Read More →

CERT-RO este organizator tradițional al Campionatului European de Securitate Cibernetică în România, alături de SRI – Serviciul Român de Informații și ANSSI. Ediția 2019 a competiției va avea loc la București. ECSC este un concurs la nivel european, care are ca temă securitatea cibernetică. Proiectul este susținut anual de către European Union Agency for Network Internet Security (ENISA). În cadrul ECSC, echipele fiecărui stat participant sunt implicate atât în exerciţii de colaborare, cât şi în competiţie. Probele campionatului acoperă domenii precum securitate web, securitate mobilă, puzzleuri criptografice, inginerie inversă și investigații. Concursul are o etapă națională, prin care se face selecția echipei României, pregătitoare pentruRead More →

Adware care a infectat peste 9 milioane de utilizatori Google Play Echipa Trend Micro a reușit să detecteze o nouă familie de adware (AndoidOS_HiddenAd), deghizată în 85 de aplicații (jocuri, aplicații TV, aplicații de telecomandă) de pe Google Play Store. Acest adware este capabil afișeze reclame pe întreg ecranul telefonului, se poate ascunde în timp ce continuă să monitorizeze modul de deblocare al telefonului și continuă să funcționeze în fundal. Cele 85 de aplicații false au fost descărcate de 9 milioane de ori în întreaga lume. După verificarea raportului Trend Micro, Google a suspendat rapid aplicațiile false din Magazinul Play. Sursa : https://cert.roRead More →

Ieri Microsoft a pus la dispozitia utilizatorilor produselor sale, actualizarea lunara de securitate cunoscuta sub numele de Patch Tuesday pentru luna ianuarie 2019. Actualizarea corecteaza aproximativ 50 de vulnerabilități în nouă produse, printre care se numără sistemele Windows, Internet Explorer, Microsoft Edge, ChakraCore, .NET Framework, ASP.NET, Microsoft Visual Studio, Microsoft Exchange Server, și Microsoft Office și Microsoft Office Services și Web Apps. Sursa : https://www.zdnet.com/Read More →

Adobe România a dezvoltat o soluţie cross-platform pentru crearea colaborativă de design şi prototipuri pentru site-uri web şi aplicaţii mobile. Inovaţia software îi ajută pe designeri să realizeze mai uşor prototipuri interactive pe diverse platforme şi dispozitive (Windows, Mac, iOS, Android), atât pentru site-uri web, cât şi pentru aplicaţii mobile. Produsul a fost  dezvoltat de Adobe România, care este cel mai mare centru de cercetare şi dezvoltare al Adobe Systems din Europa, ce se bazează pe excelenţă în cercetare şi dezvoltarea de produse pentru servicii de tip cloud, web, mobile sau aplicaţii desktop. Elementul de noutate: Adobe XD este o soluţie integrată cu produsele folosite deRead More →

Oamenii s-au bazat pe cea mai populară aplicație mobila  pentru a urmări previziunile vermii, dar proprietarii au folosit-o pentru a-i urmări și pentru a profita de aceste informații, a declarat vineri procurorii din Los Angeles. Operatorul aplicației mobile Weather Channel a înșelat utilizatorii care au acceptat să-și împărtășească informațiile despre locație în schimbul unor previziuni și alerte personalizate. Operatorul aplicației a ignorat confidențialitatea personală atunci când compania a vândut datele unor terțe părți a afirmat avocatul orașului Michael Feuer . Feuer a dat în judecată operatorul aplicației din instanța superioară a județului Los Angeles pentru a opri practica. El a spus că 80% dintre utilizatoriRead More →

Datele personale a peste 120 de milioane de plătitori de taxe au fost expuse şi valabile online timp de mai multe săptămâni, potrivit ZDNet. Un server care conţine numerele unice de identificare ale plătitorilor de taxe din Brazila a fost expus în urma unui incident de securitate cibernetică, ceea ce aduce riscuri pentru aproximativ 120 de milioane de persoane. Codurile numerice fiscale, cunoscute drept Cadastro de Pessoas Fisicas (CPF), sunt emise de Rezerva Federală din Brazilia pentru fiecare cetăţean şi plătitor de taxe din ţară şi sunt legate de aspecte precum istoricul de credit şi de debit şi până la date legate de foşti şiRead More →

Sistemul automatizat unCaptcha poate să evite din nou sistemul de validare operator uman reCAPTCHA al Google. In ciuda actualizărilor majore ale serviciului de securitate din nou sistemul automatizat unCaptcha este capabil sa ocoleasca mecanismul Google reCAPTCHA chiar daca acesta a fost imbunatatit de-a lungul anilor. Sistemul unCaptcha a fost creat în 2017 pentru a ocoli mecanismul reCAPTCHA folosit pentru a proteja site-urile de abuzuri. Mai multe detalii si sursa : https://securityaffairs.co/Read More →

Prima încălcare a datelor din 2019 a fost raportată la mai puțin de 24 de ore dupa intrarea în Anul Nou. Datele personale ale unui număr estimat de 30.000 de funcționari publici australieni au fost furate când un director a fost descărcat de o terță parte neautorizată – despre care se credea că a compromis contul de e-mail al unui angajat guvernamental din statul Victoria. Sursa : https://www.cbronline.com/Read More →

Atacatorii au acționat pe o perioadă de 3 ani, timp în care au fost expuse mai mult de 1100 de mesaje transmise în rețeaua de comunicații diplomatice a Uniunii Europene. Datele au fost copiate din rețeaua securizată și au fost postate pe un site web accesibil publicului larg, pe care hackerii l-au creat pe durata atacului. De asemenea, atacatorii s-au infiltrat și în rețele de comunicații aparținând altor organizații interneționale, precum Organizația Națiunilor Unite (ONU), dar și ale ministerelor de externe sau de finanțe, la nivel mondial.  Sursa : https://cert.ro/Read More →