Securitatea Informatiei (Page 11)

Atacul BaseStriker asupra ATP (Office 365) Funcția Dublate Links Safe a fost inclusă în software-ul Office 365 ca parte a soluției Microsoft Advanced Threat Protection (ATP), care funcționează înlocuind toate adresele URL dintr-un e-mail primite cu adrese URL securizate deținute de Microsoft. Astfel de fiecare dată când un utilizator dă clic pe un link furnizat într-un e-mail, acesta trimite mai întâi utilizatorul într-un domeniu deținut de Microsoft, unde compania verifică imediat adresa URL originală pentru orice link suspect. Dacă scanerele Microsoft detectează un element rău intenționat, atunci avertizează utilizatorii despre aceasta și dacă nu  îl redirecționează către linkul original. Cercetătorii de la compania de securitateRead More →

Doi hackeri români au fost extrădați in Statele Unite ale Americii, după ce au fost acuzați de săvârșirea a 31 de infracțiuni, printre care fraudă și furt. Teodor Laurențiu Costea (41 de ani) și Robert Codruț Dumitrescu (40 de ani) sunt cunoscuți drept hacker internaționali și se fac vinovați de furtul a 18 milioane de dolari de la americani. Costea și Dumitrescu au primit 31 de capete de acuzare pe 16 august anul trecut. Cosmin Drăghici (28 de ani) este un al treilea complice care încă rămâne în arestul poliției din România, până este obținută și extrădarea acestuia în SUA. Potrivit rechizitoriului, în perioada octombrie 2011 șiRead More →

“Hide and Seek” face trecerea intr-o noua etapa a malware-lui pentru IoT Cercetătorii în domeniul securității au descoperit prima tulpină malware de tip bot IoT, care poate supraviețui repornirii dispozitivului și care rămâne pe dispozitivele infectate . Până acum proprietarii de echipamente  puteau elimina întotdeauna malware-ul IoT de pe dispozitivele inteligente, modemurile și routerele prin resetarea dispozitivului. Cercetătorii Bitdefender au anunțat că au descoperit o tulpină de malware IoT care  în anumite circumstanțe se copiază în /etc/init.d/  un director care conține script-uri de daemon în sistemele de operare bazate pe Linux ( SO  pentru router-ele și dispozitivele IoT). Din aceasta cauza sistemul de operare al dispozitivuluiRead More →

Infracţionalitatea cibernetică a depăşit graniţele digitale şi afectează tot mai multe domenii, indiferent că vorbim de economie sau zona militară. Atacurile devin tot mai sofisticate, iar urmele tot mai greu de depistat. Cum ar trebui să reacţioneze autorităţile în faţa acestui fenomen? La această întrebare au încercat să răspundă mai mulţi experţi internaţionali, reuniţi la Palatul Parlamentului pentru ediţia din 2018 a Cybersecurity Forum, eveniment organizat de Microsoft România. Abigail Rupp, reprezentant al Ambasadei Statelor Unite la Bucureşti, a subliniat faptul că securitatea cibernetică nu este ceva care poate fi rezolvat de o singură ţară sau de către o singură companie. ”Criminalitatea informatică nu respectăRead More →

Twitter a vândut accesul la date publice ale utilizatorilor unui profesor al Universităţii Cambridge care a obţinut şi informaţii aparţinând unor milioane de utilizatori ai Facebook, transferate ulterior firmei de consultanţă Cambridge Analytica fără consimţământul acestora, transmite Bloomberg. Aleksandr Kogan, creatorul unui test de personalitate pe Facebook pentru colectarea de informaţii folosite ulterior de către Cambridge Analytica, a înfiinţat propria sa companie, Global Science Research (GSR). Firma respectivă a obţinut, timp de o zi, în 2015, accesul la un volum mare de date publice de pe Twitter, dintr-o perioadă de mai multe luni. “În 2015, GSR a avut o singură dată acces la un eşantionRead More →

Hackerii pot construi o supercheie care deschide orice usa dintr-un hotel. Dacă vă lăsați adesea chestii valoroase și scumpe  în camera de hotel trebui pe viitor sa va schimbati acest obicei. Camera dvs. poate fi deblocată nu numai de un personal rău intenționat care are acces la cheia master, dar și de către un hot. O vulnerabilitate critică a designului într-un sistem popular și larg utilizat de blocare electronică poate fi exploatată pentru a debloca fiecare cameră blocată într-o unitate, lăsând milioane de camere de hotel din întreaga lume vulnerabile la hackeri. Vulnerabilitatea a fost descoperită în Vision de sistemul de închidere VingCard, realizat de celRead More →

Vulnerabilitate Drupal SA-CORE-2018-004 Ieri (25.04.2018) a fost descoperită o nouă vulnerabilitate pentru execuția codului la distanță în cadrul mai multor subsisteme din Drupal 7.x și 8.x. Acest lucru permite atacatorilor să exploateze mai mulți vectori de atac pe un site Drupal, ceea ce ar putea duce la compromiterea site-ului.  Această vulnerabilitate este legată de nucleul Drupal – foarte critic – executarea codului la distanță – SA-CORE-2018-002 .  Soluţie: Treceți la cea mai recentă versiune de bază Drupal 7 sau 8. Dacă executați 7.x, faceți upgrade la Drupal 7.59 . Dacă executați 8.5.x, faceți upgrade la Drupal 8.5.3 . Dacă executați 8.4.x, faceți upgrade la Drupal 8.4.8Read More →

Cum puteți fi atacat de hackeri? Reţelele wifi publice gratuite sunt riscante atunci când vorbim de securitatea telefoanelor noastre. Şi asta pentru că un hacker poate crea uşor o reţea falsă, a cărei denumire să fie asemănătoare cu cea a restaurantului în care ne aflăm spre exemplu. Mai periculos este ca hackerii pot afla uşor unde mergem şi pot să ştie dacă suntem acasă sau la muncă. Informaţii importante pentru hoţi, de exemplu. Experţii în securitate cibernetică ne recomandă pe cât posibil să fim atenţi la ce reţele wi fi ne conectăm. Ele trebuie să fie securizate cu o parolă. Dacă nu sunt, cel maiRead More →

Cercetătorii Kaspersky Lab au descoperit zeci de site-uri falsificate credibil, care pretindeau că sunt site-uri de investiții în ICO – initial coin offering asociate serviciului de mesagerie Telegram. Doar într-unul dintre cazuri, au fost furate zeci de mii de dolari, echivalentul în cripto-monede, de la victime care credeau că investesc în „grams”, noua monedă care s-a zvonit că ar aparține Telegram. Reprezentanții companiei nu au confirmat oficial lansarea unui ICO și au avertizat în legătură cu aceste site-uri frauduloase de investiții. La finalul anului 2017, au început să apară zvonuri că serviciul de mesagerie Telegram ar lansa un ICO pentru a finanța o platformă blockchainRead More →

SunTrust Banks și-a înscris toți clienții săi la servicii de protecție a identității ca urmare a presupusului furt de până la 1,5 milioane de înregistrări de către un fost angajat. Compania financiară din Atlanta a declarat la sfârșitul săptămânii trecute că actualii și noii clienți vor fi automat înscriși în serviciul Experien IDnotify până la un nou anunț, fără costuri. SunTrust, care se ocupă de investițiile internaționale, ipoteca, gestionarea activelor, brokerajul de valori mobiliare și serviciile de pe piața de capital, a declarat că furtul potențial al datelor despre clienți a fost expus prin intermediul informațiilor referitoare la listele lor de contacte. Fostul membru alRead More →