Stiri securitate IT (Page 15)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

​Echipa de securitate cibernetică HP a descoperit că hackerii se mobilizează rapid pentru a profita de noile vulnerabilități de tip zero-day. Aceștia folosesc furnizori legitimi de Cloud pentru a stoca malware și schimbă tipurile de fișiere pentru a ocoli instrumentele de detectare. “Timpul mediu în care o companie aplică, testează și implementează patch-uri, cu verificările necesare, este de 97 de zile, oferind astfel hackerilor oportunitatea de a exploata această ”fereastră de vulnerabilitate, mai spun cei de la HP.” Cele mai importante concluzii ale raportului: 12% din malware-ul primit în email, care a fost izolat, a trecut de cel puțin un scaner gateway. 89% din malware-ulRead More →

By:
On:
In: News

Dezvaluirile Pandora Papers au zguduit lumea. Foarte multe persoane publice, de la fostul prim-ministru britanic Tony Blair la regele Iordaniei, a ajuns in atentia publica pentru ca au folosit conturi offshore pentru a-si ascunde banii si zilnic apar noi acuzații. Organizația din spatele scurgerii Pandora Papers se numeste Consorțiul internațional al jurnaliștilor de investigație (ICIJ). Aceasta  a petrecut aproape un an coordonând rapoarte simultane din 150 de medii diferite din 117 țări. „Prima provocare pentru noi a fost să obținem datele”, explică Pierre Romera, director tehnologic la ICIJ. Inițial, ICIJ a intermediat un acord cu sursele sale, care le-ar permite să trimită datele de la distanțăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

UPDATE 21.47 Experții în securitate care monitorizează situația afirmă că aceasta ar putea să fi fost declanșată de o eroare de configurație, rezultat al unei erori interne, deși sabotajul din partea unui angajat al Facebook ar fi teoretic posibil. O exploatare a unei vulnerabilități de către terțe părți este considerată puțin probabilă în acest moment. Un atac DoS (denial-of-service) care să copleșească unul dintre cele mai mari site-uri din lume ar necesita o coordonare fără precedent din partea unor hackeri sau rețele infracționale din întreaga lume sau o tehnică neîncercată până acum. UPDATE 20.15 Eroarea pe care o văd utilizatorii când încearcă să acceseze pagina de web aRead More →

By:
On:
In: Securitatea Informatiei

Amazon își dorește cu adevărat pozele noastre si plateste pentru ele! Amazon plateste 12 dolari pentru a-ti salva toate fotografiile la ei in cloud!  Dar 12 dolari este o suma prea mica pentru daca faci asta folosind inteligenta artifciala ei iti pot cunoaște întreaga viață! Da, este vorba despre colectarea datelor și nu despre backupul fotografiilor. Permiteți-mi să vă reamintesc rapid ce contin imaginile dvs., (sunt date EXIF). Datele continute sunt: – Fotografia în sine – Data si ora – Localizare geografică – Tipul camerei – Tipul obiectivului. Pozele le pot folosi pentru recunoașterea facială (Amazon este cel mai mare furnizor de instrumente de recunoaștereRead More →

By:
On:
In: Securitatea Informatiei

Un studiu Comparitech a constatat că atacatorii pot găsi și accesa de la distanță aproximativ unul din 16 routere wi-fi de acasă conectate la internet folosind parola de administrator implicită a producătorului. Victimele ar putea fi expuse riscului de intercetare, malware, deturnare și multe altele. 6,4% dintre cele mai folosite routere wi-fi pentru acasă vândute pe Amazon folosesc parolele implicite de administrare ale producătorului, au descoperit cercetătorii Comparitech. Aceste routere, in numar de zeci de mii, pot fi găsite și atacate de la distanță folosind parole disponibile public, oferind acces hackerilor rău intenționați la rețeaua de domiciliu a victimei. Citeste tot articolul (in engleza) aiciRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Programele malware pentru Android se prezintă într-o varietate de forme, fiecare cu diferite niveluri de complexitate a atacului. Acestea pot face orice, de la furtul unor informații specifice până la preluarea completă a computerului sau a dispozitivului dvs. mobil. Cu toate acestea, un nou troian Android, denumit „Vultur” de către cercetătorii din Amsterdam, are o abordare mult mai dură față de țintele sale. Acest software malițios înregistrează tot ceea ce se întâmplă pe ecranul telefonului dumneavoastră. Una dintre consecințe este că a urmări aplicații precum cele bancare și de socializare devine o joacă de copii. Cercetătorii de la compania de securitate informatică ThreatFabric au observatRead More →

By:
On:
In: News

Dacă, în general, infectarea cu malware intervine în urma accesării unui site prin click-ul pe un link, o companie israeliană a creat un software de spionaj care infectează iPhone-urile independent de ceea ce face utilizatorul. O controversată companie israeliană, NSO Group, cunoscută pentru instrumentele de hacking pe care le creează, a dezvoltat un malware extrem de sofisticat, care poate infecta smartphone-urile Apple fără a avea nevoie de acțiunea utilizatorului. Numit Pegasus, software-ul furnizează atacatorului acces la numeroase informații stocate pe iPhone, de la mesaje și e-mail-uri, la microfon și camera foto. O recentă investigație realizată de Amnesty International, a arătat că software-ul dezvoltat de NSORead More →

By:
On:
In: Securitatea Informatiei

Polițiștii și procurorii fac miercuri 17 percheziții în București și în 5 județe, fiind vizată o grupare formată din peste 300 de persoane și specializată în fraude informatice, înșelăciune și spălare de bani, care a reușit să înșele companii și institutții publice. Prejudiciul în acest dosar depășește 7 milioane de euro. Conform Poliției Române, membrii grupului infracțional induceau în eroare angajații unor autorități publice, instituții publice sau instituții de interes public cu privire la schimbarea contului bancar în care urmau să fie făcute plățile aferente unor facturi neachitate, emise de către furnizorii acestora, iar după încasarea sumelor, acestea erau transferate în alte conturi controlate deRead More →

By:
On:
In: Inginerie Sociala

O femeie, în vârstă de 82 de ani, din municipiul Brașov, ar fi fost indusă în eroare, prin prezentarea ca adevărată a împrejurării mincinoase că fiul său ar fi provocat un accident rutier grav, în urma căruia a rezultat o victimă, ce necesită intervenții chirurgicale urgente în străinătate, pentru care este necesară plata unei sume de bani. Persoana vătămată, fiind menținută în stare de eroare cu privire la aceste aspecte, ar fi înmânat unui bărbat, aproximativ 130.000 de euro. În continuarea activităților operative desfășurate, polițiștii au identificat persoanele bănuite ca fiind 4 bărbați, cu vârste cuprinse între 27 de ani și 33 de ani, dinRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Atacatorii trimit mesaje false în numele companiei, informând asupra posibila suspendare a contului victimei. Scopul atacului este determinarea victimei de a oferi date bancare. Campanie de phishing împotriva clienților ROMARG Recent, clienții companiei de hosting ROMARG au devenit ținta unui atac de tip phishing, prin care utilizatorii serviciilor oferite primesc mesaje privind posibila suspendare a contului. Așa cum reiese din alerta publicată de companie, unii dintre clienți ar fi primit e-mail-uri cu subiectul ‘Suspensie serviciu‘, într-o limbă română imprecisă, cu greșeli gramaticale sau de exprimare (‘pentru a vă informa că contul dvs a fost suspendat’). Așa cum se poate observa dintr-un mesaj primit de clienții ROMARG, e-mail-ul vineRead More →