GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 18)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Un raport publicat recent dezvăluie că organizatii de hacking susținute de guvernul iranian au avut ca prioritate anul trecut exploatarea bug-urilor din serverele care ofera servicii de VPN. Imediat ce vulnerabilitatile acestora au devenit publice hackerii au distribuit programe de tip backdoor în companii din întreaga lume. Potrivit raportului companiei ClearSky, hackerii iranieni au vizat companii „din sectoarele IT, Telecomunicații, Petrol și Gaze, Aviație, Guvern și Securitate”. Sursa si detalii : https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/Read More →

O variantă recent descoperită a temutului malware Emotet Trojan, se poate propaga de la o rețea Wi-Fi la alta, răspândindu-se ca un vierme Wi-Fi prin clădiri de birouri și apartamente. Din fericire, răspândirea malware-ului este ușor de oprit dacă aveți parole bune și puternice pe toate routerele și computerele Windows. Anterior s-a crezut ca malware-ul poate să se răspândească doar prin malspam [email de spam infectat cu malware] și rețele infectate. Emotet poate utiliza acest tip de propagare pentru a se răspândi prin rețelele wireless din apropiere, în cazul în care rețelele folosesc parole nesigure, a spus o analiză tehnică postată săptămâna trecută de firmaRead More →

Din considerente de securitate, începând cu luna aprilie, cel mai folosit browser va iniţia un proces care, treptat, va duce la blocarea completă a download-urilor din afara conexiunilor securizate. Google vrea să se asigure că pe lângă conexiunile HTTPS folosite de site-uri nu se pot strecura fişiere nesigure, care pot duce la instalarea de malware. Unele site-uri, deşi au trecut la HTTPS, nu folosesc acest protocol pentru toate transferurile, ceea ce reprezintă o sursă de nesiguranţă pentru utilizatori. Sursa : news.roRead More →

Descoperit de cercetătorii de securitate cibernetică de la Fortinet , troianul bancar Metamorfo a vizat utilizatorii a peste 20 de bănci online din țări din întreaga lume . La fel ca multe alte campanii de hacking, Metamorfo începe cu e-mailuri de tip phishing care, în acest caz, susțin că au informații despre o factură și invită utilizatorul să descarce o arhiva de tip ZIP.  Dupa descărcarea și executarea fișierului, victima permite Metamorfo să execute și să ruleze pe o mașină Windows. După instalare Metamorfo rulează un program de execuție script Autolt. Acest limbaj de script este conceput pentru automatizarea interfeței de utilizator grafice Windows și a altor scripturi generale – dar a fost folosit deRead More →

Un bărbat din Cisnădie, județul Sibiu, care s-a deghizat și a folosit un act de identitate fals a transferat în contul său un milion de euro. Individul a fost prins de polițiști și reținut. Potrivit Poliției Sibiu, polițiștii din cadrul Serviciului de Investigații Criminale Sibiu, cu sprijinul Biroului Operațiuni Speciale Alba Iulia, au identificat, miercuri, un bărbat din Cisnădie, bănuit că a sustras din conturile unui milionar local 1.000.000 euro. Polițiștii au probe că individul a falsificat cartea de identitate a păgubitului și s-a deghizat pentru a induce în eroare angajații unei bănci din Sibiu, reușind, astfel, ca în perioada 6 – 25 noiembrie 2019,Read More →

Protejează-ți parolele Managerul de parole din contul Google te ajută să știi toate parolele conturilor online și să le stochezi într-un loc sigur. Poți folosi instrumentul de verificare a parolelor, care îți spune care parolă oferă o protecție slabă – respectiv dacă e folosită pe mai multe site-uri sau a fost compromisă, și îți dă posibilitatea să o schimbi. Lasă-l pe Google să-ți șteargă automat datele Poți seta ca Google să-ți șteargă automat datele din Google Maps (Location History), navigare online și utilizare aplicații (Web & App Activity) sau YouTube (YouTube History). Această funcție auto-delete poate fi programată să acționeze la 3 sau 18 luni.Read More →

Telefonul lui Jeff Bezos ar fi fost accesat de la distanță după ce în 2018 miliardarul a primit un mesaj malware pe Whatsapp de la prințul moștenitor saudit Mohammed bin Salman, arată o investigație citată de The Guardian. Bezos și bin Salman ar fi avut și în trecut discuții pe WhatsApp, însă pe 1 mai 2018, miliardarul american ar fi primit de pe contul prințului saudit un mesaj malware care, ajuns pe telefon, a trimis în doar câteva ore către saudiți cantități importante de date de pe telefonul șefului Amazon. Cei doi ar fi făcut schimb de numere de telefon în timpul unui dineu organizatRead More →

Tentativele de păcăleală prin scam-uri de tip sextortion își fac din nou apariția în e-mail-urile utilizatorilor. Echipa CERT-RO a primit în ultimele zile multiple plângeri legate de e-mail-uri în care țintele vizate erau anunțate despre faptul că ar fi vizitat site-uri cu conținut pornografic, s-au infectat cu malware, iar acum atacatorii au control total asupra dispozitivelor și a conturilor. Desigur, sunt amenințați totodată că au fost filmați cu camera web în ipostaze intime, iar clipul urmează a fi trimis către toate contactele din agenda corespondentă adresei de e-mail. Astfel, atacatorii cer o sumă de aproximativ 1000 de euro, plătibili în cirptomonedă, într-un termen de 48Read More →

Operatorul Entirely Shipping & Trading S.R.L. a fost sancționat astfel: avertisment pentru încălcarea dispozițiilor art. 12 și art. 13 din RGPD, întrucât operatorul nu a prezentat dovezi din care să rezulte că a asigurat o informare clară, completă și corectă a persoanelor vizate; amendă în cuantum de 23.893 lei, echivalentul a 5.000 euro, pentru încălcarea  dispozițiilor art. 5 alin. (1) lit. c), art. 6 și art. 7 din RGPD, întrucât operatorul a prelucrat în mod excesiv datele cu caracter personal (imaginea) ale angajaților săi prin intermediul camerelor video instalate în birourile în care aceștia își desfășoară activitatea și în locurile în care există dulapuri undeRead More →

Impactul a fost la nivel național / Unii clienți nu au putut primi apeluri sau accesa rețeaua de date și voce mobilă. La solicitarea HotNews.ro, reprezentanții ANCOM au precizat joi, 16 ianuarie, că “Orange Romania a transmis o notificare inițială cu privire la acest incident, care cuprinde informații preliminare.” Ce servicii nu au putut fi accesate, în ce orașe și pentru cât timp? “În cadrul incidentului au fost afectate serviciile de telefonie mobilă, SMS și transmisiuni de date mobile. Impactul a fost la nivel național, o parte din clienții Orange fiind în imposibilitatea de a primi apeluri sau de a accesa rețeaua de date șiRead More →