GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 58)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Microsoft repara vulnerabilitatea Windows cu privire la amenintarile Meltdown-Spectre dar actualizarea poate genera un conflict cu anumiti antivirusi. Cum să verificați dacă antivirusul dvs. blochează patch-ul Microsoft ? Sursa: http://www.zdnet.com/article/windows-meltdown-spectre-fix-how-to-check-if-your-av-is-blocking-microsoft-patch/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Descriere Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic. Atacurile mai sus menționate sunt descrise în detaliu de către Jann Horn, în Google Project Zero. Arhitecturi CPU și sisteme de operare afectate: Nr.crt. Producător Status 1 AMD Afectat 2 Apple Afectat 3 ARM AfectatRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

O inselatorie veche de tip phishing foloseste o alta fata. Victima primeste un email sau un SMS prin care este anuntata ca are o suma de bitcoini si cu un click o poate trimite in portofelul virtual. Desigur ca facand click pe link victima va premite executia  unui soft malitios care poate face cele mai rele lucruri. O alta varianta a acestei inselatorii este atunci cand atacatorul “pierde” un stick USB pe care victima il gaseste si daca din curiozitate il introduce in computer atacatorul va prelua controlul asupra computerului victimei. Va imaginati ce bine e pentru atacator daca victima introduce stick-ul intr-un PC de laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un fost angajat al unei firme românești care, printre altele, administrează și securizează o rețea internațională de echipamente de tip ATM care permit efectuarea de tranzacții cu criptmoneda virtuală bitcoin a fost condamnat pe 21 decembrie, în primă instanță, la 2 ani de închisoare cu executare pentru furt de bitcoin din conturile clienților firmei. Sentința nu este definitivă și poate fi atacată cu apel. Astfel, un fost administrator de rețea a fost condamnat pentru acces ilegal la un sistem informatic, transfer neautorizat de date informatice și fraudă informatică (21 de acte materiale), în ceea ce, după cum rezultă din documentarea Profit.ro, este primul caz deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Deși compania nu a specificat încă numărul total al clienților afectați, a confirmat că malware-ul a fost instalat pe anumite sisteme de vânzare (POS) în magazinele din SUA, la intervale variate între 3 aprilie 2017 și 18 noiembrie 2017. Potrivit investigației companiei, care este încă în desfășurare , malware-ul a fost conceput pentru a căuta și probabil să fure date despre cărțile de credit clientului, inclusiv numerele cărților de credit, datele de expirare, codurile de verificare și în unele cazuri, numele deținătorilor de carduri. Forever 21 utilizează tehnologia de criptare din 2015 pentru a-și proteja sistemele de procesare a plăților, dar în timpul anchetei, companiaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Cercetătorii Kaspersky Lab au identificat o metodă de fraudă prin care o „mină” de cripto-monede era distribuită și instalată în secret pe calculatoarele utilizatorilor, prin intermediul unor programe piratate, precum cele de editat fotografii sau text. Calculatoarele erau ulterior folosite pentru crearea de cripto-monede, toate profiturile ajungând în conturile infractorilor. În timp ce piața de cripto-monede continuă să se extindă, având creșteri enorme ale numărului și valorii investițiilor, din ce în ce mai mulți infractori îi monitorizează dezvoltarea. Faptul că acest entuziasm a cuprins atât de multe persoane este un atu pentru infractori, pentru că le este mai ușor să înșele utilizatorii care nu suntRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Cum poți evita infestările cu malware și ransomware ?  Iată o listă cu acțiuni de urmat pentru a-ți securiza afacerea: Evaluați-vă securitatea cibernetică. Dacă dedicați niște timp pentru autoevaluarea sistemelor de apărare a securității cibernetice a organizației dumneavoastră vă poate ajuta să înțelegeți care sunt punctele slabe și să actualizați politica de securitate IT în consecință. Protejați-vă dispozitivele. Asigurați-vă că toate computerele, telefoanele, tabletele și serverele au sisteme de operare actualizate și programe software antivirus și firewall eficiente. Monitorizați-le cu ajutorul unui software de administrare, precum Microsoft Enterprise Mobility + Security. Monitorizați-vă rețeaua. Instalați software de prevenire și detectare a intruziunilor în rețea, pentru aRead More →