Stiri securitate IT (Page 22)

În urma unor reclamatii, CNIL (Autoritatea franceză pentru protecția datelor) a amendat cu 50 de milioane de euro pe Google, pentru politica de confidențialitate lipsita de transparenta și lipsa unei baze legale pentru anunțurile personalizate . Aceasta amenda este cea mai mare amendă acordata de o Autoritate de Protectia Datelor ca decizie finală. Cu toate acestea, aceasta amenda este cu mult sub amenda maximă sub GDPR de 4% din cifra de afaceri globală a Google (aceasta ar fi de 3,7 miliarde EUR). Decizia CNIL s-a bazat în principal pe două încălcări specifice GDPR: lipsa informațiilor suficiente pentru utilizatori și lipsa unei baze legale pentru prelucrareaRead More →

O vulnerabilitate de securitate integrată în mai multe extensii din Google Chrome a fost detectată de Awake Security, care susține că peste 32 de milioane de utilizatori au fost afectați, în ceea ce ar putea fi cea mai amplă campanie de furt de date prin intermediul browserului Chrome. Este vorba de un program spion conceput în așa fel încât să nu fie detectat de antivirus și care avea rolul de a converti fișiere sau de a informa utilizatorii despre securitatea anumitor site-uri, însă citea în același timp istoricul de navigare și reținea date sensibile pentru accesul la diferite instrumente de business. Totuși, cercetătorii subliniază că respectivele extensiiRead More →

CERT RO • Gradul 1Incident Handling28 minute • Cu 28 de minute în urmă👨‍🏫 În luna ianuarie a acestui an, echipa CERT-RO scria despre o serie de campanii care vizau infectarea utilizatorilor cu malware, deghizat în atașamente de tip .7zip, anexate unor e-mail-uri ce păreau a veni din partea unor servicii de curierat.https://lnkd.in/gwEGWcq 🏤 Atacatorii au reluat recent aceeași metodă, de această dată simulând că mesajele ar veni de la Poşta Română. Practic, un utilizator primește un e-mail în care este anunțat despre faptul că ar urma să primească un colet, iar pentru urmărirea traseului i se oferă spre accesare un link. La accesarea acestuia,Read More →

Pe un subdomeniu yolasite.com (https://bacalaureat2020.yolasite.com) atacatorii au creat o pagină unde promit furnizarea subiectelor de la Bacalaureat, contra unei sume de bani (100 ron). Textul este într-o limbă română inexactă, fără diacritice și cu greșeli gramaticale: Buna ziua , mai jos aveti formularul pentru materia la alegere, va rog sa-l completati cu atentie iar dupa achizitie verificati email-ul la un minut. Pentru efectuarea tranzacției, atacatorii pun la dispoziție două formulare dedicare celor interesați, prin intermediul cărora colectează o serie de date personale și financiare: nume, profil, materia pentru care potențiala victimă dorește subiectele, codul tranzacției de pe Paysafecard sau altă metodă de plată, precum șiRead More →

Hackerii au lansat o campanie masivă împotriva site-urilor WordPress în weekendul trecut, atacând vulnerabilitățile vechi în plugin-urile neactualizate pentru a descărca fișierele de configurare WordPress. Atacul incercat să folosească vulnerabilitati vechi si cunoscute pentru a descărca sau exporta fișiere wp-config.php de pe site-uri web neactualizate. Dupa obtinerea fisierelor de configurare atacatorii au extras datele de autentificare și apoi au preluat controlul site-ului. Ram Gall, de la Wordfence (furnizor de servicii de firewall pentru aplicații web), a declarat că atacul din weekendul trecut a fost de proporții masive în comparație cu ceea ce compania vedea zilnic. Sursa : https://www.zdnet.com/Read More →

Academia Micilor Developeri anunță organizarea, în premieră online, a școlii sale de vară, unde cele mai populare jocuri din lume pentru copii, Roblox și Minecraft, vor fi transformate într-o oportunitate distractivă de învățare a programării. Desfășurate începând cu data de 15 iunie, cursurile vor fi organizate în grupe de câte 5-9 participanți, fiecare cu un profesor dedicat, după o programă aliniată la tendințele internaționale în domeniu. Citeste mai mult … https://start-up.ro/Read More →

Datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă. Informațiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie și ele date cu caracter personal. In acest context : Cea mai mare companie de telefonie mobila din Thailanda a expus in mod neprotejat traficul DNS (alaturi de traficul generat de echipamentele CISCO) care identifica adresele web accesate de catre clienti din browser sau aplicatii mobile. Atitudinii iresponsabile a operatorului telecom i se adauga o afirmatie suplimentar agravanta in comunicatul public emis: “Datele reprezinta pattern-uri de utilizare a internetului si nu contin date cu caracter personalRead More →

SECURIZAȚI NOUL MEDIU DE LUCRU Schimbați numele de utilizator și parola implicită a routerului wifi Instalați o soluție antivirus pe dispozitivele utilizate pentru lucrul la distanță Revizuiți permisiunile aplicațiilor la date și dezactivați-le acolo unde nu este necesar accesul Alegeți parole puternice, complexe și folosiți autentificarea în doi pași (2FA), în special în cazul conturilor de e-mail și social media Efectuați back-up regulat al datelor esențiale Actualizați automat software-ul de pe dispozitive Securizați dispozitivele electronice cu parole, coduri PIN sau informații biometrice (amprentă, Face ID, etc) Revizuiți setările de privacy ale conturilor de social media SFATURI PENTRU EFECTUAREA CUMPĂRĂTURILOR ONLINE Cumpărați exclusiv de la magazineRead More →

Read More →

În una dintre cele mai complexe și inovative campanii de hacking detectate până în prezent, un grup de atacatori a creat un site care comercializa imagini de tip pictograme, favicon pentru site-uri si astfel ascundea codul malițios utilizat în procesul de colectare a datelor bancare. Compania din domeniul securității cibernetice Malwarebytes a publicat un raport în care a specificat faptul că a detectat un astfel de grup, care își desfășoară operațiunile la un nivel cu totul nou.  Malwarebytes spune că a descoperit acest grup în timp ce investiga o serie de atacuri ciudate, în care singurul lucru modificat pe site-urile atacate a fost favicon – imaginea logo-ului afișată în browser. Noul favicon a fost un fișierRead More →