cYber (Page 38)

Pluginul Yuzo Related Posts instalat pe peste 60.000 de site-uri web, a fost eliminat din directorul plugin WordPress.org pe 30 martie 2019 pentru ca o vulnerabilitate neremediata a fost dezvăluită public de un cercetător de securitate. Vulnerabilitatea permite stocarea script-urilor cross-site (XSS) si poate fi exploatată. Expertii in securitate recomandă ca toți utilizatorii să elimine imediat pluginul Yuzo Related Posts de pe site-urile lor. Sursa si detalii tehnice : https://www.wordfence.com/Read More →

Companiile care oferă oamenilor servicii esențiale prin intermediul unor rețele sau sisteme informatice au de îndeplinit, începând din acest an, noi obligații ce țin de securitatea cibernetică, astfel încât să fie mai bine protejate împotriva unor atacuri informatice. Măsurile pe care aceste companii sunt obligate să le ia, sub amenințarea unor amenzi consistente din partea autorităților de reglementare, se regăsesc într-un act normativ care a intrat deja în vigoare și vin în contextul în care majoritatea activităților sunt acum realizate prin intermediul tehnologiei, iar compromiterea sistemelor informatice poate duce la consecințe grave: de la întreruperea unor servicii esențiale pentru populație până la pierderea unor dateRead More →

Galaxy S10 are un cititor de amprente ascuns în spatele ecranului. Acesta folosește o tehnologie ultrasonică și ar fi trebuit să fie mult mai sigur în comparație cu un senzor tradițional pe care îl vedem de câțiva ani pe mobile. Printr-o serie de imagini postate pe Imgur, utilizatorul darkshark a demonstrat contrariul. De dragul experimentului, internautul cu pricina și-a ridicat propria amprentă de pe un pahar de vin. Prin imprimare 3D, a creat o copie a sa pe care a folosit-o imediat cu succes pentru păcăli mecanismul de autentificare de la telefonul deloc ieftin. Nu ar fi trebuit să funcționeze, dar, din păcate, chiar aRead More →

Infractorii au început să lucreze la vedere, fiind convinşi că imensitatea internetului le acoperă destul de bine urmele. Specialiştii în securitate au des­coperit nu mai puţin de 74 de grupuri de discuţii pe Facebook, ale căror teme ţin de infracţionalitatea informatică. Diviza de securitate Talos a celor de la Cisco a creat o listă cu 74 de grupuri de discuţii pe Facebook ai căror membrii sunt implicaţi de-o parte sau de cealaltă a mai multor tipuri de activităţi ilegale. Cele mai multe dintre grupurile descoperite erau adevărate bazare pentru vânzarea şi cumpărarea datelor pentru cardurile de credit ori de debit sau a informaţiilor de accesRead More →

FRANKFURT (Reuters) : “Producătorul german de medicamente Bayer a declarat că a detectat un atac cibernetic asupra sistemelor sale informatice”. Bayer a detectat in reteaua sa, la începutul anului 2018, un software malițios care provine de la un grup de hackeri cunoscut sub numele de Winnti. Centrul de protecție Cyber ​​Defense al companiei a reușit să restabilească și să elimine sistemele afectate, a afirmat Bayer într-o declarație. “Nu există dovezi privind furtul de date”, se arată în declarație, deși un purtător de cuvânt a adăugat că prejudiciul general este încă în curs de evaluare.Sursa : https://securityaffairs.coRead More →

Facebook a fost prins practicând cea mai proastă metodă de verificare a utilizatorilor, expunându-i la un risc de securitate ridicat. În general, platformele de socializare și alte servicii online solicită utilizatorilor să confirme un cod secret sau le trimite un link de verificare prin intermediul email. Cu toate acestea, Facebook a fost surprins cerând unor utilizatori noi înregistrați să ofere atât adresa de email cât și parola acesteia, lucru care, conform experților de securitate, este o idee foarte proastă ce poate expune siguranța și confidențialitatea utilizatorilor. Se pare că solicitarea celor din partea Facebook se făcea doar pentru cei care foloseau anumite servicii de email,Read More →

Alegerea “Cloud vs On-Prem” este o alegere dificila si trebuie sa se bazeze pe o analiza care sa aiba in vedere cel putin urmatoarele aspecte: Tipul afacerii: (a) daca e o afacere care are nevoie de prezenta web atunci serviciile in Cloud sunt potrivite (b) daca e o afacere care se desfasoara in lumea reala ( productie, proiectare, prestari servicii etc.) atunci e mai bine sa folosim stocarea On-Prem . La acest capitol cel mai mare risc in opinia mea este dat de canalul de comunicatie.   Trebuie sa luam in considerare ca o afacere de tip (a) functioneaza si daca conexiunea e intrerupta dar oRead More →

Configurare defectuoasă prezinta un risc major de a provoca pagube serioase proprietarilor de dispozitive. Grupurile criminale cibernetice pot accesa aceste harduri pe internet (discuri de stocare și dispozitive NAS) si pot înlocui fișierele legitime cu malware sau pot fura informațiile stocate pe dispozitivele neprotejate. Ce este iSCSI? iSCSI este o interfață cu un protocol pentru conectarea stațiilor de lucru și a serverelor la dispozitivele de stocare a datelor, cum ar fi dispozitive de stocare a discurilor ( din centre de date ) și dispozitive de stocare în rețea (NAS). Scopul principal al protocolului este de a permite unui sistem de operare să vizualizeze și săRead More →

Oamenii se întreabă ce va aduce viitorul in domeniul securității cibernetice? Adevărul este că nimeni nimeni nu știe ce se va întâmpla. Ceea ce putem face? Să ne concentrăm asupra fundamentelor. Iată ce nu se va schimba niciodată:    – Apararea trebuie construita pe mai multe straturi de securitate cibernetică. Pe modelul unei fortărețe, trebuie să protejați miezul valoros cu cât mai multe “ziduri” (niveluri) de securitate. În cazul în care un nivel este compromis, vor actiona alte niveluri de securitate si va vor apara.– Indiferent ce spun reclamele NU exista un produs care sa va asigure securitatea absoluta. Trebuie sa alegeti o suita de produseRead More →

O campanie cu e-mailuri de phishing încearcă să-i atragă pe oameni să-și împărtășească informațiile personale, care ar putea fi apoi folosite pentru furtul de identitate și câștigul financiar al infractorilor cibernetici.   E-mailul informeaza utlizatorul că contul sau de PayPal va fi dezactivat definitiv în decurs de 48 de ore daca utilizatorul nu se loghează utilizând linkul furnizat în cadrul e-mailului pentru a “actualiza detaliile contului” și “a vă activa contul”.   Linkul trimite utilizatorul la un portal de autentificare PayPal fals în care datele de autentificare vor fi capturate de infractorii cibernetici. Ce trebuie sa faceti dacă primiți e-mailul :     – Nu facețiRead More →