Stiri securitate IT (Page 37)

În ultima versiune WordPress care s-a lansat pe 7 Mai 2019 sunt prezente următoarele îmbunătățiri: – semnarea digitală a tuturor update-urilor utilizând alogritmul Ed25519 de criptare asimetrică, scopul fiind de prevenire a atacurilor de tip supply chain; – implementarea librăriei criptografice Libsodium pentru rezolarea tuturor operațiilor criptografice (criptare, decriptare, hashing parole și semnături digitale) pentru a se renunța la funcțiile criptografice standard PHP; – adăugarea unei secțiuni „Site Health” în interfața de admin a platformei care include paginile „Site Health Status” și „Site Health Info”. Pe pagina „Site Health Status” sunt afișate rezultatele unor teste de securitate iar pe pagina „Site Health Info” sunt afișateRead More →

Binance una dintre primele cinci burse de criptomonede din lume a anunțat o “încălcare a securității la scară largă”, în timpul căreia hackerii au furat peste 7.000 Bitcoini în valoare de aproape 41 de milioane de dolari . Breșa a avut loc in 7 mai și a fost dezvăluită pe blogul companiei și în canalele media sociale. Binance a spus că hackerii au folosit diverse tehnici – cum ar fi “phishing, viruși și alte atacuri” – pentru a avea acces la conturi de utilizator, inclusiv “chei API, coduri 2FA și alte informații potențiale”. Când a sosit momentul hackerii au inițiat o retragere în masă dinRead More →

Forta de aparare a Israelului (IDF) susține că a neutralizat o incercare de atac cibernetic prin bombardarea unei clădiri din Fâșia Gaza de unde se presupune că a fost lansat atacul cibernetic. “Am oprit o încercare de ofensivă a cibernetica a Hamas împotriva țintelor israeliene. În urma operațiunii noastre de apărare cibernetică de succes, am vizat o clădire unde operatorii cibernetici HamasCyberHQ.exe au fost eliminați”, a declarat forța israeliena de apărare pe Twitter. Cu toate acestea IDF nu a dezvăluit nicio informație despre încercarea de atac cibernetic din partea grupului Hamas, declarând că aceasta ar dezvălui capacitățile cibernetice ale țării.Sursa : https://thehackernews.com/Read More →

O vulnerabilitate în utilitarul Dell SupportAssist expune laptop-urile și computerele la atacuri remote ce permit atacatorilor să execute cod cu drepturi de admin pe stațiile ce rulează o versiune mai veche a acestei aplicații și sa preia controlul sistemelor. Dell deja a lansat un patch pentru a remedia problema, încă din 23 aprilie, dar numărul utilizatorilor vulnerabili poate fi destul de mare în cazul în care nu și-au actualizat aplicația, mai ales prin faptul că este una din aplicațiile ce se găsește pe computerele Dell ce vin cu sistemul de operare Windows preinstalat. Sursa : https://www.zdnet.com/Read More →

CERT-RO a pus la dispozitie un numărul unic 1911 , la care vor putea fi raportate incidentele de securitate cibernetică de către persoanele fizice, juridice şi instituţii publice. Deasemenea persoanele afectate care utilizeaza acest serviciu vor beneficia de asistenţă primară şi consiliere pentru diagnosticare şi remediere. Prin acest nou serviciu guvernamental se doreste încurajarea raportarea incidentelor de securitate cibernetică din partea IMM-urilor sau a cetăţenilor care sunt adesea afectaţi de campanii maliţioase specifice. Sursa : https://www.linkedin.com/Read More →

Aplicația Wi-Fi Finder, descărcată de mii de utilizatori pentru a localiza și conecta cu hotspoturi Wi-Fi stochează și parola și acreditările retelelor Wi-Fi. “Acest lucru permite utilizatorilor să obțină acces neautorizat la rețele Wi-Fi publice și private permițând proprietarilor de rețele să ofere acreditările Wi-Fi pentru conexiuni publice fără a le solicita permisiunea”. Potrivit portalului Techcrunch.com baza de date a aplicațiilor a extras din baza de date neprotejată mai mult de două milioane de parole de rețea. Înregistrările care conțin numele rețelei Wi-Fi, geolocația, BSSID și parolele sunt stocate în text simplu. Baza de date a permis oricui accesul la conținut . Potrivit dezvoltatorului aplicațiaRead More →

Lista aplicatiilor folosite pentru prelucrarea datelor cu caracter personal. Pentru securitatea datelor prelucrate si a infrastructurii dvs. trebuie sa folositi numai soft obtinut legal si sa evitati softul piratat sau provenit din surse necunoscute. Motivatia este data de faptul ca orice aplicatie pe langa functia de baza poate face si multe alte lucruri nedorite ( de exemplu sa trimita datele la o sursa necunoscuta sau sa permita persoanelor neautorizate acces la sistemele dvs.) fara ca utilizatorul sa cunoasca acest lucru. Pentru acelasi motiv orice aplicatie din lista aplicatiilor folosite pentru prelucrarea datelor cu caracter personal trebuie sa aiba licenta de utilizare. Aceasta trebuie sa continaRead More →

Specialiştii în securitate informatică de la Bitdefender au descoperit o ameninţare informatică agresivă care se ascunde pe dispozitivul infectat şi are acces la toate datele personale ale victimei. „Denumită Scranos, ameninţarea se răspândeşte rapid la nivel global, cu activitate extrem de intensă în România, India, Brazilia, Franţa, Italia şi Indonezia. Scranos infectează dispozitivul utilizatorului atât prin aplicaţii aparent legitime, precum e-readere, playere video, drivere sau chiar soluţii de securitate, cât şi prin programe instalate ilegal”, se arată într-un comunicat citat de News.ro. Odată instalat pe sistem, Scranos se ascunde cu ajutorul unui rootkit (un driver software) şi poate spiona victima până în cele mai miciRead More →

Bogdan NICOLESCU (36 de ani) si Radu MICLAUS (37 de ani) au fost condamnati, dupa un proces de 12 zile, pentru, printre altele: conspiratie pentru comiterea de frauda electronica, conspiratie pentru traficul de marci contrafacute, furt agravat de identitate, conspiratie pentru spalare de bani. Claims Journal arata, citand documente oficiale si declaratii din timpul procesului, ca NICOLESCU si MICLAUS, alaturi de un complice, care si-a recunoscut vinovatia, actionau din Bucuresti. Din cate se pare, totul a inceput in 2007, cu dezvoltarea unui program malware, acesta fiind diseminat apoi de cei 3 prin intermediul unor e-mail-uri presupus legitime din partea unor entitati precum Western Union, NortonRead More →

Hackerii au incercat sa spargă serverul in mai puțin de un minut dupa ce acesta a fost disponibil online. Cercetătorii companiei de securitate Sophos au creat honeypots în zece dintre cele mai populare locații ale centrelor de date AWS din întreaga lume – California, Ohio, Sao Paulo, Irlanda, Londra, Paris, Frankfurt, Mumbai, Singapore și Sydney – și le-au conectat la internet cu erori de configurare obișnuite, cum ar fi utilizarea acreditărilor prestabilite sau a parolelor nesigure. Fiecare dintre site-urile de honeypot simulează un serviciu de acces la distanță Secure Shell (SSH), conceput pentru a permite utilizatorilor să se conecteze de la distanță la dispozitiv șiRead More →