Microsoft și-a schimbat poziția in ceea ce priveste recomandarea ca parolele ar trebui să expire după o anumită perioadă de timp. Recomandarea făcea parte din politica standard de securitate pentru Windows 10 și Windows Server. Microsoft explica: ” Schimbarea periodică a parolei este o apărare doar daca o parolă (sau hash) este furata în intervalul de valabilitate. Dacă o parolă nu este furată atunci nu este nevoie ca aceasta sa fie schimbata și dacă sunt dovezi că o parolă a fost furată probabil că va fi schimbata schimba imediat si nu veti astepta ca aceasta sa expire pentru a remedia problema”. Expirarea periodică a paroleiRead More →

Societatea SERGIC care activeaza in domeniile de dezvoltarea imobiliară, cumpărare, vânzare, închiriere și administrare de proprietăți a fost amendata cu 400.000 de euro pentru incalcarea cerintelor GDPR. Pe site-ul firmei www.sergic.com utilizatorii pot incarca in contul lor diverse documente care contin date cu caracter personal. Documentele sunt necesare pentru constituirea dosarului lor. În august 2018, Autoritatea pentru Protectia Datelor din Franta a primit o plângere din partea unui utilizator al site-ului care a sustinut că poate accesa din spațiul sau personal din cadrul site-ului documentele salvate de alți utilizatori prin modificarea adresei URL afișate în browser. Autoritatea pentru Protectia Datelor a investigat reclamatia, a constatatRead More →

Autoritatea de supraveghere din Belgia a impus prima penalizare financiară de la intrarea în vigoare a GDPR, ne informează Comitetul European pentru Protecția Datelor. Pe scurt: Un primar al unui oraș belgian a trimis un e-mail conținând propagandă electorală către 2 (doi) locuitori ai orașului său. Cei doi reclamanți au intrat în contact cu primarul municipalității, comunicând prin e-mail, în vederea derulării unui proiect urban. Cu o zi înainte de alegerile locale din 14 octombrie 2018, primarul a folosit apoi funcția “reply” a e-mail-ului pentru a trimite un mesaj electoral reclamanților. În urma audierii părților, Camera de litigii a autorității belgiene a constatat utilizarea abuzivăRead More →

Clinica medicală LabCorp. a declarat recent ca date personale și financiare a aproximativ 7,7 milioane de consumatori au fost expuse prin încălcarea de securitate de catre o companie partenera. Agenția Americană pentru Colectarea Medicală (AMCA) – a anunțat de asemenea recent ca o companie concurențială Quest Diagnostics a suferit o intruziune pe site-ul său de plăți si a expus date personale, financiare și medicale pe aproape 12 milioane de pacienți Quest. Sursa : https://krebsonsecurity.com/Read More →

Aproape 20% din companiile din România încă nici nu au început alinierea la cerinţele regulamentului pri­vind prelucrarea datelor cu caracter personal, GDPR, care a intrat în vi­goare acum un an, potrivit unui stu­diu realizat de compania locală PowerNet Con­sulting, specializată în furnizarea de servicii şi soluţii de securitate IT con­forme cu GDPR, în perioada aprilie-mai 2019. Aproximativ 23% dintre firmele res­pondente în cadrul studiului au decla­rat că sunt 100% în conformitate cu cerinţele GDPR, în timp ce aproape 50% au afirmat că au im­plementat până acum o serie de pro­ceduri şi po­li­tici conforme cu re­gulamentul pri­vind pre­lucrarea date­lor cu caracter per­so­nal. Sursa: https://www.zf.ro/Read More →

Agenția Națională de Securitate (NSA) lansează un apel prin care îi îndemna pe utilizatorii de Windows să instaleze patch-urile pentru a remedia vulnerabilitatea critică recent descoperita #BlueKeep RCE. #BlueKeep RCE afecteaza servicul Remote Desktop Services (RDS) pentru versiuni mai vechi ale sistemului de operare Windows.Microsoft a luat  decizia de a lansa actualizări de securitate pentru sistemele de operare Windows pentru care nu mai acorda suport, dar care sunt încă utilizate pe scară largă , cum ar fi XP și Windows 2003 , invocând descoperirea unui defect “wormable” #BlueKeep RCE .Read More →

Principalul rol al unui ofiter pentru protectia datelor este sa asigure ca datele cu caracter personal procesate de compania pentru care lucreaza sunt folosite conform normelor impuse de Uniunea Europeana. Cateva dintre sarcinile unui ofiter pentru protecia datelor sunt: Se asigura ca utilizatorii sunt informati despre drepturile si obligatiile lor in ceea ce priveste protectia datelor; Identifica si evalueaza riscurile de neconformitate privind activitatea prelucrarii datelor personale ; Propune recomandari si monitorizeaza implementarea masurilor de remediere; Propune si creeaza instrumente care sa asigure conformitatea activitatilor de prelucrare de date cu caracter personal cu prevederile legii; Se asigura ca regulile impuse de Uniunea Europeana pentru protectiaRead More →

La aproximativ două săptămâni după ce compania Microsoft a realizat ultimul Security Update, May 2019 Patch Tuesday, aproximativ 1 milion de sisteme ce rulează Windows 2003, XP, 7 și Windows Server 2008 si 2008 R2, incă sunt vulnerabile cu privire la un atac de tip Remote Desktop Protocol (RDP), din cauza faptului că administratorii sistemelor informatice nu au realizat incă update-ul. Dacă este exploatată, vulnerabilitatea denumită BlueKeep permite atacatorului să execute cod, fără ca utilizatorul să știe, în vederea preluării controlului asupra sistemului vizat. Pentru a vă putea feri de această vulnerabilitate, pe lângă update-ul de Windows care ar trebui să-l faceți, mai puteți, deRead More →

Imagine de 坤 张 de la Pixabay Un purtător al companiei TeamViewer a declarat recent că hackeri chinezi au pătruns în rețeaua acestora încă din anul 2016. TeamViewer este un software care permite accesul remote pe dispozitive, utilizatorii putând astfel opera pe ele de la distanță. Conform declarației, analiza care a urmat după compromitere a concluzionat că nu au fost extrase date importante din sistemul TeamViewer. Conform unui raport al revistei germane Der Spiegel, hackerii au folosit malware-ul Winnti, cunoscut încă din 2009 ca făcând parte din arsenalul atacatorilor chinezi. Printre grupurile de hackeri suspectate sunt APT10 (concentrat pe atacuri asupra provider-ilor de servicii cloud) și APT17 (concentrat pe atacuriRead More →

⚠️ Un nou #scam vizează clienții Huawei Mobile! 🧐 Evitați furnizarea de date personale sau financiare online, pentru anumite premii, vouchere sau reduceri, în special dacă acel concurs sau acea promoție nu este făcută publică pe canalele oficiale ale companiei (site oficial, conturi de social media recunoscute). ❌ Așa cum se poate observa din capturile furnizate de unul dintre urmăritorii noștri de pe social media, site-ul de pe care se propagă acest ‘concurs’ nu este cel oficial. ❌ Textul este într-o limbă română precară, fără diacritice, cel mai probabil o traducere a textului dintr-o altă limbă, efectuată cu o soluție de traducere automată online. ❌Read More →