GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 38)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Parole: nu dezvaluiti elementele de securitate mobile banking (ex: parola, cod token) si nu le stocati pe dispozitivul dvs. Luati legatura cu banca cat mai curand posibil daca persoane neautorizate s-ar putea afla in posesia detaliilor dvs. de autentificare. Pentru un plus de securitate va recomandam setarea unei parole pentru protejarea accesului la telefonul mobil sau tableta. App stores: descarcati doar aplicatii mobile aflate pe site-urile oficiale, cum ar fi Google Play sau App Store. Aplicatiile bancii nu sunt disponibile decat in locatii de incredere. Folosirea in public: nu lasati dispozitivul dumneavoastra mobil nesupravegheat atunci cand sunteti autentificat si asigurati-va ca ecranul acestuia nu este vizibil persoanelor neautorizateRead More →

Primăria avertizează că persoane necunoscute au intervenit în programarea semaforului din fața Policlinicii Titan: “Exista riscul ca semafoarele să afișeze culoarea verde din toate direcțiile”. Primăria Capitalei anunță că sistemul de semaforizare a fost accesat ilegal, în zona Policlinicii Titan. Au fost introduși alți timpi pentru culorile roșu și verde, atât pentru pietoni cât și pentru mașini, astfel că semafoarele puteau afișa culoarea verde din toate direcțiile. UPDATE: Patru persoane sunt suspectate că ar fi accesat ilegal sistemul de semaforizare, potrivit viceprimarului Capitalei, Aurelian Bădulescu, scrie News.ro. ,,Persoana care a introdus alte diagrame este o persoană care a lucrat în sistemul de programare al unităților semaforice deRead More →

Înșelăciunile cu suport tehnic fals sunt o problemă răspândită la nivelul industriei de tehnologie prin care atacatorii folosesc diverse scheme în încercarea de a vă păcăli: să plătiți pentru servicii de suport tehnic pentru probleme tehnice inexistente să oferiți acces la computerul dvs. la distanță unor persoane care pretind că vă repară o problemă tehnică Înșelăciuni cu suport tehnic fals – cum funcționează? Atacatorul vă sună direct și pretinde că sună din partea unei companii de tehnologie. Dacă îi oferiți acces la distanță la computerul dvs. (prin aplicații de remote access), atacatorul poate pretinde că operează o reparație și cere bani, poate instala malware sauRead More →

Site-ul SpaceRef.com a publicat o notă de notificare a încălcării datelor trimisă de NASA angajaților săi.Agenția i-a informat despre o investigație în curs de desfășurare din cauza unei intruziuni pe serverele sale pe 23 octombrie. “In data de 23 octombrie 2018, personalul informatic al NASA a început să investigheze o posibila compromitere a securitatii serverelor NASA unde este stocată informația de identificare personală (PII)”, se arată în nota obținută de  SpaceRef.“ Analiza inițială a confirmat că numerele de securitate socială și alte informații de identificare personală (PII) stocate pe un server ar fi putut fi furate. Spatiul Agenția a confirmat că încălcarea poate avea un impact asupra angajaților ServiciuluiRead More →

Cercetătorii ESET au descoperit un nou troian Android care folosind o tehnică nouă abuzivă privind accesibilitatea care vizează aplicația oficială PayPal  este capabilă să ocolească autentificarea cu două factori a PayPal. Detectat inițial de ESET în noiembrie 2018, malware-ul combină capacitățile unui troian bancar controlat de la distanță cu o utilizare necorespunzătoare a serviciilor de accesibilitate Android, pentru a viza utilizatorii aplicației PayPal oficiale. Malware-ul este mascat ca instrument de optimizare a bateriei și este distribuit prin intermediul unor magazine de aplicații terțe. Cum funcționează? După lansare, aplicația rău intenționată se inchide fără a oferi nicio funcționalitate și ascunde pictograma sa. De atunci, funcționalitatea sa poate fi împărțită înRead More →

A fost descoperita o nouă versiune a malware-ului distructiv  Shamoon V3 ce vizează companiile din domeniul petrol și gaze. Malware-ul Shamoon a fost identificat pentru prima dată în anul 2012, vizând rețeaua internă a companiilor petroliere din Arabia Saudită. Cercetătorii din domeniul securitatii au identificat un nou eșantion de malware distructiv Shamoon V3 care conține o dată de detonare din 12 decembrie 2017. Se presupune data de detonare are o valoare cu un an in urma pentru ca detonarea sa se produca imediat ce malware-ul infecteaza o  gazda. Sursa : https://gbhackers.comRead More →

Exploit kits (EKs)  sunt programe de calculator concepute pentru a găsi defecte, deficiențe sau greșeli în aplicațiile software (cunoscute sub numele de vulnerabilități). Criminalii online le folosesc pentru a avea acces la un sistem sau la o rețea. Exploit kits (EKs)  sunt extrem de versatile și ușor de utilizat, motiv pentru care atacatorii de toate gamele au acces la ele. EK-urile pot descărca fișierele rău-intenționate și pot alimenta sistemul atacat cu cod rău intenționat după infiltrarea acestuia.  Schema de mai jos prezinta modul de atac: Mai multe detalii gasiti la adresa :  https://heimdalsecurity.com/Read More →

O campania masivă de spam a trimis amenintari cu bomba la sute de mii de utilizatori din SUA și Canada și a provocat evacuarea clădirilor în mai multe orașe.  Expertii cred ca aceasta campanie a fost facuta de același grup de spammeri responsabili de ultimul val de escrocherii de tip sextortion  . “IP-urile multiple implicate în trimiterea acestor amenințări cu bombă sunt aceleasi care au trimis diferite tipuri de e-mail de sextortion pe care le-am văzut în campania precedentă”, a declarat Jaeson Schultz de la Cisco Talos. Potrivit lui AppRiver , e-mailurile cu amenințări cu bombele și campaniile de sextorizare mai vechi au venit din spațiul IP 194.58.XX. Amenințările cu bombă trimise joiRead More →