Aplicația Wi-Fi Finder, descărcată de mii de utilizatori pentru a localiza și conecta cu hotspoturi Wi-Fi stochează și parola și acreditările retelelor Wi-Fi. “Acest lucru permite utilizatorilor să obțină acces neautorizat la rețele Wi-Fi publice și private permițând proprietarilor de rețele să ofere acreditările Wi-Fi pentru conexiuni publice fără a le solicita permisiunea”. Potrivit portalului Techcrunch.com baza de date a aplicațiilor a extras din baza de date neprotejată mai mult de două milioane de parole de rețea. Înregistrările care conțin numele rețelei Wi-Fi, geolocația, BSSID și parolele sunt stocate în text simplu. Baza de date a permis oricui accesul la conținut . Potrivit dezvoltatorului aplicațiaRead More →

Lista aplicatiilor folosite pentru prelucrarea datelor cu caracter personal. Pentru securitatea datelor prelucrate si a infrastructurii dvs. trebuie sa folositi numai soft obtinut legal si sa evitati softul piratat sau provenit din surse necunoscute. Motivatia este data de faptul ca orice aplicatie pe langa functia de baza poate face si multe alte lucruri nedorite ( de exemplu sa trimita datele la o sursa necunoscuta sau sa permita persoanelor neautorizate acces la sistemele dvs.) fara ca utilizatorul sa cunoasca acest lucru. Pentru acelasi motiv orice aplicatie din lista aplicatiilor folosite pentru prelucrarea datelor cu caracter personal trebuie sa aiba licenta de utilizare. Aceasta trebuie sa continaRead More →

Specialiştii în securitate informatică de la Bitdefender au descoperit o ameninţare informatică agresivă care se ascunde pe dispozitivul infectat şi are acces la toate datele personale ale victimei. „Denumită Scranos, ameninţarea se răspândeşte rapid la nivel global, cu activitate extrem de intensă în România, India, Brazilia, Franţa, Italia şi Indonezia. Scranos infectează dispozitivul utilizatorului atât prin aplicaţii aparent legitime, precum e-readere, playere video, drivere sau chiar soluţii de securitate, cât şi prin programe instalate ilegal”, se arată într-un comunicat citat de News.ro. Odată instalat pe sistem, Scranos se ascunde cu ajutorul unui rootkit (un driver software) şi poate spiona victima până în cele mai miciRead More →

Bogdan NICOLESCU (36 de ani) si Radu MICLAUS (37 de ani) au fost condamnati, dupa un proces de 12 zile, pentru, printre altele: conspiratie pentru comiterea de frauda electronica, conspiratie pentru traficul de marci contrafacute, furt agravat de identitate, conspiratie pentru spalare de bani. Claims Journal arata, citand documente oficiale si declaratii din timpul procesului, ca NICOLESCU si MICLAUS, alaturi de un complice, care si-a recunoscut vinovatia, actionau din Bucuresti. Din cate se pare, totul a inceput in 2007, cu dezvoltarea unui program malware, acesta fiind diseminat apoi de cei 3 prin intermediul unor e-mail-uri presupus legitime din partea unor entitati precum Western Union, NortonRead More →

Hackerii au incercat sa spargă serverul in mai puțin de un minut dupa ce acesta a fost disponibil online. Cercetătorii companiei de securitate Sophos au creat honeypots în zece dintre cele mai populare locații ale centrelor de date AWS din întreaga lume – California, Ohio, Sao Paulo, Irlanda, Londra, Paris, Frankfurt, Mumbai, Singapore și Sydney – și le-au conectat la internet cu erori de configurare obișnuite, cum ar fi utilizarea acreditărilor prestabilite sau a parolelor nesigure. Fiecare dintre site-urile de honeypot simulează un serviciu de acces la distanță Secure Shell (SSH), conceput pentru a permite utilizatorilor să se conecteze de la distanță la dispozitiv șiRead More →

Pluginul Yuzo Related Posts instalat pe peste 60.000 de site-uri web, a fost eliminat din directorul plugin WordPress.org pe 30 martie 2019 pentru ca o vulnerabilitate neremediata a fost dezvăluită public de un cercetător de securitate. Vulnerabilitatea permite stocarea script-urilor cross-site (XSS) si poate fi exploatată. Expertii in securitate recomandă ca toți utilizatorii să elimine imediat pluginul Yuzo Related Posts de pe site-urile lor. Sursa si detalii tehnice : https://www.wordfence.com/Read More →

Companiile care oferă oamenilor servicii esențiale prin intermediul unor rețele sau sisteme informatice au de îndeplinit, începând din acest an, noi obligații ce țin de securitatea cibernetică, astfel încât să fie mai bine protejate împotriva unor atacuri informatice. Măsurile pe care aceste companii sunt obligate să le ia, sub amenințarea unor amenzi consistente din partea autorităților de reglementare, se regăsesc într-un act normativ care a intrat deja în vigoare și vin în contextul în care majoritatea activităților sunt acum realizate prin intermediul tehnologiei, iar compromiterea sistemelor informatice poate duce la consecințe grave: de la întreruperea unor servicii esențiale pentru populație până la pierderea unor dateRead More →

Galaxy S10 are un cititor de amprente ascuns în spatele ecranului. Acesta folosește o tehnologie ultrasonică și ar fi trebuit să fie mult mai sigur în comparație cu un senzor tradițional pe care îl vedem de câțiva ani pe mobile. Printr-o serie de imagini postate pe Imgur, utilizatorul darkshark a demonstrat contrariul. De dragul experimentului, internautul cu pricina și-a ridicat propria amprentă de pe un pahar de vin. Prin imprimare 3D, a creat o copie a sa pe care a folosit-o imediat cu succes pentru păcăli mecanismul de autentificare de la telefonul deloc ieftin. Nu ar fi trebuit să funcționeze, dar, din păcate, chiar aRead More →

Infractorii au început să lucreze la vedere, fiind convinşi că imensitatea internetului le acoperă destul de bine urmele. Specialiştii în securitate au des­coperit nu mai puţin de 74 de grupuri de discuţii pe Facebook, ale căror teme ţin de infracţionalitatea informatică. Diviza de securitate Talos a celor de la Cisco a creat o listă cu 74 de grupuri de discuţii pe Facebook ai căror membrii sunt implicaţi de-o parte sau de cealaltă a mai multor tipuri de activităţi ilegale. Cele mai multe dintre grupurile descoperite erau adevărate bazare pentru vânzarea şi cumpărarea datelor pentru cardurile de credit ori de debit sau a informaţiilor de accesRead More →

FRANKFURT (Reuters) : “Producătorul german de medicamente Bayer a declarat că a detectat un atac cibernetic asupra sistemelor sale informatice”. Bayer a detectat in reteaua sa, la începutul anului 2018, un software malițios care provine de la un grup de hackeri cunoscut sub numele de Winnti. Centrul de protecție Cyber ​​Defense al companiei a reușit să restabilească și să elimine sistemele afectate, a afirmat Bayer într-o declarație. “Nu există dovezi privind furtul de date”, se arată în declarație, deși un purtător de cuvânt a adăugat că prejudiciul general este încă în curs de evaluare.Sursa : https://securityaffairs.coRead More →