Din cauza pandemiei de Coronavirus (denumit oficial COVID-19), a fost exploatat interesul ridicat al publicului atât față de răspândirea virusului, cât și față de metodele de infecție și prevenire a acestuia. Infractorii din mediul cibernetic profită de contextul creat și lansează campanii de tip scam sau malware, preponderent prin e-mail. Mai mult, experții în cybersecurity de la DomainTools atrag atenția asupra faptului că în ultimele săptămâni a crescut numărul înregistrărilor de noi domenii care au în denumire coronavirus sau covid. Monitorizarea lor a dus la concluzia că majoritatea sunt implicate în campanii malițioase. În plus, în decursul ultimelor două săptămâni, interesul generat în jurul COVID-19Read More →

Cercetătorii Kaspersky au descoperit o nouă metodă prin care atacatorii distribuie programe malware: sub pretextul trimiterii unor certificate de securitate false. Când utilizatorii încearcă să intre pe un site infectat, pe ecran le apare brusc un ”iframe” care precizează faptul că certificatul de securitate al site-ului nu este actualizat, motiv pentru care conexiunea nu poate fi realizată. Pentru a continua, se recomandă instalarea unui nou certificat. În realitate, ce se instalează este un malware pe computerul victimei.Până acum, două tipuri de troieni au fost descărcați ca urmare a acestui tip de atac: Mokes și Buerak. Primul oferă acces asupra dispozitivului victimei, în timp ce alRead More →

Pentru imbunatatirea securitatii in cazul accesului de la distanta catre resursele dvs. ar trebui sa : Verificati planurile și procedurile de continuitate a afacerii. Vă asigurați că sistemele dvs., rețelele private virtuale (VPN) și firewall-urile, sunt la zi cu actualizarile de securitate Adaugati noi masuri de securitate cibernetică pentru tehnologiile de acces la distanță și testați-le inainte de implementare. Verificati clientul folosit pentru accesul la distanță si asigurați-vă că este sigur.      Verificati masurile de securitate pentru laptopurile și telefoanele mobile care vor fi utilizate pentru accesul remote. Implementați autentificarea cu mai mulți factori pentru sisteme și resurse de acces la distanță (inclusiv servicii cloud).Read More →

Parteneri din mediul public (inclusiv CERT-RO) și cel privat din 35 de țări au contribuit la acțiunea inițată de Microsoft pentru a întrerupe funcționarea uneia dintre cele mai prolifice rețele de botnet din lume, denumită Necurs, care a infectat peste nouă milioane de computere. Necurs este un program malware de tip rootkit care facilitează instalarea unor alte programe de tip malware, în principal ransomware, fiind răspunzator de distribuția ransomware-urilor Dridex,  Bart, Rockloader sau Locky. Totodată, Necurs este folosit și pentru colectarea și extragerea de date bancare, de portofele de criptomonedă sau chiar pentru minarea de criptomonedă. Ce este un botnet și cum funcționează? Un botnetRead More →

Google va extinde indexarea mobile first pentru tot conținutul de pe Internet pe care crawler-ele îl urmăresc atunci când vizitează website-urile. Indexarea mobile first pentru toate site-urile va începe din septembrie 2020. Extinderea indexării mobile first la toate site-urile și paginile vizibile public pe internet confirmă că dispozitivele mobile sunt covârșitor utilizate la navigare iar tehnologia Google se aliniază, de fapt, la practicile curente ale utilizatorilor. Google a anunțat orientarea către indexarea mobil prioritară a site-urilor încă din 2016 și a revenit periodic cu precizări, îndrumări și recomandări pentru mobile first index. Citeste tot articolul : https://www.startupcafe.roRead More →

Astazi 4 martie 2020, 3 milioane de certificate de securitate a nivelului de transport (TLS) emise de Let’s Encrypt vor fi revocate din cauza unei erori de Autorizare a Autorității de Certificare (CAA). Procentul reprezinta 2,6% din cele peste 116 milioane de certificate active emise de Let’s Encrypt. Let’s Encrypt a luat legătura cu toți titularii de certificate afectate de acest bug și au creat un instrument și o listă de numere de serie pentru a determina dacă certificatul TLS este afectat de eroare. Detalii și instrumente pentru a vedea dacă site-urile dvs. sunt afectate gasiti la adresa : https://letsencrypt.org/caaproblem/Read More →

Cercetătorii din domeniul securității cibernetice au descoperit o vulnerabilitate hardware severă a chip-urilor Wi-Fi fabricate de către Broadcom și Cypress, care sunt instalate în peste un miliard de dispozitive, inclusiv smartphone-uri, tablete, laptop-uri, routere și gadget-uri IoT. Denumită “Kr00k”, vulnerabilitatea poate fi urmărită după codul specific CVE-2019-15126. Aceasta poate permite atacatorilor să vă intercepteze traficul de pe rețelele wireless ale dispozitivelor vulnerabile. Atacatorul nu are nevoie să se conecteze la rețeaua wireless a victimei, iar vulnerabilitatea poate fi exploatată doar pe dispozitivele ce utilizează WPA2-Personal și WPA2-Enterprise, cu criptare AES-CCMP. Sursa : https://cert.ro/Read More →

Activati serviciile de localizare din secțiunea PIN & Security . În modul acesta cardul nu va fi autorizat sa faca o plata dacă aplicația vă poziționează în altă parte. Trebuie să aveti pornite opțiunile de localizare pe telefon ca să funcționeze. În momentul cand card se va încerca o plată cu cardul, aceasta nu va putea fi realizată pentru că localizarea aplicației nu vă arată lângă card. Sursa : „Cavalerul Cardului Negru” este un proiect marca VideoCorp în care se explica aspecte și temeri legate de folosirea cardului .Read More →

Datele personale a peste 10,6 milioane de turisti care s-au cazat la hotelurile MGM Resorts au fost facute publice pe un forum de hacking săptămâna aceasta. Datele publicate includ si datele de contact pentru celebrități, CEO-uri, experti , reporteri, oficiali guvernamentali și datele unor angajați cheie ai unor companii tehnologice importante din intreaga lume. Un purtător de cuvânt al MGM Resorts a confirmat incidentul prin e-mail. Ce a fost expus ? Conform analizei efectuate de ZDNET baza de date MGM care a fost facuta publica conține detalii personale pentru 10.683.188 foști oaspeți ai hotelului. În fișierele scurse sunt incluse detalii personale, cum ar fi numeleRead More →

Trevor Hughes, CEO IAPP intr-un interviu acordat portalului Dpo-net.ro ofera câteva sfaturi personale pentru profesioniștii în domeniul confidențialității datelor și implicit pentru cei care sunt DPO : “Sfaturile pe care le dau oricărui tânăr care se gândește la o carieră în acest domeniu și oricărui profesionist care se gândește la o specializare în aceste domeniu este că nu este suficient să fii avocat, nu este suficient să fii manager, nu este suficient să fii un informatician. Cu siguranță, puteți obține o diplomă într-unul din aceste domenii, dar trebuie să fiți un profesionist hibrid. Dacă ești avocat, trebuie să înțelegi managementul afacerii, să te specializezi înRead More →