Securitatea Informatiei (Page 14)

By:
On:
In: News, Securitatea Informatiei

Fakeapp O nouă tulpină de malware Android poate să scaneze datele de conectare ale utilizatorilor Facebook și apoi să vă conectați la conturi pentru a recupera detaliile contului și chiar să căutați și să colectați rezultate folosind funcția de căutare a aplicației Facebook. Numit Fakeapp, această nouă tulpină malware a fost detectată la începutul acestei luni de către cercetătorii Symantec. Symantec afirmă că aplicația este distribuită în prezent în aplicații rău intenționate, puse la dispoziția utilizatorilor de limbă engleză în alte magazine de aplicații. Aplicațiile infectate cu malware-ul Fakeapp se vor ascunde imediat de ecranul de pornire al telefonului, însă pornesc un serviciu care rulează înRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

RedDrop  face inregistrari ambientale și le trimite la serviciile de stocare în cloud controlate de atacatori ! Wandera o firmă de securitate   a descoperit vulnerabilitatea existenta in aplicația CBS Sports și in site-ul pentru mobil  in 2016. Ei  au descoperit malware-ul când un utilizator a dat clic pe un anunț pentru motorul de căutare chinez Baidu. Dupa click pe anunt au fost redirecționati către huxiawang [dot] cn, un site de distribuție care conține pagini  care încurajează utilizatorii să descarce unul din cele 53 de aplicații afectate de RedDrop. Programele afectate pretind că ajută utilizatorii să învețe o nouă limbă sau ca au alte funcționalități interesante. DupăRead More →

By:
On:
In: Securitatea Informatiei

Aproape orice telefon mobil poate fi deblocat ? După ce Apple a refuzat să ajute FBI să acceseze datele de pe iPhone blocat, FBI a plătit în cele din urmă peste un milion de dolari unei companii terțe pentru deblocarea iPhone-ului teroristului care a produs atentatul in masa de la  San Bernardino care a avut loc acum doi ani. Se pare că agenția federală nu va trebui să lupte cu Apple pentru deblocarea iPhone-urilor, pentru ca  o compania  israeliană  a descoperit o modalitate de a debloca aproape orice iPhone de pe piață, inclusiv cel mai recent iPhone X. Potrivit raportului Forbes, Cellebrite o importanta companie de securitate din SUA ar detineRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Pentru siguranta dvs. Sistemul de operare si aplicatiile trebuie actualizate la cele mai recente versiuni. Producatorii de soft pun la dispozitie periodic, actualizari ale aplicatiilor lor prin care diverse vulnerabilitati sunt eliminate. O vulnerabilitate este o slabiciune care ar putea permite unui atacator sa compromita sistemul dvs. Nu uitati sa actualizati sistemul de operare si aplicatiile pe care le aveti instalate cum ar fi Firefox, Thunderbird, Chrome, Flash, Java, PDF Readers etc. Adobe a reparat recent mai multe vulnerabilitati critice, detalii aici : https://helpx.adobe.com/security/products/acrobat/apsb18-02.html Mozilla a pus la dispozitia utilizatorilor update pentru  clientul de email Thunderbird detalii : https://www.mozilla.org/en-US/security/advisories/mfsa2018-04/ Exista si aplicatii care gestioneaza actualizarea aplicatiilor dvs.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Ransomware este o amenințare informatică devastatoare. Nu atât prin daune, cat mai ales prin modul în care operează. Practic programul malitios iti cripteaza informatia si cere o rascumparare. De fapt iti ofera o promisiune ca dupa plata iti va decripta informatiile. Infractorii cibernetici au dus amenintarea la un nou nivel si expertii de securitate au descoperit ca deja este disponibil in Dark Web un al treilea serviciu care ofera posibilitatea de a-ti genera propriul program ransomware. Infractorii indeamna utilizatorii sa raspandeasca programul generat si le promite o parte din rascumpararile primite. Data Keeper Ransomware este cel mai recent serviciu de aces gen, a fost anuntat peRead More →

By:
On:
In: News, Securitatea Informatiei

Rapoartele de securitate scot la iveala amploarea dezastrului. Breșele de securitate s-au dublat în ultimul an si au generat pierderile financiare totale de aproximativ 500.000 de dolari (356,00 £) per afacere, potrivit unui studiu amplu al CISOs din întreaga lume. Aproximativ 32% din breșe  au afectat mai mult de jumătate din sistemele unei organizații în 2017 fiind  în creștere cu 15% față de anul precedent potrivit raportului anual de securitate cibernetică al CISCO. Raportul a cuprins mai mult de 3600 puncte de securitate chestionate. Daunele financiare au inclus venituri pierdute,  clienți,  oportunități și costuri suplimentare, a spus Switchzilla. Mark Weir, directorul securității informatice la CiscoRead More →

By:
On:
In: Securitatea Informatiei

Antivirusul Windows Defender poate oferi protectia de baza impotriva criptarii malitioase a directoarelor sistemului de operare si a directoarelor pentru care s-a activat acesta facilitate. Facilitatea  “”Controlled Folder Access” este disponibila incepand cu 17.09.2017, pentru sistemele de operare Windows 10  si permite utilizatorilor să controleze cine poate accesa anumite foldere.  Accesul controlat funcționează pe baza filozofiei “blocheaza tot în mod implicit”, ceea ce înseamnă că cel putin teoretic, trebuie să împiedice malware-ul de tip ransomware  să cripteze fișierele stocate în directoarele sistemului de operare si in acele directoare  pentru care s-a activat aceasta facilitate. Tutorialul activarii acestei facilitati si mai multe informatii despre subiect sunt disponibile laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Se raspandeste un nou ransomware numit Annabelle. Ce face ? Dupa infectare, Annabelle se va configura să pornească automat la pornirea calculatorului. In urmatoarea etapa blocheaza pornirea unor programe care l-ar putea detecta si opri, cum ar fi : programele antivirus, Process Hacker, Process Explorer, Msconfig, Task Manager, Chrome samd. Folosind scrierea in registrii Windows configureaza setarile  (Image File Execution) si dezactiveaza executia programelor de mai sus  si a altor programe ( Notepad ++, Notepad, Internet Explorer, Chrome, Opera, bcdedit si multe altele) . Apoi ransomware-ul Annabelle  încerca să se răspândească folosind fișierele  autoru.inf. Această metodă nu functioneaza in versiunile  noi de Windows deoarece acestea  nu acceptăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Cercetatorii sustin ca mai mult de 52 000 de baby monitoare wi-fi  Mi-Cam au probleme grave de securitate. Datorita acestor probleme, oricine te poate spiona video si audio prin intermediul acestor baby monitoare. Camerele Mi-Cam transmit în timp real inregistrari video și audio pe smartphone-urile părinților  prin intermediul serverelor de tip cloud Amazon. Aplicația camerei se conectează prin internet la un server găzduit de AWS,  se autentifica în contul utilizatorului și transmite  inregistrarile la server. Utilizatorii  își deschid aplicația, se conectează la contul lor si  pot urmari inregistrarile in timp real. Firma SEC Consult a declarat ca a descoprit mai multe probleme de securitate dintre care cea mai gravaRead More →

By:
On:
In: De ce? Cum ? Cine, Securitatea Informatiei

Ce este “spyware”? Cum ar fi dacă un străin ar asculta prin microfonul tău discuțiile din cadrul unei întâlniri de afaceri confidențiale sau ar vedea valoarea vanzărilor prezentate în sedința de management prin intermediul camerei web a laptopului tău? Din păcate acest lucru este posibil acum datorită software-ului numit “spyware”. Vrei sa afli ce este “spyware”? Mai multe detalii aici: hotforsecurity.bitdefender.comRead More →