Securitatea Informatiei (Page 8)

Patronii afacerilor mici cred că busisness-ul lor este prea mic pentru a atrage atenția unui hacker. Foarte puține firme mici au un departament IT cu normă întreagă care să se ocupe de problemele obișnuite în materie de IT si mai mult, practic nimeni nu are cel putin o persoană IT cu normă întreagă care sa se concentreze exclusiv pe securizarea datelor. Din aceasta cauza tot mai multe afaceri mici devin victime ale criminalității informatice. Uneori chiar și o mică încălcare a securitatii poate duce la închiderea afacerii odata pentru totdeauna. In general o incalcare a securitatii datelor se identifica cu cinci probleme majore care inRead More →

Hackerii, care lucrau pentru un grup susţinut de statul rus, s-au infiltrat anul trecut în calculatoarele companiilor de utilităţi care controlează reţelele de electricitate din Statele Unite, posibil cauzând pene de curent, relatează publicaţia The Wall Street Journal, potrivit postului CNBC. Atacurile cibernetice au fost prima oară detectate în primăvara anului 2016 şi au continuat şi în cursul anului 2017, potrivit publicaţiei americane, care citează oficiali din cadrul Departamentului american pentru Securitate Internă. WSJ mai relatează că atacurile au fost comise de hackeri care lucrau pentru un grup susţinut de statul rus, cunoscut anterior drept Dragonfly sau Energetic Bear. Oficialii citaţi au mai afirmat căRead More →

Incepand de astazi, utilizatorii care folosesc cea mai recenta versiune a Google Chrome (versiunea 68), orice pagină web care nu rulează HTTPS cu un certificat TLS valabil va afișa un avertisment “Nesigur” în bara de adrese Chrome. Avertizarea se va aplica atât site-urilor web de internet, cât și siturilor intranet accesate cu ajutorul browserului Chrome. Actualizarea Chrome este concepută pentru a stimula site-urile care inca folosesc protocolul HTTP pentru a trece la HTTPS, așa cum a explicat Google în februarie. Web-ul a făcut pași importanți în această direcție dar mai sunt multe de făcut.Read More →

„Infractorii cibernetici fură nume de utilizatori și parole pe care apoi le testează pe fiecare site și aplicației la care te-ai putea gândi”, se arată în raportul Shape Security. Cel mai des acest lucru se întâmplă când bazele de date ale companiilor sunt compromise și datele utilizatorilor sunt compromise. Anul trecut s-au înregistrt 51 de astfel de breșe de securitate care au dus la compromiterea a 2,3 miliiarde de conturi. Asta din ceea ce știm. Oricum, și atunci când aceste breșe sunt făcute cunoscute publicului probabil este prea târziu. De obicei, acestea sunt detectate la 15 luni distanță de la momentul atacului. Timp utilizat deRead More →

𝐀𝐋𝐄𝐑𝐓𝐀 𝐒𝐂𝐀𝐌 𝐝𝐞 𝐭𝐢𝐩 ‘𝐒𝐄𝐗𝐓𝐎𝐑𝐓𝐈𝐎𝐍’ 👨‍🔬Păcălelile (SCAM) prin care atacatorii testează vigilența utilizatorilor devin din ce în ce mai inventive. 📧 Recent, utilizatori din toată lumea s-au plâns de faptul că primesc e-mail-uri în care sunt șantajați pentru că ar fi vizitat site-uri cu conținut pornografic. Practic, așa cum se poate observa într-una dintre imaginile atașate acestui post, utilizatorul primește un e-mail care are în subiect o parolă a respectivei adrese de mail (fie una existentă, fie una care a fost valabilă la un moment dat). 😨Prin această metodă atacatorii doresc să panicheze posibila victimă și să dea o aură de legitimitate informațiilor care urmează.Read More →

Plățile contactless sunt foarte comode, e un fapt acceptat de aproape toată lumea. Este mult mai rapid și comod să folosești un card contactless, mai ales pentru cumpărăturile sub un anumit prag (de obicei limita este de 100 de lei), ce nu necesită introducerea codului PIN. Tehnologia pe baza căreia funcționează cardurile contactless se numește NFC (Near Field Communication și este similară celei RFID (Radio Frequency Identification), de identificare printr-o frecvență radio. În card există un chip și o antenă minusculă, care răspunde pe o anumită frecvență cererilor din partea terminalului POS. Pentru ca o tranzacție să poată fi realizată, este nevoie de o distanțăRead More →

Google a activat in secret masura de securitate numita “Site Isolation” pentru utilizatorii browserului Chrome pe calculatoare desktop pe Windows, Mac, Linux și Chrome OS. Această caracteristică este o schimbare arhitecturală în modurile de operare Chrome, deoarece atunci când este activată funcția de izolare a paginilor, Chrome execută un proces de browser diferit pentru fiecare domeniu de internet. Inițial, Google a descris izolarea site-ului drept “o limită suplimentară de securitate între site-uri Web” Planurile pe termen lung ale companiei Google privind activarea functiei de izolare s-au schimbat în ianuarie 2018, când vulnerabilitățile Meltdown și Spectre au fost divulgate publicului. Dintr-un proiect experimental care se desfășoarăRead More →

Nu este o gluma : cercetătorii de securitate din echipa McAfee Advanced Threat Research au descoperit că cineva vinde acces de la distanță ( RDP – protocol desktop la distanță) la de sistemele de securitate ale unui aeroport internațional pentru doar 10 dolari. În loc să cumpere certificatul RDP, cercetătorii au folosit motorul de căutare Shodan pentru a găsi adresa IP corectă a mașinii Windows Server compromis, al cărei cont de administrator a fost pus la vânzare si pe ecranul de conectare prin Windows RDP, au găsit încă două conturi de utilizator, care erau “asociate cu două companii specializate în securitatea aeroportuară, una în domeniulRead More →

Un hacker a furat documente militare pentru că cineva nu a schimbat o parolă FTP implicită. O firmă de securitate a descoperit ca un hacker vinde documente militare sensibile pe forumuri de hacking online. Set-ul de documente sensibile puse la vânzare cuprinde manuale de întreținere pentru avioanele MQ-9 Reaper și diverse manuale de instruire care descriu tactica de utilizare a dispozitivelor explozive improvizate (IED) si alte manuale de operare de pregătire și de supraviețuire de uz militar. Se spune că hackerul a vândut datele pentru un preț între 150 și 200 de dolari, un preț foarte scăzut cerut pentru astfel de date. Firma de securitateRead More →