GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 42)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Știați că phishingul este unul dintre cele mai utilizate atacuri ale infractorilor cibernetici pentru a vă fura datele personale? În contextul Lunii Europene a Securității Cibernetice, Anti-Phishing Working Group (APWG.eu) și CERT-RO au colaborat pentru crearea unui infographic în limba română, care explică într-un mod foarte simplu care sunt modalitățile prin care un utilizator obișnuit ar putea evita acest tip de atacuri. Sursa: https://cert.ro/citeste/cert-ro-apwg-phishing-infographicRead More →

O autoritate de reglementare din Uniunea Europeană ar putea amenda Facebook cu până la 1,63 de miliarde de dolari pentru breşa de securitate a conturilor utilizatorilor anunţată vineri de directorul Mark Zuckerberg, în care hackerii au compromis conturile a peste 50 de milioane de utilizatori, dacă va constata că nu au fost respectate noile reglementări, mai stricte, referitoare la confidenţialitatea datelor, transmite MarketWatch. Comisia pentru Protecţia Datelor din Irlanda, principala autoritate de reglementare care supraveghează Facebook în Europa, a anunţat sâmbătă că a solicitat mai multe informaţii de la companie, despre natura şi amploarea breşei de securitate, inclusiv care sunt cetăţenii europeni afectaţi. Instituţia aRead More →

Peste 50 de milioane de conturi Facebook au fost compromise în urma unui atac cibernetic ce a avut loc săptămâna aceasta. Hackerii nu au fost identificați deocamdată. Compania anunță că a descoperit atacul pe data de 25 septembrie. Hackerii au exploatat o caracteristică ce le permite celor care administrează pagini pe platformă să le vizualizeze ca un alt utilizator (n.r. funcția ,,view as”), scrie CNN. Peste 90 de milioane de utilizatori au fost forțați să se deconecteze din conturile lor astăzi, din motive de securitate. Facebook spune că a remediat problema şi a sesizat autorităţile. ,,Deoarece abia am început ancheta, nu am stabilit încă dacăRead More →

”Furați bani de la prieteni”, sunt îndemnați minorii. Cu toate că ar trebui să fie destinate doar adulților, cazinourile online își caută ”clienți” și printre minori. După jocurile violente sau care îi îndeamnă pe cei mici să facă gesturi periculoase, o altă modă a apărut pe internetul din România. Mai mulți vloggeri îi atrag pe copii în lumea cazinourilor online. Minorii sunt tentați cu iluzia unor premii consistente, precum gadgeturi ca Play Station 4 sau Oculus Rift și sunt învățați cum să introducă pe diverse site-uri date din cardurile părinților sau ale altor persoane. ”Furați bani de la părinți. De fapt, nu furați bani deRead More →

O româncă se declară vinovată de atacul ransomware asupra sistemului camerelor de supraveghere ale poliției DC înainte de inaugurarea Trump. Eveline Cismaru în vârstă de 28 de ani, a pledat vinovata pentru acuzațiile federale privind implicarea sa într-un atac ransomware asupra camerelor de supraveghere cu câteva zile înainte de Inaugurarea prezidențială din 2017. Atacul a dezactivat aproximativ două treimi din camerele de supraveghere stradale in perioada 1-12 ianuarie 2017. Rascumpararea ar fi costat aproximativ 60.800 de dolari. Anchetatorii au reușit să acționeze rapid și au declarat că atacul nu a avut niciun impact asupra inaugurării. Serviciul Secret și MPD au repus in functiune sistemul deRead More →

Site-ul ro-alert.ro este proiectat ca sursa completa de informare a populatiei si detaliaza atat modul de difuzare a mesajelor de tip Cell Broadcast, cat si posibilitatea de configurare a telefoanelor mobile pentru a permite receptionarea mesajelor difuzate in situatii de urgenta. Portalul informativ cuprinde urmatoarele sectiuni: – prezentarea sistemului RO-ALERT; – configurare telefon; – standarde – ofera informatii privind tehnologia Cell Broadcast; – intrebari frecvente; – instaleaza aplicatia DSU; – contact. Sectiunea Configurare telefon asigura informatii complete despre modul de configurare a telefoanelor mobile in toate retelele, astfel incat publicul sa poata receptiona mesajul pe telefonul mobil de care dispune. Sistemul utilizeaza infrastructurile retelelor operatorilorRead More →

Potrivit unui nou raport Kaspersky Lab și B2B International, în cazul a 31% dintre breșele de date de anul trecut, au existat persoane care și-au pierdut locul de muncă. Dintre acestea, în 29% dintre IMM-uri și 27% dintre companiile mari, era vorba de angajați cu experiență, din domenii care nu au legătură cu IT-ul. Atunci când apare o breșă de date, efectele depășesc sfera financiară, reputația și încălcarea vieții private a clienților unei companii. O breșă poată să afecteze semnificativ și carierele celor angajați la compania respectivă. Categoriile de angajați concediați după o breșă de date demonstrează că incidentul poate afecta pe oricine, în 2017Read More →

📱Tentativă de #scam prin intermediul apelurilor pierdute. Atenție la apelurile primite primite pe telefon, de la numere de telefon din exteriorul României! Acestea pot fi tentative de #vishing. Vishing-ul este o metodă de #phishing prin intermediul apelurilor telefonice (voice + phishing = vishing). Tehnicile utilizate sunt inspirate din tehnici de inginerie socială (#socialengineering). 👨‍🔧 Cum funcționează? Fiind în contact direct cu tine, atacatorul trebuie să te convingă de veridicitatea informațiilor transmise telefonic, iar asta se întâmplă folosind date despre tine, de regulă unele disponibile online, în mod public. Astfel, să nu te mire faptul că în momentul în care vei răspunde unui asemenea apel, interlocutorulRead More →

Certificatele TLS vechi emise de Symantec, inclusiv cele emise de autorități precum Thawte, Geotrust și RapidSSL care au folosit Symantec ca autoritate centrală, vor fi tratate ca nesigure atât de Google Chrome, cât și de Mozilla Firefox începând cu luna octombrie. Produsele Apple intenționează să nu aibă încredere în setul complet de certificate la un moment dat în toamna anului 2018 . Digicert a achiziționat Autoritatea de Certificare (CA) și infrastructura acesteia și emite certificate gratuite de înlocuire pentru toți clienții afectați. Dacă ați înlocuit deja certificatul, nu este necesară nicio acțiune. Mozilla a estimat că aproximativ 1% din cele mai multe milioane de site-uriRead More →

O vulnerabilitate în modulul Schneider Electric Modicon M221, un controler logic programabil (PLC) implementat în spații comerciale industriale din întreaga lume, poate fi exploatat pentru a deconecta de la distanță dispozitivul de la comunicarea în rețeaua ICS. “Un utilizator neautorizat ar fi putut exploata cu ușurință această vulnerabilitate pentru a executa un atac sincronizat și pentru a determina un număr de acești controlori să oprească comunicarea. Acest tip de acțiune neautorizată ar permite unui atacator cibernetic să deconecteze masiv PLC-urile afectate de HMI lăsând operatorului să nu afle și să controleze procesele fizice din rețeaua OT, afectând instantaneu siguranța și fiabilitatea sistemelor ICS, ” auRead More →