June 2020

Urmare a unei decizii fără precedent împotriva Facebook, compania americană va avea de plătit taxe foarte mari din cauza practicilor sale de colectare a datelor fără acordul explicit al utilizatorilor. În contextul în care Facebook nu îți dă posibilitatea să alegi sau să refuzi nimc, era doar o chestiune de timp până când se va întâmpla ceva de genul acesta. În mod particular, sunt afectați mai ales cei care comunică pe telefon prin intermediul Whatsapp sau Instagram. „Nu există nicio îndoială cu privire la poziția dominantă a Facebook pe piața social media, precum și la utilizarea acestei poziții dominante”, a susținut Curtea Federală Germană pentru a-șiRead More →

În urma unor reclamatii, CNIL (Autoritatea franceză pentru protecția datelor) a amendat cu 50 de milioane de euro pe Google, pentru politica de confidențialitate lipsita de transparenta și lipsa unei baze legale pentru anunțurile personalizate . Aceasta amenda este cea mai mare amendă acordata de o Autoritate de Protectia Datelor ca decizie finală. Cu toate acestea, aceasta amenda este cu mult sub amenda maximă sub GDPR de 4% din cifra de afaceri globală a Google (aceasta ar fi de 3,7 miliarde EUR). Decizia CNIL s-a bazat în principal pe două încălcări specifice GDPR: lipsa informațiilor suficiente pentru utilizatori și lipsa unei baze legale pentru prelucrareaRead More →

O vulnerabilitate de securitate integrată în mai multe extensii din Google Chrome a fost detectată de Awake Security, care susține că peste 32 de milioane de utilizatori au fost afectați, în ceea ce ar putea fi cea mai amplă campanie de furt de date prin intermediul browserului Chrome. Este vorba de un program spion conceput în așa fel încât să nu fie detectat de antivirus și care avea rolul de a converti fișiere sau de a informa utilizatorii despre securitatea anumitor site-uri, însă citea în același timp istoricul de navigare și reținea date sensibile pentru accesul la diferite instrumente de business. Totuși, cercetătorii subliniază că respectivele extensiiRead More →

CERT RO • Gradul 1Incident Handling28 minute • Cu 28 de minute în urmă👨‍🏫 În luna ianuarie a acestui an, echipa CERT-RO scria despre o serie de campanii care vizau infectarea utilizatorilor cu malware, deghizat în atașamente de tip .7zip, anexate unor e-mail-uri ce păreau a veni din partea unor servicii de curierat.https://lnkd.in/gwEGWcq 🏤 Atacatorii au reluat recent aceeași metodă, de această dată simulând că mesajele ar veni de la Poşta Română. Practic, un utilizator primește un e-mail în care este anunțat despre faptul că ar urma să primească un colet, iar pentru urmărirea traseului i se oferă spre accesare un link. La accesarea acestuia,Read More →

Pe un subdomeniu yolasite.com (https://bacalaureat2020.yolasite.com) atacatorii au creat o pagină unde promit furnizarea subiectelor de la Bacalaureat, contra unei sume de bani (100 ron). Textul este într-o limbă română inexactă, fără diacritice și cu greșeli gramaticale: Buna ziua , mai jos aveti formularul pentru materia la alegere, va rog sa-l completati cu atentie iar dupa achizitie verificati email-ul la un minut. Pentru efectuarea tranzacției, atacatorii pun la dispoziție două formulare dedicare celor interesați, prin intermediul cărora colectează o serie de date personale și financiare: nume, profil, materia pentru care potențiala victimă dorește subiectele, codul tranzacției de pe Paysafecard sau altă metodă de plată, precum șiRead More →

Hackerii au lansat o campanie masivă împotriva site-urilor WordPress în weekendul trecut, atacând vulnerabilitățile vechi în plugin-urile neactualizate pentru a descărca fișierele de configurare WordPress. Atacul incercat să folosească vulnerabilitati vechi si cunoscute pentru a descărca sau exporta fișiere wp-config.php de pe site-uri web neactualizate. Dupa obtinerea fisierelor de configurare atacatorii au extras datele de autentificare și apoi au preluat controlul site-ului. Ram Gall, de la Wordfence (furnizor de servicii de firewall pentru aplicații web), a declarat că atacul din weekendul trecut a fost de proporții masive în comparație cu ceea ce compania vedea zilnic. Sursa : https://www.zdnet.com/Read More →

Academia Micilor Developeri anunță organizarea, în premieră online, a școlii sale de vară, unde cele mai populare jocuri din lume pentru copii, Roblox și Minecraft, vor fi transformate într-o oportunitate distractivă de învățare a programării. Desfășurate începând cu data de 15 iunie, cursurile vor fi organizate în grupe de câte 5-9 participanți, fiecare cu un profesor dedicat, după o programă aliniată la tendințele internaționale în domeniu. Citeste mai mult … https://start-up.ro/Read More →