cYber (Page 88)

By:
On:
In: Inginerie Sociala

Ce nu trebuie sa faca? Mii de romani sunt terorizati in ultimul timp de apeluri telefonice venite din tari exotice. Apeluri scurte, la care destinatarul nu apuca sa raspunda. Curiosi sa afle cine ii cauta din insulele Maldive sau din Tanzania ei suna inapoi. Fara sa stie ca un singur minut vorbit le poate adauga la factura zeci de euro in plus. La capatul celalalt nu se afla decat niste escroci care utilizeaza numere cu suprataxa. “Am primit un telefon, un beep, nu un telefon. Am sunat inapoi, mi-a aparut Tanzania sau ceva de genul. M-am trezit la sfarsitul lunii cu factura incarcata. 60 siRead More →

By:
On:
In: Securitatea Informatiei

Mike Spicer este un american pe care nu ai cum sa-l ignori fiindca se plimba cu un rucsac urias ce are 50 de antene si  multe LED-uri verzi. Gadgetul iesit din comun se numeste WiFi Cactus, costa 6.000 de dolari si are si un ananas pe post de decoratiune, dar scopul este sa monitorizeze toate retelele wireless din zona si mai ales pe cei care se conecteaza la ele. WiFi Cactus este gandit sa le arate internautilor ca nu este o idee buna sa se conecteze la orice WiFi public. Spicer a povestit pentru HotNews.ro ce planuri are cu conexiunile Bluetooth si ce lucruri nuRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Autoritatea pentru telecomunicaţii din Germania a decis să interzică vânzarea smartwatch-urilor care targetează copiii. Smartwatch-urile de acest gen sunt cumpărate de părinţi pentru că funcţia GPS le permite să-şi localizeze cu uşurinţă odrasla. Însă, securitatea precară a acestora le face uşor de accesat de hackeri, care pot dobândi acces la funcţiile ceasului, inclusiv la localizare. Aceste smartwatch-uri sunt, de regulă, recomandate de producători pentru copii cu vârste cuprinse între 5 şi 12 ani şi oferă funcţiile de bază ale unui telefon, precum apelare, agendă de contacte şi GPS. Sursa : https://www.news.ro/externe/germania-interzice-smartwatch-urile-pentru-copii-1922400020002017110917400897Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

DefCamp, cea mai importantă conferință anuală de hacking și securitate cibernetică din Europa Centrală și de Est, s-a desfășurat între 9 și 10 noiembrie în București și a reunit peste 1.400 de participanți din 35 de țări.   Unul dintre punctele de interes ale evenimentului DefCamp 2017 a fost Hacking Village. Acolo sunt puse în aplicare diverse scenarii inspirate din problemele cu care se confruntă companiile în ceea ce privește securitatea cibernetică. Participanții au posibilitatea de a identifica vulnerabilități, de a învăța cum să le exploateze și să găsească cele mai bune soluții pentru a le preveni în viitor. Anul acesta, Hacking Village a venitRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Kaspersky Lab a lansat o investigație internă după ce s-a afirmat că software-ul Kaspersky Lab a fost folosit pentru a descărca informații clasificate de pe calculatorul de acasă al unui angajat NSA. Informația a plecat, la începutul lunii octombrie, dintr-un material publicat pe Wall Street Journal, iar analiștii companiei au vrut să obțină dovezi și să răspundă motivelor de îngrijorare. Rezultatele preliminarii ale investigației confirmă descoperirile inițiale și oferă detalii obținute din analiza datelor de telemetrie ale produselor Kaspersky Lab privind incidentul. Datele telemetrice descriu activitatea suspectă înregistrată pe computerul în cauză în perioada incidentului, care a avut loc în 2014.   Sursa :  https://start-up.ro/investigatie-interna-la-kaspersky-lab/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A aparut o noua varianta a troianului Zeus,  modificată pentru a monitoriza și prelua datele de autentificare ale conturile dvs. Facebook și Twitter. Malware-ul, care a fost inițial conceput pentru a fura datele bancare și financiare, a fost imbunatatit cu “noi capacități de spionaj”, potrivit unui articol de la ZDNet . Pe lângă faptul că afectează mesajele Facebook și Twitter, malware-ul poate monitoriza și e-mailurile, a raportat ZDNet, citând cercetările  Bitdefender , o companie românească de securitate tehnologică.   Sursa : https://www.cnet.com/news/this-malware-will-steal-your-twitter-and-facebook-accounts/ si Terdot: Zeus-based malware strikes back with a blast from the pastRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Institutului Național de Standarde și Tehnologie (NIST) si-a schimbat parerea si a stabilit noi reguli pentru parole mai sigure.   Schimbarea majoră pe care o apreciaza toată lumea este că nu mai este necesar sa adaugam caractere speciale [!@#$%^&*()] la stabilirea parolei atâta timp cât parola nu este un cuvânt ușor de ghicit. De asemenea, noua orientare recomandă să nu se solicite modificări periodice ale parolei.   Sursa : https://www.csoonline.com/article/3220498/security/how-safe-are-your-passwords-real-life-rules-for-businesses-to-live-by.htmlRead More →

By:
On:
In: Android, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Încă trei familii de malware Android invadează Magazinul Google Play 158 de aplicații Android false care conțin malware mobil au fost descoperite recent  în Magazinul Google Play, fiind descarcate si instalate de milioane de utilizatori. Averizarea au fost facuta publica in trei rapoarte de cercetare independente  aparute recent. Google a remediat problema. Sursa https://www.scmagazine.com/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Regulamentul de protectie a datelor personale adreseaza toate companiile, indiferent de marime, locatie sau obiect de activitate care proceseaza date personale ale cetatenilor din UE. Daca va intrebati ce organizatii ar putea sa nu proceseze astfel de date, raspunsul este foarte simplu: NICIUNA. Indiferent de specificul unei organizatii, exista date personale, fie ale angajatilor fosti si prezenti, fie ale candidatilor la angajare, fie ale clientilor persoane fizice sau ale reprezentantilor clientilor persoane juridice pe care le procesam si drept urmare intra sub incidenta regulamentului. Profilul fiecarei organizatii influenteaza insa major masurile pe care ar trebui sa le ia o organizatie: o organizatie mica, care nuRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Echipamentele Cisco sunt folosite pe scara larga pentru interconectarea utilizatorilor retelelor publice si private. Dar ca orice lucru au si ele vulnerabilitati … Almost 200.000 Cisco switches exposed to malicious attacks #OpSec Once again, #OpSec! Almost 200.000 Cisco switches exposed to malicious attacks, including configuration manipulation, IOS firmware uploads (even manipulated ones), command execution and file copy. https://www.linkedin.com/feed/update/urn:li:activity:6334438501752332289Read More →