GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 57)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News, Securitatea Informatiei

Alerta CERT Romania: Minarea de criptomonedă – o nouă metodă de monetizare a atacurilor asupra site-urilor și aplicatiilor web În ultima perioadă, o serie de site-uri românești, dar nu numai, au fost compromise prin inserarea unor script-uri care utilizează puterea de procesare a dispozitivelor utilizatorilor pentru minarea de criptomonede. Criptomoneda este o monedă digitală, virtuală și poate fi utilizată ca mijloc de plată. Folosirea prefixului ‘cripto’ arată că acest mijloc de plată utilizează criptografia, ceea ce face aproape imposibilă falsificarea acesteia.  Prin folosirea tehnologiilor descentralizate, se permite utilizatorilor efectuarea unor plăți sigure și anonimizate. Utilizatorul nu mai este obligat să se identifice ca în cazulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Site-ul live.antena3.ro a fost infectat cu un script malitios. Informatia a fost publicata de un utilizator pe forumul de discutii Reddit intr-o postare . Descoperirea a fost confirmată de mai multi utilizatori, scriptul se numeste “CoinHive” si este folosit pentru a produce moneda  Monero. Nu se stie daca scriptul malitios a fost injectat de un hacker sau de un angajat din cadrul Antena3. Comunicatul oficial al Antena 3 “UPDATE: Site-ul Antena 3 Live a fost din nou atacat de hackeri. S-a întâmplat atât în cursul serii de miercuri, cât și în această după -amiază. La ora 12:15 un nou atac a fost depistat. Până la remedierea problemei, emisiunile AntenaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un grup de hackeri a făcut peste un sfert de milion de dolari … … în criptomoneda Monero, prin compromiterea unor servere Oracle WebLogic și instalarea unui miner de criptare. Atacurile au avut loc de la începutul lunii decembrie 2017, potrivit experților de la Institutul Tehnologic SANS și Morphus Labs. Prin acest atac hackerii au compromis rețelele corporative, dar nu au furat nimic! Victimele sunt aproape in totalitate  întreprinderi, întrucât WebLogic – un server de aplicații Java EE – are o utilitate redusă în afara rețelelor corporatiste și a rețelelor intranet. Desi atacatorii au avut acces complet la rețele corporative, acestia au ales doar săRead More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

  Raspuns : Dreptul de a fi uitat prevazut la articolul 17, NU se aplică atunci când, prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare . Atunci când există motive de interes public în domeniul sănătății publice sau atunci când revendicările juridice trebuie să fie stabilite, exercitate sau apărate dreptul de a fi uitat prevazut la articolul 17, NU se aplică.Read More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : Operatorii de date trebuie să ia măsuri pentru a furniza  persoanelor fizice ale caror date le prelucreaza, la solicitarea acestora, informații sau orice comunicare referitoare la prelucrare, într-o formă concisă, inteligibilă și ușor accesibilă, folosind limbajul clar și simplu. Comunicarea poate fi făcută în scris sau prin alte mijloace inclusiv mijloace electronice. Comunicarea se poate face chiar pe cale orala daca exista se poate identifica persoana care solicita informatii la datele sale personale. Comunicare trebuie facuta absolut gratuit si in cazuri bine justificate cand cererile persoanei vizate sunt în mod evident nefondate sau excesive (în special atunci când au un caracter repetitiv) – operatorii pot percepe oRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

WPA3 va înlocui WPA2 Protocolul  de securitate WPA2 a fost utilizat cel puțin 15 ani de miliarde de dispozitive wireless în fiecare zi, inclusiv smartphone-uri, laptop-uri și Internet Of Things . Noul standard de securitate Wi-Fi,  va fi disponibil atat pentru dispozitivele wireless personale, cat si pentru cele enterprise, in cursul acestui an. WPA3 ofera o mai buna securitate si intimitate: Protocolul WPA3 consolidează confidențialitatea utilizatorilor în rețele deschise prin criptarea individualizată a datelor Protocolul WPA3 va proteja, de asemenea, împotriva atacurilor de tip forța bruta, împiedicând hackerii să facă mai multe încercări de conectare prin utilizarea parolelor utilizate în mod obișnuit Protocolul WPA3 oferă, deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Nu instalati actualizarea KB4056892  dacă computerul dvs. foloseste un  procesor AMD Athlon. O discutie (poate fi urmarita aici) pe answer.microsoft.com înregistrează numeroasele cazuri în care actualizarea de securitate pentru Windows KB4056892, patch-ul de Meltdown / Spectre de la Redmond, lasă dupa actualizare PC-uri cu procesor AMD Athlon blocate la sigla de pornire Windows 7 sau 10. Utilizatorii raportează ca au avut PC-uri cu procesor Athlon în stare de funcționare perfectă, înainte de actualizarea si nefunctionale după aceasta. Patch-ul nu creează un punct de recuperare, deci revenirea la starea anterioara actualizarii nu mai este posibile. Unii utilizatori sustin că si nici reinstalarea Windows 10 nu ajută la rezolvarea problemelor.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

UPDATE cert.ro 09.01.2018 Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Deficiențele de proiectare în cazul procesoarelor moderne permit anumitor programe să extragă datele procesate pe computer. Descriere Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic. Atacurile mai sus menționate sunt descrise în detaliu de către Jann Horn, în Google Project Zero. De obicei, programele nu auRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Facebook ? Te-ai întrebat de unde are o anumită companie care îţi trimite mesaje publicitare numărul tău de telefon? S-ar putea să-l fi aflat de pe Facebook. Un bug le-a permis furnizorilor de publicitate de pe reţeaua de socializare să colecteze numere de telefon ale utilizatorilor, chiar dacă acestea erau private. Facebook a rezolvat problema pe 22 decembrie şi a plătit o recompensă de 5.000 de dolari echipei de cercetători din SUA, Franţa şi Germania care a descoperit vulnerabilitatea la sfârşitul lunii mai a anului trecut. Sursa:  http://www.go4it.ro/social-media/un-bug-de-pe-facebook-le-a-permis-publicitarilor-sa-vada-numerele-de-telefon-ale-utilizatorilor-16919534/Read More →