Stiri securitate IT (Page 16)

CERT-RO și SRI (Centrul Național CYBERINT) au cooperat pentru identificarea unei campanii de malware care vizează terminalele mobile cu sistemul de operare Android și iOS. Campania de phishing folosește inclusiv identitatea unei companii de curierat cunoscute, iar mesajele transmise sunt de tip SMS. Utilizatorii sunt invitați să acceseze un link pentru a verifica statusul livrării unei comenzi plasate anterior. Textul din cadrul mesajului este „Pachetul dvs. Este pe drum, urmați-l aici”. Dacă link-ul este accesat, pe dispozitivul utilizatorului va fi descărcată o aplicație malware de tip troian, care va extrage din dispozitivul mobil datele despre acesta (model, detalii despre operatorul de telefonie, IMEI etc.), datele asociate cardurilorRead More →

Cum ne protejăm de tentativele infractorilor cibernetici legate de furtul de identitate, sau frauda de identificare, prin care se folosesc de datele extrase de la utilizatori, pentru a obține un avantaj finaciar sau alte beneficii? Respectă recomandările expertilor, pentru a reduce riscul de securitate! Sfaturi oferite de Romanian Association for Information Security Assurance (RAISA), CERT-RO, US Embassy Bucharest, Romania și ANSSI – Asociatia Nationala pentru Securitatea Sistemelor Informatice în ‘Ghidul de Securitate Cibernetică’ ce poate fi descarcat de la adresa : https://cert.ro/vezi/document/ghid-securitate-cibernetica-2021Read More →

Mai multe vulnerabilități ale standardului WiFi, descoperite recent, afectează toate produsele vândute în ultimii 24 de ani care folosesc această tehnologie. Un expert belgian în securitate a descoperit mai multe probleme de securitate ale standardului WiFi, unele datând încă din 1997. Denumite Frag Attacks, vulnerabilitățile în cauză permit unui atacator, aflat în raza de acoperire wireless a unui dispozitiv (fie el laptop, televizor ori smartphone), să ruleze cod malițios pe acesta. Vulnerabilitățile au următoarele identificatoare: CVE-2020-24588, CVE-2020-24587, CVE-2020-24586, CVE-2020-26145, CVE-2020-26144, CVE-2020-26140, CVE-2020-26143, CVE-2020-26139, CVE-2020-26146, CVE-2020-26147, CVE-2020-26142 și CVE-2020-26141. Citește mai mult la: https://www.profit.ro/Read More →

Ordinul prevede, printre altele, că sistemele IT ale agențiilor federale vor avea mecanisme de autentificare mai complexe și, totodată, vor fi obligate să cripteze toate datele de care dispun, în termen de șase luni. Casa Albă intenționează, de asemenea, să înființeze un “Comitet de revizuire a siguranței securității cibernetice”, care va analiza marile incidente cibernetice recente, de la SolarWinds și până la atacul de săptămâna trecută asupra celei mai mari conducte de transport a carburanților din SUA. Guvernul va lansa un proiect pilot al unui nou sistem de rating pentru softurile vândute administrației, iar acest sistem va putea fi testat și de către publicul larg.Read More →

Belgia. Un atac cibernetic major a afectat rețeaua care conectează instituțiile publice, chiar înainte de începerea unor audieri legate de abuzurile comise împotriva uigurilor din China. ețeaua de internet Belnet, care conectează instituțiile publice, universitățile și centrele de cercetare din Belgia între ele a fost ținta unui amplu atac de tip DDoS (care supraîncarcă serverele cu o cantitate mare de date), a anunțat purtătorul de cuvânt al Belnet. Deși atacurile DDoS se petrec în mod regulat, cel de marți a avut cea mai mare amploare înregistrată de firma care administrează rețeaua. Totodată, a avut loc chiar înainte ca în Comisia de Externe din Parlamentul BelgianRead More →

Trump și echipa lui au apelat la metode mai puțin ortodoxe de a strânge bani de la donatori, scrie CNN, preluând o investigație New York Times. Donatorii au fost păcăliți să dea mult mai mulți bani decât voiau să cotizeze. Schema la care a apelat Trump a fost descrisă astfel de New York Times: „Confruntându-se cu o criză de bani și fiind clar depășiți de Democrați la cheltuieli de campanie, echipa a început din luna septembrie să seteze donații recurente în mod implicit pentru donatorii online, pentru fiecare săptămână de campanie”. Contributorii trebuiau să se chinuiască printr-un text lung (disclaimer), scris mărunt, ca să debifezeRead More →

O femeie din Hong Kong, în vârstă de 90 de ani, a fost înșelată cu 32 de milioane de dolari americani de către indivizi care s-au dat drept oficiali chinezi din domeniul securității, au anunțat autoritățile, aceasta fiind cea mai mare înșelătorie prin telefon înregistrată în oraș. Vara trecută, infractorii au contactat-o telefonic ​​pe femeia a cărei identitate nu a fost dezvăluită dându-se drept înalți oficiali din domeniul securității. Aceștia i-au spus că identitatea ei a fost folosită într-un proces penal foarte important în China continentală. I s-a spus că trebuie să transfere bani din contul ei bancar în cele ale „echipei de anchetă”, pentruRead More →

Autoritatea Națională de Supraveghere a finalizat, în luna martie, o investigație la operatorul Lugera & Makler Broker S.R.L., constatând încălcarea dispozițiilor art. 29 și art. 32 alin. (2) și (4) din Regulamentul General privind Protecția Datelor. Ca atare, operatorul Lugera & Makler Broker S.R.L. a fost sancționat contravențional cu amendă în cuantum de 7.331,85 lei lei (echivalentul sumei de 1500 EURO). Investigația a fost demarată ca urmare a unei sesizări primite din partea unei persoane fizice și a unei notificări de încălcare a securității datelor cu caracter personal transmisă de Raiffeisen Bank SA. din care a rezultat că Lugera & Makler Broker S.R.L (persoană împuternicităRead More →

Cel mai recent raport trimestrial realizat de HP Inc. arată că aproape o treime din programele malware descoperite nu erau cunoscute anterior. Unii atacatori au folosit produsele Office pentru a păcăli victimele și a le convinge să deschidă documente infectate. De exemplu, au folosit documente Word mascate sub forma unor facturi farmaceutice, care rulau programe malware abia după ce documentul era închis. A fost lansat raportul HP-Bromium Threat Insights, care acoperă ultimul trimestru al anului 2020 și care analizează tendințele în materie de programe malware – identificate și anihilate de soluția HP Sure Click. Raportul este un instrument util pentru echipele de securitate IT dinRead More →

Autoritatea Națională de Supraveghere a finalizat în februarie o investigație la operatorul S.C. Medicover S.R.L. și a constatat încălcarea dispozițiilor art. 32 alin. (1) lit. b) și alin. (2) și (4) din Regulamentul General privind Protecția Datelor si a sancționat  operatorul S.C. Medicover S.R.L. contravențional cu o amendă în cuantum de 9.749,6 lei (echivalentul a 2000 EURO). Investigația a fost demarată ca urmare a transmiterii de către operator a unor notificări succesive de încălcare a securității datelor cu caracter personal, prin care s-a semnalat divulgarea neautorizată și accesul neautorizat la datele cu caracter personal precum: nume și prenume, CNP, serie și nr. CI, adresă CI,Read More →