Securitatea Informatiei (Page 13)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

O vulnerabilitate critică (CVE-2018-0878) a fost descoperită în Windows Remote Assistance (Quick Assist) Vulnerabilitatea afectează toate versiunile Windows de până acum  incluzând Windows 10, 8.1, RT 8.1 și 7. Aceasta permite atacatorilor de la distanță să fure fișierele sensibile pe mașina vizată . Windows Remote Assistance este un instrument încorporat care permite unei persoane în care aveți încredere să preia controlul PC-ul dvs.  (sau dvs. puteti să preluați controlul de la distanță al altui PC) pentru a vă ajuta să remediați o problemă din întreaga lume. Remote Desktop Protocol (RDP)  stabileste o conexiune securizată intre computerele ce folosesc aplicatia. Vulnerabilitatea  descoperita a fost remediata de compania MicrosoftRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

 Autoritatea olandeză pentru protecția datelor – institutia la care societățile înregistrate sunt obligate să raporteze încălcările în datele – a expus accidental numele unora dintre angajații săi în peste 800 de documente publice. Descoperirea a fost facuta de firma olandeză de securitate digitală NFIR . Pauline Gras de la Autoritatea Olandeză pentru Protecția Datelor a răspuns răspunsului la acest raport, spunând NU.nl că are politica  de a dezvălui NU numele angajaților. Acesta este si motivul pentru care agenția nu dezvăluie niciodată autorii cercetăriilor, consultanței juridice și rapoartelor efectuate de echipa sa. Din păcate Autoritatea pentru Protecția Datelor nu a reușit să elimine corect aceste informații din metadatele fișierelor. “Aceste informații erau accesibile publiculuiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Actualizarea Windows din martie 2018 repara o vulnerabilitate severa care afecteaza protocolul CredSSP din toate timpurile. Vulnerabilitatea afectează protocolul de baza pentru RDP și WinRM Protocolul Credential Security Support Provider ( CredSSP ) este un mecanism specific Windows care este responsabil pentru transmiterea în siguranță a acreditărilor de autentificare între un client și un server la distanță într-o rețea internă / domeniu. CredSSP este o componentă de bază a serviciului Remote Desktop Protocol (RDP) și a serviciului Windows Remote Management (WinRM), ambele vulnerabile la exploatare. Potrivit unui videoclip și unui raport partajat cu Bleeping Computer înainte de publicare, un atacator poate exploata vulnerabilitatea CredSSP de a executa comenzi laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

O compania americană din domeniul energetic a fost amendata cu suma de 2,7 milioane de dolari pentru nerespectarea standardelor de securitatea informatiei din industria energetică. Amenda a fost aplicata pentru expunerea datelor sensibile online și încălcarea standardelor de securitate a industriei energetice.   Potrivit NERC ,  bresa ar fi putut ajuta hackerii să aibă acces la sistemele furnizorului de energie: “Expunerea numelui de utilizator și a informațiilor criptografice ar putea ajuta un atacator malware să utilizeze aceste informații pentru a decoda parolele. Această informație expusă crește riscul ca un atacator malware să obțină atât acces fizic cât și la distanță la sistemele URE [Unidentified Registered Entity].Read More →

By:
On:
In: Securitatea Informatiei

Din păcate, răspunsul poate fi ” da ” și calculatorul ar putea fi deja compromis cu viruși sau programe malware avansate care încetinesc activitatea și performanța. Cele mai frecvente semnale de avertizare a infecției malware și ce puteți face în legătură cu aceasta gasiti intr-un articol publicat pe site-ul heimdalsecurity.com : 1. Calculatorul dvs. încetinește 2. Sunt adăugate mesaje enervante 3. Crashes 4. Mesaje pop-up 5. Traficul pe Internet crește suspect 6. Pagina de pornire a browserului dvs. a fost modificată fără intrarea dvs. 7. Mesajele neobișnuite arată neașteptat. 8. Soluția dvs. de securitate este dezactivată 9. Prietenii dvs. spun că primesc mesaje ciudate de laRead More →

By:
On:
In: Securitatea Informatiei

 Atacul MOSQUITO : Calculatoarele izolate sunt considerate a fi cea mai sigură setare în care sistemele rămân izolate de Internet și de rețelele locale, necesitând acces fizic la accesarea datelor prin intermediul unei unități flash USB sau a altor suporturi detașabile. Intr-un interviu  MOSQUITO a anuntat ca  o noua tehnologie descoperită de o echipă de cercetători de la Universitatea Ben Gurion din Israel, acționează prin inversarea difuzoarelor conectate (difuzoare pasive, căști sau căști) în microfoane, prin exploatarea unei caracteristici specifice de cip audio. În urmă cu doi ani, aceeași echipă de cercetători a demonstrat cum atacatorii ar putea asculta ascuns conversații private în camera dvs. prin inversareaRead More →

By:
On:
In: Securitatea Informatiei

1. Un firewall păstrează rețeaua sigură Un firewall este tehnologia utilizată pentru a menține o rețea internă sigură și păstrează utilizatorii neautorizați de pe o rețea, permițând totodată transferul de date către și de pe internet. Există două tipuri de firewall-uri: hardware și software. Într-o configurație tipică a rețelei de domiciliu, ruterul este dispozitivul hardware, în timp ce un PC care rulează Windows conține un firewall integrat. În timp ce această configurație tipică pare a fi destul de sigură, acest lucru nu este neapărat asa. Majoritatea utilizatorilor nu instaleaza actualizări ale firmware-ului pentru ruterul lor care să conțină patch-urile de securitate pe care producătorii le-auRead More →

By:
On:
In: Securitatea Informatiei

  Trebuie să fim foarte atenți cu conținutul pe care îl publicăm pe Facebook. În afară de faptul că unele informații chiar nu au ce căuta în domeniul public din principiu, publicarea altora ți-ar putea face probleme.   Date personale importante Orice are cod de bare Locurile în care mergi Nemulțumiri legate de locul de muncă Poze cu copiii sau informații despre ei Prea multe detalii despre viața personală Comentarii politice sau despre subiecte sensibile Atacuri la persoană și bârfe Anumite tipuri de fotografii Detalii : https://playtech.ro/2016/lucruri-pe-care-nu-ar-trebui-sa-le-publici-pe-facebook-vreodata/Read More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Infractorii cibernetici au furat aproximativ  860.000 de euro de la 32 de bancomate aparținând unei bănci din România, utilizând un document infectat RTF. Furtul a avut loc într-o singură noapte în 2016. “Intr-o singura noapte,  banca a pierdut controlul tuturor bancomatelor din Romania. Desi pare imposibil, controlul bancomatelor din toata tara a fost preluat de o grupare de hackeri rusi. Este unul dintre cele mai mari furturi de bani cash din istoria Romaniei, iar autoritatile nu au suflat o vorba.  In doar cateva ore au fost furate peste 3,8 milioane lei, aproximativ 860 mii euro, de la 32 de bancomate din mai multe orase ale tarii. Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News, Securitatea Informatiei

Telefoane noi s-au vandut gata infectate cu troianul bancar Triada! Dr.Web o firma producatoare de programe antivirus,  a publicat o listă cu 42 de modele de telefoane cu Android pe care cercetătorii săi le-au analizat și s-au dovedit a fi infectate cu troianul Android.Triada.231. Triada este un malware (troian bancar) foarte puternic care infecteaza sistemele de operare  Android si a fost descoperit la începutul anului 2016. Ruleaza “root” pe  dispozitive si este aproape imposibil de eliminat fără ștergerea întregul dispozitiv și reinstalarea sistemului de operare. Dr.Web afirmă că a găsit troianul pe dispozitivele noi expediate de la mărci mai puțin cunoscute – bazate în mare parteRead More →