Securitatea Informatiei (Page 18)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Descriere Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic. Atacurile mai sus menționate sunt descrise în detaliu de către Jann Horn, în Google Project Zero. Arhitecturi CPU și sisteme de operare afectate: Nr.crt. Producător Status 1 AMD Afectat 2 Apple Afectat 3 ARM AfectatRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O inselatorie veche de tip phishing foloseste o alta fata. Victima primeste un email sau un SMS prin care este anuntata ca are o suma de bitcoini si cu un click o poate trimite in portofelul virtual. Desigur ca facand click pe link victima va premite executia  unui soft malitios care poate face cele mai rele lucruri. O alta varianta a acestei inselatorii este atunci cand atacatorul “pierde” un stick USB pe care victima il gaseste si daca din curiozitate il introduce in computer atacatorul va prelua controlul asupra computerului victimei. Va imaginati ce bine e pentru atacator daca victima introduce stick-ul intr-un PC de laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un fost angajat al unei firme românești care, printre altele, administrează și securizează o rețea internațională de echipamente de tip ATM care permit efectuarea de tranzacții cu criptmoneda virtuală bitcoin a fost condamnat pe 21 decembrie, în primă instanță, la 2 ani de închisoare cu executare pentru furt de bitcoin din conturile clienților firmei. Sentința nu este definitivă și poate fi atacată cu apel. Astfel, un fost administrator de rețea a fost condamnat pentru acces ilegal la un sistem informatic, transfer neautorizat de date informatice și fraudă informatică (21 de acte materiale), în ceea ce, după cum rezultă din documentarea Profit.ro, este primul caz deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Deși compania nu a specificat încă numărul total al clienților afectați, a confirmat că malware-ul a fost instalat pe anumite sisteme de vânzare (POS) în magazinele din SUA, la intervale variate între 3 aprilie 2017 și 18 noiembrie 2017. Potrivit investigației companiei, care este încă în desfășurare , malware-ul a fost conceput pentru a căuta și probabil să fure date despre cărțile de credit clientului, inclusiv numerele cărților de credit, datele de expirare, codurile de verificare și în unele cazuri, numele deținătorilor de carduri. Forever 21 utilizează tehnologia de criptare din 2015 pentru a-și proteja sistemele de procesare a plăților, dar în timpul anchetei, companiaRead More →

By:
On:
In: Securitatea Informatiei

Domeniul asigurării sănătăţii şi îngrijirii medicale a depăşit, conform celor mai noi rapoarte legate de ameninţările cibernetice, domeniul administraţiei publice în termeni de incidente raportate. Este pentru prima dată după un an şi jumătate când se produce o răsturnare majoră a ierarhiei ţintelor preferate de atac. Trezirea poftei Analiştii spun că, la nivel de ansamblu, furturile sau pierderile de date din domeniul sănătăţii continuă să fie majoritar datorate unor accidente sau erori umane. Cu toate astea, şi poate tocmai din această cauză, astfel de vulnerabilităţi au fost observate de infractorii cibernetici, care dau la ora actuală adevărate “asalturi” asupra spitalelor şi unităţilor sanitare. Iar tendinţaRead More →

By:
On:
In: Securitatea Informatiei

Cercetătorii în domeniul securității au descoperit mai multe campanii de atac efectuate de un grup criminal chinez stabilit, care operează în întreaga lume, vizând servere de baze de date . Cercetătorii de la firma de securitate GuardiCore Labs au analizat mii de atacuri lansate în ultimele luni și au identificat cel puțin trei variante de atac – Hex, Hanako și Taylor – care vizează diferite servere MS SQL și MySQL atât pentru Windows cât și pentru Linux. Scopurile celor trei variante sunt diferite – Hex instalează mineri de criptocuritate și trio-uri de acces la distanță (RAT) pe mașinile infectate, Taylor instalează un keylogger și o backdoor, iar Hanako foloseșteRead More →

By:
On:
In: De ce? Cum ? Cine, Securitatea Informatiei

Kaspersky Lab a anunțat că face apel împotriva deciziei Departamentului American de Securitate Internă (DHS) privind Directiva Operațională Obligatorie 17-01, care interzice utilizarea produselor companiei în agențiile federale. Kaspersky Lab a făcut apel împotriva Actului de Procedură Administrativă pentru a pune în aplicare drepturile sale de procedură constituțională și a contesta Directiva Operațională Obligatorie care interzice utilizarea produselor și a soluțiilor companiei de către agențiile guvernamentale americane. Compania afirmă că decizia DHS este neconstituțională și bazată pe surse subiective, care nu sunt publice, nici tehnice, cum ar fi rapoarte media necoroborate și de multe ori anonime, insinuări și zvonuri. În plus, DHS nu a oferitRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un plugin WordPress instalat pe peste 300.000 de site-uri a fost recent modificat pentru a descărca și a instala un program malitios de tip backdoor ascuns. Echipa WordPress a intervenit și a eliminat acest plugin de pe site-ul oficial WordPress Plugins, oferind, de asemenea, versiuni curate pentru clienții afectați. Plugin-ul cu problema este Captcha  versiunea  4.3.7  WordPress a indepartat problema si a pus la dispozitie o versiune curată a plugin-ului Captcha (versiunea 4.4.5). Peste 100.000 de site-uri au primit versiunea curată a pluginului Captcha peste week-end, a spus echipa WordPress. Sursa: CATALIN CIMPANURead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O tulpină malware cunoscută sub numele de Loapi va deteriora telefoanele dacă utilizatorii nu o elimină de pe dispozitivele lor. Dupa infectare, acest malware va descărca un program de produs moneda virtuala ( Monero ), care va supraîncălzi și va suprasolicita componentele telefonului, ceea ce va face să explodeze bateria, să deformeze capacul telefonului sau chiar și mai rău. Loapi are o structură modulară extrem de avansată și componente pentru tot felul de operațiuni malitioase. Loapi se ascunde în aplicații de securitate și aplicații pentru adulți În prezent, Loapi este publicat în magazinele de aplicații terță parte, care se comportă ca antivirus mobil sau pentruRead More →

By:
On:
In: Securitatea Informatiei

Wi-Fi-ul gratuit pe care Buenos Aires Starbucks îl oferă clienților săi a fost folosit pentru a produce o moneda viruala și ceea ce este mai rău, s-au folosit laptop-urile oamenilor pentru a face acest lucru fara ca acestia sa stie. Descoperirea a fost facuta de CEO-ul Stensul, Noah Dinkin, care a efectuat o vizită la magazin și a vrut să navigheze pe internet cu ajutorul Wi-Fi-ului gratuit. Acesta a descoperit astfel că laptopul său a fost transformat, fara ca utilizatorul sa stie,  într-un computer care rezolva ecuatii si produce astfel moneda virtuala. Starbucks acuză furnizorul Wi-Fi Starbucks a răspuns doar pe 12 decembrie pentru aRead More →