Reprezentanţii Centrului Naţional de Răspundere la Incidente de Securitate Cibernetică (CERT-RO) au fost sesizaţi, în cursul zilei de ieri, cu privire la o problemă de securitatea apărută la site-ului edu.ro, care ar fi avut inserat în codul sursă un script de minare de criptomonedă. La scurt timp, reprezentanţii Ministerului Educației au cerut, în scris, suportul specialiștilor CERT-RO pentru remedierea cât mai urgentă și investigarea problemei de securitate. Imediat, o echipă de la CERT-RO, cu suportul Institutului de Cercetare în Informatică, a reușit să obțină acces rapid la site. În urma investigației, specialiștii CERT-RO au identificat și eliminat acel script problemă, care era utilizat pentru minarea deRead More →

Amazon a început să lucreze cu poliția din SUA pentru a oferi tehnologii de recunoaștere a feței, pe fondul îngrijorării din partea grupurilor pentru drepturile civile, potrivit BBC. Uniunea Americană a Libertăților Civile (ACLU) a spus că ghidul software-ului Rekognition al gigantului de retail “ar putea fi citit ca un manual de utilizare pentru supravegherea autoritară”. Tehnologia a fost folosită în trecut pentru a găsi copiii pierduți sau alte persoane de interes și a are un mare potențial în combaterea criminalității în viitor. În Oregon, tehnologia a fost alimentată cu o bază de date de 300.000 de persoane pentru a crea o aplicație mobilă. OfițeriiRead More →

Facebook, Google, Instagram şi WhatsApp se confruntă deja cu numeroase plângeri de încălcarea noului regulament de protecţia datelor personale (GDPR), la doar câteva ore de la intrarea lui în vigoare, scrie bbc.com. Companiile sunt acuzate că îi obligă pe utilizatori să îşi dea acordul pentru a vedea reclamele targetate, altfel nu au acces la serviciile acestora. În patru plângeri depuse se susţine că cele patru companii, mai sus enumerate, încalcă regulamentul pentru că adoptă o abordare de genul: “dacă nu-ţi convine, pleacă”. In acest fel un client este obligat să îşi dea acordul ca datele lui să fie colectate, distribuite şi folosite în publicitatea targetată,Read More →

Ce poate face un consultant GDPR ? Inainte de a raspunde la intrebare trebuie sa lamurim doua aspecte. In primul rand este foarte important sa intelegeti ca procesul de conformare la cerintele GDPR-ului se poate face numai prin asumarea si cu efortul organizatiei, iar un partener extern poate ajuta din punct de vedere logistic pentru planificarea actiunilor de intreprins si gasirea solutiilor optime de protectie. GDPR-ul nu cere ca o organizatie sa detina anumite certificari pentru a demonstra conformarea, ci cerinta e clara : sa aplice masuri de protectie si sa poata demonstra ca prin masurile intreprinse protejeaza datele cu caracter personal. Avand in vedereRead More →

Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal se aplica de astazi 25 mai 2018 Mai mult de 90 % din companii nu stiu ce presupune acest GDPR si ce ar trebui sa faca. Panica s-a instalat, se iau unii dupa altii si cer consimtamantul pentru ca asa face “toata lumea” desi in multe cazuri nu este nevoie pentru ca prelucrarea se face in baza altei cerinte . Juristii sunt bulversati, unii habar nu ce inseamna SECURITATEA INFORMATIEI, scriu si ei ca se pune presiune, trimit documente fisiere ce mai e fain ! Din mass-media persoanele responabileRead More →

Atac asupra site-urilor WordPress prin pluginul Jetpack Echipele de securitate au raportat un plugin malware numit “pluginsamonsters “, instalat pe site-urile WordPress. Alerta a fost data de plugin-ul de securitate Wordfence. Specialistii au analizat problema si pe scurt, iata ce se întâmplă : -Un atacator va conecta la un cont WordPress.com folosind acreditările compromise. -Dacă acest cont pe WordPress.com este configurat pentru a gestiona orice WordPress.org instalări WordPress prin pluginul Jetpack, atacatorul va folosi acel acces pentru a instala un plugin “pluginsamonsters” rău intenționat pe site-ul țintă. -Pluginul oferă atacatorului un control deplin asupra site-ului țintă, iar site-ul este compromis acum. Pluginul este vizibil înRead More →

Atacurile care folosesc exploit-uri pentru Office, de 4 ori mai mari în T1 2018 Astfel, în primele trei luni ale acestui an, exploit-urile – adică programe care profită de un bug sau o vulnerabilitate – din Office au ajuns să fie aproape 50% din totalul exploit-urilor folosite în atacuri, ceea ce reprezintă dublul mediei deținute de Microsoft Office pe parcursul anului 2017. Potrivit oficialilor Kaspersky Lab, numărul de utilizatori atacați cu documente Office infectate a crescut de peste 4 ori comparativ cu T1 2017. Atacurile bazate pe exploit-uri sunt considerate foarte puternice, pentru că nu este nevoie de interacțiuni suplimentare cu utilizatorul și autorii potRead More →