Securitatea Informatiei (Page 5)

O grupare cunoscuta de hackeri din Coreea de Nord, care se prezintă drept Gruparea Lazarus, ajung încă o dată în atenția autorităților și specialiștilor din domeniul securității cibernetice prin atacarea ATM-urilor din minim 23 de țări, conform reprezentanților companiei Symantec. Această campanie a fost denumită sugestiv ‘FASTCash’. Sursa : https://cert.ro/Read More →

O sesiune de testare efectuată de experții în domeniul securității bancare a aratat că majoritatea ATM-urilor pot fi compromise în mai puțin de 20 de minute… Experții au testat ATM-uri de la NCR, Diebold Nixdorf și GRGBanking și au detaliat concluziile lor într-un raport de 22 de pagini publicat săptămâna aceasta. Atacurile pe care le-au încercat sunt sunt cunoscute și sunt folosite de infractorii cibernetici care caută să obțină bani din bancomat sau să copieze detaliile cardurilor bancare ale utilizatorilor (cunoscute și sub numele de skimming). Raportul complet este disponibil la adresa : https://www.ptsecurity.comRead More →

Experții în securitate de la Imperva au raportat un nou defect Facebook care ar fi putut expune informații private utilizatorilor și prietenilor lor. O nouă vulnerabilitate de securitate a fost raportată pe Facebook, eroarea ar fi putut fi exploatată de atacatori pentru a obține anumite informații personale despre utilizatori și despre rețeaua lor de contacte. Problema recent descoperită ridică încă o dată preocupările legate de confidențialitatea utilizatorilor rețelei sociale gigant. Vulnerabilitatea a fost descoperită se află în modul în care funcția de căutare Facebook afișează rezultate pentru interogările furnizate de utilizatori. Vestea bună pentru utilizatorii Facebook este că acest defect a fost deja reparat șiRead More →

Mare atenţie la datele pe care le furnizaţi în online şi cum le protejaţi! Ştim cu toţii cât de uşor pot fi furate, iar acum ştim şi cât valorează ele. Un studiu făcut de o companie de protecţie şi securitate cibernetică arată că hackerii câştigă cel puţin 50 de dolari pentru fiecare identitate virtuală vândută. În primul rând trebuie spus că jumătate dintre europeni nu ştiu cât valorează identitatea lor virtuală. Cu toate acestea, peste jumătate dintre cei care au răspuns studiului sunt conştienţi că firme sau hackeri pot face bani de pe urma datelor lor. Realitatea este că informaţiile personale, inclusiv cele pe careRead More →

Cercetătorii de la firma de securitate cibernetică, Armis, au dezvăluit detalii despre două vulnerabilități critice ale microchipurilor Bluetooth cu consum redus de energie (BLE, en. Bluetooth Low Energy) încorporate în milioane de puncte de acces și dispozitive de rețea utilizate de companii multiple, la nivel mondial. Duetul „BleedingBit”, reprezintă o pereche de vulnerabilități care permit unui atacator să controleze de la distantă dispozitivele afectate. Vulnerabilitățile se regăsesc în microchipuri BLE produse de Texas Instruments (TI) utilizate în dispozitive precum pompele de insulină, stimulatoarele cardiace și AP-uri WiFi produse de Cisco, Meraki, și Aruba. Prima vulnerablitate BleedingBit (CVE-2018-16986) afectează microchipurile TI CC2640 și CC2650 din multeRead More →

Camerele de securitate au devenit o alegere populară pentru persoanele și organizatiile care doresc să păstreze un ochi vigilent asupra locuințelor, birourilor și altor spații. Camerele de securitate conectate la Internet ne permit să transmitem în timp real imagini către alte dispozitive conectate la internet, cum ar fi calculatoare, smartphone-uri și tablete, către și de la oricine, oriunde în lume. Dar camera dvs. de securitate trebuie să fie protejată cu o parolă unică sau camera poate fi capturata (hacked) de către infractorii cibernetici care caută să fure informații sensibile sau chiar să preia controlul camerei. Dacă infractorii cibernetici se pot conecta la sistemul camerei dvs.Read More →

Obiceiul de a viziona continut pornografic al unui angajat de la US Geological Survey (USGS) a dus la infectarea cu malware a unei rețele guvernamentale. Angajatul a avut “o activitate extinsă de vizitare a site-urilor de pornografie pentru adulți”. Anchetatorii au descoperit malware pe multe dintre cele 9.000 de pagini pe care le-a accesat. Analiza expertilor a confirmat că multe dintre imaginile pornografice au fost ulterior salvate pe un dispozitiv USB neautorizat și pe un telefon mobil personal. Pe lângă computerele guvernamentale, mobilul personal al angajatului a fost de asemenea infectat. Angajații USGS sunt sfătuiți să nu conecteze dispozitive USB sau telefoane mobile la computereleRead More →

O serie de atacuri cibernetice au dus la identificarea unei noi amenințări în Windows. Aceasta e de tipul zero-day și atacurile au vizat peste 10 organizații diferite. Exploit-ul pentru Microsoft Windows a fost trimis victimelor prin intermediul unui backdoor PowerShell. Apoi a fost lansat cu scopul de a obține privilegiile necesare pentru a rămâne în sistem. Codul malware-ului a fost unul de calitate și a fost scris pentru a permite exploatarea cât mai multor active Windows cu putință. Atacurile cibernetice au vizat în jur de 12 organizații diferite din Orientul Mijlociu, către finalul verii. Se bănuiește că autorul atacului ar putea să aibă legătură cuRead More →

Sursa : https://www.linkedin.com/in/certro/Read More →

Cum funcționa vulnerabilitatea? Atunci când foloseai funcția ”View as” pentru a-ți vedea profilul așa cum e văzut de alții, uploader-ul pentru clipuri apărea ocazional, chiar dacă nu trebuie să o facă. Atunci când apărea, genera un token de acces folosind profilul persoanei folosite pentru a-ți vedea profilul. Dacă token-ul era obținut, atacatorul se putea loga în contul celeilalte persoane. Compania a rezolvat vulnerabilitatea pe 27 septembrie, iar ulterior acestei date, a resetat token-urile de acces ale celor care ar fi putut fi afectați, pentru a le proteja conturile. Sursa : https://playtech.ro/Read More →