cYber (Page 36)

Agenția Națională de Securitate (NSA) lansează un apel prin care îi îndemna pe utilizatorii de Windows să instaleze patch-urile pentru a remedia vulnerabilitatea critică recent descoperita #BlueKeep RCE. #BlueKeep RCE afecteaza servicul Remote Desktop Services (RDS) pentru versiuni mai vechi ale sistemului de operare Windows.Microsoft a luat  decizia de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable” #BlueKeep RCE .Read More →

Principalul rol al unui ofiter pentru protectia datelor este sa asigure ca datele cu caracter personal procesate de compania pentru care lucreaza sunt folosite conform normelor impuse de Uniunea Europeana. Cateva dintre sarcinile unui ofiter pentru protecia datelor sunt: Se asigura ca utilizatorii sunt informati despre drepturile si obligatiile lor in ceea ce priveste protectia datelor; Identifica si evalueaza riscurile de neconformitate privind activitatea prelucrarii datelor personale ; Propune recomandari si monitorizeaza implementarea masurilor de remediere; Propune si creeaza instrumente care sa asigure conformitatea activitatilor de prelucrare de date cu caracter personal cu prevederile legii; Se asigura ca regulile impuse de Uniunea Europeana pentru protectiaRead More →

La aproximativ două săptămâni după ce compania Microsoft a realizat ultimul Security Update, May 2019 Patch Tuesday, aproximativ 1 milion de sisteme ce rulează Windows 2003, XP, 7 și Windows Server 2008 si 2008 R2, incă sunt vulnerabile cu privire la un atac de tip Remote Desktop Protocol (RDP), din cauza faptului că administratorii sistemelor informatice nu au realizat incă update-ul. Dacă este exploatată, vulnerabilitatea denumită BlueKeep permite atacatorului să execute cod, fără ca utilizatorul să știe, în vederea preluării controlului asupra sistemului vizat. Pentru a vă putea feri de această vulnerabilitate, pe lângă update-ul de Windows care ar trebui să-l faceți, mai puteți, deRead More →

Imagine de 坤 张 de la Pixabay Un purtător al companiei TeamViewer a declarat recent că hackeri chinezi au pătruns în rețeaua acestora încă din anul 2016. TeamViewer este un software care permite accesul remote pe dispozitive, utilizatorii putând astfel opera pe ele de la distanță. Conform declarației, analiza care a urmat după compromitere a concluzionat că nu au fost extrase date importante din sistemul TeamViewer. Conform unui raport al revistei germane Der Spiegel, hackerii au folosit malware-ul Winnti, cunoscut încă din 2009 ca făcând parte din arsenalul atacatorilor chinezi. Printre grupurile de hackeri suspectate sunt APT10 (concentrat pe atacuri asupra provider-ilor de servicii cloud) și APT17 (concentrat pe atacuriRead More →

⚠️ Un nou #scam vizează clienții Huawei Mobile! 🧐 Evitați furnizarea de date personale sau financiare online, pentru anumite premii, vouchere sau reduceri, în special dacă acel concurs sau acea promoție nu este făcută publică pe canalele oficiale ale companiei (site oficial, conturi de social media recunoscute). ❌ Așa cum se poate observa din capturile furnizate de unul dintre urmăritorii noștri de pe social media, site-ul de pe care se propagă acest ‘concurs’ nu este cel oficial. ❌ Textul este într-o limbă română precară, fără diacritice, cel mai probabil o traducere a textului dintr-o altă limbă, efectuată cu o soluție de traducere automată online. ❌Read More →

Cercetători de la companie chineză de securitate cibernetică au detectat o campanie activă de colectare a datelor aferente cardurilor de credit pe mai mult de 105 site-uri de e-commerce. Aceștia au identificat site-urile afectate în urma monitorizării (pe o perioadă de 7 luni de zile) a domeniului pe care erau stocate fișierele Javascript care au fost injectate pe site-urile afectate. Fișierele Javascript erau executate atunci când pe site-urile victimă se introduceau informații legate de carduri (nume deținător, număr card, dată expirare și cod de securitate). Informațiile captate erau stocate într-un fișier pe același server unde erau stocate și fișierele Javascript. Deși nu se cunoaște exactRead More →

Site-urile guvernamentale rusești au expus informații personale și parolele a peste 2,25 milioane de cetățeni, angajați guvernamentali și politicieni de rang înalt. Ivan Begtin, co-fondatorul unui ONG rusesc a descoperit și documentat aceste expuneri. Într-o serie de postări, Begtin a declarat că a investigat site-urile guvernamentale online și platforma de licitatii electronice utilizată de agențiile guvernamentale. El a afirmat că a găsit 23 de site-uri care expun numărul contului asigurărilor individuale (SNILS, echivalentul rusesc pentru un număr de securitate socială) și 14 site-uri care expun informații privind parolele. În total, datele a peste 2,25 milioane de cetățeni ruși au fost disponibile online, disponibile pentru oricineRead More →

Microsoft a luat astăzi decizia neobișnuita de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable”. Compania spune că acest defect ar putea fi folosit pentru a raspandi rapid un program malware cum au fost atacurile de răscumpărare WannaCry din 2017. Vulnerabilitatea ( CVE-2019-0708 ) se găsește în componenta “servicii desktop la distanță” integrată în versiunile acceptate de Windows, inclusiv Windows 7 , Windows Server 2008 R2 și Windows Server 2008 . Acesta componenta este de asemenea integrata în Windows XP și Windows 2003, sisteme de operare pentru care Microsoft a încetat de mult timp săRead More →

Whatsapp este folosit de 1.5 miliarde de oameni la nivel mondial. La începutul lunii mai s-a descoperit că atacatorii au putut instala un software de monitorizare atât pe iPhone cât și pe dispozitivele Android, folosind funcția de apel a aplicației. Potrivit unei recomandări publicate de Facebook, o vulnerabilitate buffer overflow în WhatsApp VOIP permite atacatorilor să execute de la distanță coduri arbitrare pe telefoanele țintă, trimițând o serie specială de pachete SRTCP. Codul malițios poate să fie transmis chiar dacă utilizatorul nu răspunde, apelurile dispărând din log-uri. Vulnerabilitatea a fost operaționalizată de compania israeliană NSO Group, care produce cel mai avansat program spyware de peRead More →

Agenţi ai serviciilor secrete chineze au obţinut instrumente cibernetice ale Agenţiei americane pentru Securitate Naţională (NSA) şi le-au utilizat în 2016 pentru a ataca aliaţi ai SUA din Europa şi din Asia, a constatat firma de securitate Symantec, potrivit cotidianului The New York Times. Episodul este cea mai nouă dovadă că Statele Unite au pierdut controlul asupra unor elemente centrale ale arsenalului de securitate cibernetică, notează publicația. Ţinând cont de momentul atacurilor şi de indiciile din codurile informatice, cercetătorii firmei Symantec cred că serviciile chineze nu au sustras codurile, ci le-au preluat din atacurile NSA asupra sistemelor informatice chineze. “Acţiunile chineze arată cum amplificarea conflictelorRead More →