cYber (Page 82)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

SUA a blamat oficial Coreea de Nord, pentru atacurile cu #malware de tip #ransomware #Wannacry de anul acesta. Acest tip de amenințare a afectat funcționalitatea unor spitale, instituții financiare sau alte companii private din toată lumea. Tom Bossert, consilierul președintelui pe probleme de securitate națională, a dezvăluit pentru The Wall Street Journal acest lucru în urmă cu câteva ore: “Atacul a avut o arie mare de răspândire și a adus prejudicii de miliarde de dolari […] Coreea de Nord este direct responsabilă de acest lucru și de mai bine de un deceniu are un comportament preponderent malițios.” Sursa : cert.ro (postare Linkedin)Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O tulpină malware cunoscută sub numele de Loapi va deteriora telefoanele dacă utilizatorii nu o elimină de pe dispozitivele lor. Dupa infectare, acest malware va descărca un program de produs moneda virtuala ( Monero ), care va supraîncălzi și va suprasolicita componentele telefonului, ceea ce va face să explodeze bateria, să deformeze capacul telefonului sau chiar și mai rău. Loapi are o structură modulară extrem de avansată și componente pentru tot felul de operațiuni malitioase. Loapi se ascunde în aplicații de securitate și aplicații pentru adulți În prezent, Loapi este publicat în magazinele de aplicații terță parte, care se comportă ca antivirus mobil sau pentruRead More →

By:
On:
In: De ce? Cum ? Cine

Adevarul despre sefi ! Un sef bun ar trebui sa te disciplineze , sa te pregateasca si sa te dezvolte. Un job rau cu un sef bun e mai bun decat un job bun cu un sef rau. Un articol excelent pe care-l gasiti la adresa :  https://www.linkedin.com/pulse/bad-job-good-boss-better-than-brigette-hyacinth/  Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O nouă campanie de înșelăciune bazată pe răscumpărare solicită tuturor destinatarilor fie să satisfacă cerințele expeditorului și să plătească sau să moară. In 11 decembrie, utilizatorul Spiceworks, Dave Lass, a împărtășit campania cu alți membri ai rețelei profesionale de IT. Înșelătoria nu pierde nici un moment în încercarea de a sperie destinatarul. Începe cu linia de subiect “Vă rugăm să citiți acest lucru poate fi cea mai importantă informație din viața ta”. Presupunând că utilizatorul o deschide, sunt întâmpinați cu un mesaj care pare să provină de la un atacator care a primit o sarcină pentru ai ucide. Pana acum nimeni nu a cazut prada inselatoriei. Există totușiRead More →

By:
On:
In: Securitatea Informatiei

Wi-Fi-ul gratuit pe care Buenos Aires Starbucks îl oferă clienților săi a fost folosit pentru a produce o moneda viruala și ceea ce este mai rău, s-au folosit laptop-urile oamenilor pentru a face acest lucru fara ca acestia sa stie. Descoperirea a fost facuta de CEO-ul Stensul, Noah Dinkin, care a efectuat o vizită la magazin și a vrut să navigheze pe internet cu ajutorul Wi-Fi-ului gratuit. Acesta a descoperit astfel că laptopul său a fost transformat, fara ca utilizatorul sa stie,  într-un computer care rezolva ecuatii si produce astfel moneda virtuala. Starbucks acuză furnizorul Wi-Fi Starbucks a răspuns doar pe 12 decembrie pentru aRead More →

By:
On:
In: Securitatea Informatiei

ROBOT (Return Of Bleichenbacher’s Oracle Threat) … este o vulnerabilitate de implementare a algoritmului RSA, care permite decriptarea comunicațiilor folosind acest algoritm, afectând atât producători de software, cât și de hardware. Aceasta afectează doar partea server, nu și partea client. Descriere Vulnerabilitatea ROBOT se regăsește în implementarea Standardului de Criptografie în cheie publică (PKCS#1), parte a algoritmului RSA, care permite atacuri de tip  Bleichenbacher. Acest lucru înseamnă că un atacator poate utiliza mesajele de eroare TLS pentru a obține cheia TLS secretă pre-master (cheia de sesiune) și poate decripta comunicațiile de date. Impact Aplicațiile care utilizează numai criptarea RSA sunt expuse unui atac de tipRead More →

By:
On:
In: Securitatea Informatiei

În data de 14.12.2017, CERT-RO și Bitdefender au organizat un atelier de prezentare a unui produs de tip next-gen endpoint protection, care încorporează două tehnologii noi – HyperDetect(HD) și Sandbox analyzer – precum și funcționalitatea de raportare avansată, care permite o mai bună vizibilitate și înțelegerea contextului de amenințări. Evenimentul a avut loc la sediul proiectului-pilot al Centrului de Inovare în Securitate Cibernetică CERT-RO și s-a bucurat de prezența a 20 de participanți din instituțiile publice partenere.   Sursa :  https://cert.ro/citeste/workshop-bitdefender-gravity-zone-eliteRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Microsoft emite actualizare de securitate Windows de urgență pentru o vulnerabilitate critică Microsoft tocmai a lansat un patch de securitate de urgență pentru a aborda o vulnerabilitate critică la executarea codului la distanță (RCE) în Malware Protection Engine (MPE), care ar putea permite unui atacator să dețină controlul total asupra PC-ului victimei. Enabled în mod implicit, Microsoft Malware Protection Engine oferă capabilitățile corecte de securitate cibernetică, cum ar fi scanarea, detectarea și curățarea, pentru programele antivirus și antimalware ale companiei în toate produsele sale. Potrivit Microsoft, vulnerabilitatea afectează un număr mare de produse de securitate Microsoft, inclusiv Windows Defender și Microsoft Security Essentials, împreună cuRead More →

By:
On:
In: De ce? Cum ? Cine

ACADEMY+PLUS, școala gratuită de programare, se deschide, oficial, în Capitală. Lansată în 2014 la Cluj, în parteneriat cu École 42 din Paris, școala își propune formarea a 140 de specialiști IT în următoarele 6 – 9 luni.   Pentru a ocupa unul dintre locurile disponibile în sesiunea curentă, candidaţii au trebuit să treacă printr-un proces de selecție riguros, împărțit în 3 etape. Candidații care au fost acceptaţi în program vor studia trei proiecte obligatorii, după care vor putea alege dintre urmatoarele linii de specializare: Unix, Algoritmi, Computer graphics sau Web development, full stack. Sursa : https://start-up.ro/academy-plus-cursanti-in-bucuresti  Read More →