Stiri securitate IT (Page 20)

Grupul suedez H&M, al doilea mare retailer de modă la nivel mondial, a fost amendat cu peste 35 milioane de euro în Germania, o investigație derulată de autoritățile germane din domeniul protecției datelor relevând că retailerul a colectat ilegal date privind viața personală a sute de angajați din centrul de servicii din Nürnberg. Autoritatea pentru protecția datelor din Hamburg (HmbBfDI) a emis o amendă de 35,258 milioane de euro împotriva subsidiarei germane a H&M, a anunțat instituția într-un comunicat joi. “Înregistrări cu privire la angajați au fost stocate permanent pe o unitate de rețea. După absențe, cauzate de concedii de odihnă și medicale – chiarRead More →

Raportul anual conține o prezentare sintetică a activităților Autorității, fiind structurat în concordanță cu principalele competențe ale ANSPDCP, în următoarele capitole: cap. I – prezentare generala, cap. II – activitatea de avizare, consultare și informare publică, cap. III-activitatea de monitorizare și control, cap IV – activitatea in domeniul relatiilor internationale si cap. V – managementul economic al Autorității. Totodată, acest Raport conține repere statistice evidențiate în cadrul fiecărui capitol, inclusiv prin grafice comparative cu anii anteriori, cum sunt: numărul de investigații efectuate in total sau diferentiat (din oficiu, respectiv pe baza plângerilor), numărul de plângeri și sesizări primite, numărul măsurilor corective aplicate ( inclusiv amenzi), numărul de puncteRead More →

Autoritățile germane au publicat informatia că un atac cibernetic a lovit un spital major din Duesseldorf, iar o femeie care avea nevoie de internare urgentă a murit după ce a trebuit să fie transferata în alt oraș pentru tratament. Atacul cibernetic a avut loc saptamana trecuta. Autoritățile au investigat incidentul și au descoperit că sistemele IT au fost întrerupte de un atac cibernetic care a vizat un software comercial suplimentar utilizat pe scară largă. Atacul a provocat prăbușirea treptată a sistemelor, a paralizat operațiunile din spital, pacienții de urgență au fost indrumați spre alte structuri iar operațiile chirurgicale au fost amânate. Spitalul a confirmat căRead More →

Conform cercetătorilor în domeniul securității cibernetice de la ETH Zurich, cardurile contactless VISA (inclusiv VISA Credit, Visa Debit, Visa Electron și V Pay Cards) conțin o vulnerabilitate care permite atacatorilor să efectueze tranzacții mari prin intermediul cardurilor pierdute sau furate, fără a cunoaște PIN-ul acestora.  De asemenea, atacatorii pot realiza tranzacții offline neautentice la PoS. Vulnerabilitatea este exploatată prin intermediul unui atac tip „man-in-the-middle”, fiind utilizată o aplicație pentru Android ce transmite terminalului informația că verificarea prin PIN nu este necesară, întrucât aceasta a fost efectuată pe dispozitivul clientului. Sursa : https://cert.ro/Read More →

Este important ca utilizatorii terminalelor mobile să conștientizeze riscurile existente atunci când utilizează aceste device-uri. Utilizatorii ar trebui să dea dovadă de un nivel ridicat de vigilență și să nu scape aceste terminale din vedere, în special în timpul deplasărilor în interes de serviciu. Este recomandată protejarea device-urilor prin evitarea plasării unor însemne distinctive pe terminale (precum stickere), care să sugereze apartenența la o anumită companie. O măsură de securitate în timpul deplasărilor constă în aplicarea unui filtru de confidențialitate pe ecranul fiecărui terminal, pentru a evita spionarea ‘peste umăr’ a ecranului pe care lucrezi. Pentru validarea identității utilizatorului, accesul la terminalul mobil trebuie realizat prin intermediul unei parole robuste sau prin „oneRead More →

Conform unor date publicate de agențiile americane NSA și FBI, malwareul Drovorub a fost atribuit unei entități aparținând de serviciul militar de informații rus (GRU), respectiv Centrul special principal 85 (GTsSS), asociat public cu alte produse malițioase, APT28, Fancy Bear, Strontium. Programul cibernetic al GTsSS este apreciat ca folosind o mare varietate de tehnici proprii, cunoscute public, care au ca țintă rețelele informatice și vizează asigurarea persistenței programelor malițioase pe dispozitivele compromise. Drovorub este un malware Linux dezvoltat de GTsSS. Când este instalat pe o mașină de victimă, Drovorub asigură: capacitatea de comunicare directă cu infrastructura de comandă și control aflată sub controlul dezvoltatorului; capabilitățiRead More →