December 2021

By:
On:
In: Securitatea Informatiei

Programul malware  RedLine vizează browsere web populare, cum ar fi Chrome, Edge și Opera, demonstrând de ce stocarea parolelor în browsere este o idee proastă. Acest malware poate fi achiziționat pentru aproximativ 200 USD pe forumuri de criminalitate cibernetică și poate fi implementat fără a necesita prea multe cunoștințe sau efort. Un nou raport al  AhnLab ASEC  avertizează că  autentificarea automată cu stocarea datelor de acces  in browserele web devine o problemă de securitate majora care afectează atât organizațiile, cât și persoanele. Foarte multi utilizatori folosesc aceasta facilitate pentru ca este foarte comoda. Într-un exemplu prezentat de analiști, un angajat care lucra de la distanțăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

În perioada promoțiilor de iarnă, atacatorii continuă tentativele de fraudă care se folosesc de imaginea unor branduri cu reputație, precum maganzine online, hypermarket-uri sau bănci comerciale pentru a masca destinatarul real al mesajului. Astăzi vă prezentăm o nouă mostră de astfel de mesaj electronic trimis de atacatori, care se folosește de elemente corespondente identității vizuale a Dacia. 📲 Atacatorii trimit mesaje cu oferte promoționale false, către un număr cât mai mare de utilizatori, păcălindu-i să acceseze un link sub pretextul posibilității de a câștiga un autoturism Dacia Sandero. Mesajele primite conțin link-uri către site-uri frauduloase, care copiază imaginea de brand a Dacia, pentru a convingeRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Aproape 70% dintre IMM-uri spun că au fost atacate cibernetic, iar ransomware-ul este unul dintre cele mai frecvente atacuri online, potrivit unei analize, care mai detaliază 5 lucruri care ar putea ajuta IMM-urile să nu fie următoarea țintă a infractorilor cibernetici. Potrivit analizei Zyxel, aproape jumătate dintre victimele ransomware-ului nu știu că au fost atacate cibernetic pentru o perioadă semnificativă de timp (24 de ore mai târziu), iar pentru acestea, know-how-ul pentru a preveni aceste amenințări este necesar. 5 practici pentru prevenirea atacurilor malware Utilizați tehnologia avansată de protecție împotriva amenințărilor, cum ar fi sandboxing-ul, pentru a scana e-mailuri, puncte finale, site-uri web și unități externe;Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O vulnerabilitate critică (0-day) într-o bibliotecă populară Java, numită „Log4j”, poate fi exploatată liber de atacatori. La momentul divulgării publice a informației, nu era disponibil niciun patch de securitate pentru a o remedia, dar între timp au apărut o serie de măsuri de atenuare. Dezvoltată și întreținută de Apache, biblioteca este adoptată pe scară largă și utilizată în multe produse software comerciale și open-source ca un framework de înregistrare a informațiilor pentru Java. Descriere Severitatea vulnerabilității (CVE-2021-44228) este una ridicată, deoarece aceasta poate fi exploatată de la distanță de un atacator neautentificat prin executarea codului (remote code execution – RCE). Mai mult, CVE-2021-44228 are un scor deRead More →