de tip phishing care, în acest caz, susțin că au informații despre o factură și invită utilizatorul să descarce o arhiva de tip ZIP.  Dupa descărcarea și executarea fișierului, victima permite Metamorfo să execute și să ruleze pe o mașină Windows. După instalare Metamorfo rulează un program de execuție script Autolt. Acest limbaj de script este conceput pentru automatizarea interfeței de utilizator grafice Windows și a altor scripturi generale – dar a fost folosit deRead More →