cYber (Page 33)

Hackerii au obținut date despre milioane de cetățeni bulgari și au trimis link-uri doveditoare către mass-media, după ce au avut acces la bazele de date ale ”ANAF-ului” bulgar, scrie ZDNet. Reuters scrie că datele au fost trimise de pe o adresă de e-mail rusească Yandex și că atacul ar putea avea legătură cu anunțul Bulgariei care va cumpăra opt avioane de luptă americane, cu un contract de 1,2 miliarde dolari.Hackerii spun că ar avea date fiscale despre 5 milioane de bulgari, după ce ar fi avut acces la bazele de date ale ”ANAF-ului” bulgar. Atacatorii susțin că au obținut 110 baze de date cu unRead More →

Operatorul LEGAL COMPANY & TAX HUB SRL a fost sancționat contravențional cu amendă în cuantum de 14.173,50 lei, echivalentul sumei de 3.000 euro. Sancțiunea a fost aplicată operatorului întrucât nu a implementat măsuri tehnice şi organizatorice adecvate, în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării. Aceasta a condus la divulgarea neautorizată și accesul neautorizat la datele cu caracter personal ale persoanelor care au efectuat tranzacții recepționate de site-ul avocatoo.ro (nume, prenume, adresa de corespondență, email, telefon, loc de muncă, detalii tranzacții efectuate), documente accesibile public, în perioada 10 decembrie 2018 – 1 februarie 2019. Autoritatea Naţională de Supraveghere a aplicat sancțiunea ca urmareRead More →

Cateva exemple : Dosarele pacienților de la Spitalul Universității Letterkenny găsite într-un pub. Fișe medicale conținand date personale pierdute într-un autobuz din Waterford. O fișa medicală a unui pacient a fost găsită într-o toaletă publică din Roscommon.Dosarele pacienților de la spitalul general St Luke din Kilkenny găsite într-un sac donat la un magazin de caritate . Dosarele pacienților de la spitalul Lady of Lourdes din Drogheda găsite într-o grădină. CONCULZIA : Cel mai mare risc de securitate cibernetică pentru majoritatea întreprinderilor este neglijența angajaților. Sursa: https://www.independent.ie/Read More →

Cercetătorii din domeniul securității cibernetice au analizat peste 88.000 de aplicații din Google Play și au identificat 1325 dintre acestea încălcând permisiunile sistemului de operare Android prin diferite metode ce le permitea accesul la informații personale ale utilizatorilor, precum metadata și conexiunea Wi-Fi. Rezultatul studiului a fost înaintat către Google anul trecut, în luna septembrie, dar din păcate vulnerabilitățile identificate voi fi remediate odată cu lansarea Android Q, care este programată la finalul acestei veri. Sursa: https://cert.ro/citeste/stirile-saptamanii-din-cybersecurity-11-07-2019Read More →

Marriott International este a doua “victimă” a autorității de supraveghere a Marii Britanii, de săptămâna asta. După ce British Airways a primit ieri vestea că riscă a amendă de peste 200 milioane de euro, astăzi a venit rândul lanțului hotelier Marriott să primească o notificare din partea Biroului Comisarului pentru Informații (ICO) prin care i se aduce la cunoștință intenția acesteia de a-l sancționa cu o amendă de £ 99,200,396, echivalentul a peste 120 de milioane de euro. De la ce a plecat ancheta ICO? În noiembrie 2018, Marriott a dezvăluit că baza lor de rezervări Starwood a fost compromisă în perioada 2014 și 2018. Breșa de securitate aRead More →

Operatorul WORLD TRADE CENTER BUCHAREST S.A. a fost sancționat contravențional cu amendă în cuantum de 71.028 lei, echivalentul sumei de 15.000 euro. Încălcarea securității datelor cu caracter personal a constat în faptul că o listă printată pe suport de hârtie, utilizată pentru verificarea clienților care serveau micul dejun și care conținea date cu caracter personal ale unui număr de 46 de clienți, cazați la unitatea hotelieră aparținând WORLD TRADE CENTER BUCHAREST S.A., a fost fotografiată de către persoane neautorizate din afara societății, ceea ce a condus la dezvăluirea în mediul on-line a datelor cu caracter personal ale unor clienți, prin publicare. Operatorul WORLD TRADE CENTER BUCHARESTRead More →

Pe data de 27.06.2019, Autoritatea Națională de Supraveghere a finalizat o investigație la operatorul UNICREDIT BANK S.A. și a constatat că acesta a încălcat prevederile art. 25 alin. (1) din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor). Operatorul a fost sancționat contravențional cu amendă în cuantum de 613.912 lei, echivalentul în euro al sumei de 130.000 euro. Sancțiunea a fost aplicată UNICREDIT BANK S.A. ca urmare  a neaplicăriiRead More →

Facebook înregistrează probleme de funcționare, miercuri după-amiază, în întreaga lume, pozele încărcate de utilizatorii nefiind vizibile. UPDATE – Facebook a anunţat că lucrează să rezolve problemele de funcţionare întâmpinate de utilizatori la trimiterea de fişiere media pe platformele sale de socializare. “Suntem conștienți de faptul că unele persoane au probleme la încărcarea și trimiterea de imagini, video-uri sau alte tipuri de fișiere pe aplicațiile noastre. Ne cerem scuze pentru problemele create și lucrăm pentru a le rezolva cât mai repede posibil. #facebookdown”, este mesajul postat de Facebook pe contul de Twitter. Citeste mai mult pe : https://stirileprotv.ro/stiri/ilikeit/probleme-cu-facebook-si-whatsapp-in-europa-ce-se-intampla-cu-postarile-utilizatorilor.htmlRead More →

Atacatorii pot exploata o caracteristică a programului Excel numită Power Query, pentru a lansa un atac la distanță DDE (Dynamic Data Exchange) pe o foaie de calcul Excel. Acest lucru ar putea permite unui atacator să execute comenzi arbitrare pe o mașină a unui utilizator. Pentru mai multe informații și detalii despre vectorul de atac, vizitați https://www.mimecast.com/blog/2019/06/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered/ Software afectat:    Microsoft Office 2016 și mai recent ( Excel ce rulează Power Query) Exploatarea cu succes a funcției DDE ar putea permite atacatorilor să execute execuția codului la distanță și să preia controlul sistemelor afectate pentru a efectua activități rău intenționate, cum ar fi instalarea neautorizată aRead More →

Compania CloudFlare, care protejează şi accelerează peste 785 000 de pagini web din întreaga lume a avut probleme marţi după-masă, motiv pentru care paginile web nu au putut fi accesate. Cei care au încercat să intre pe paginile respective au primit eroarea 502. Printre siteurile care folosesc tehnologia CloudFlare se numără uber.com, 9gag.com, 4chan.org sau wikileaks.com. Sursa : https://www.digi24.ro/Read More →