Stiri securitate IT (Page 42)

Această nouă tehnică de fraudă poate provoca daune teribile victimelor. Iată cum se întâmplă:   “SIM Swap este procesul de înlocuire a cartelei SIM existente a telefonului mobil cu unul nou. Schimbul de cartele SIM este adesea util, permițându-vă să vă păstrați numărul mobil existent atunci când treceți la un telefon care necesită un alt tip de cartelă SIM. Infractorii din motive financiare au găsit o lacună în acest proces.   Înarmați cu un telefon mobil atacatorii pretind a fi o victima atunci când contactează furnizorul de telecomunicații spunând că telefonul mobil a fost furat. Planul este acela de a determina operatorul să anuleze cartelaRead More →

La începutul acestei săptămâni, pe Dream Market, una dintre piețele ascunse în inima internetului, au început să se tranzacționeze conturi de pe următoarele platforme: Dubsmash (o platformă de mesagerie video, pornită inițial ca un site unde adolescenții puteau să-și posteze filmulețele în care cântau și să-și adauge peste voci de persoane celebre): 162 milioane de conturi Artsy: 1 milion de conturi BookMate: 8 milioane de conturi 500px: 15 milioane de conturi Whitepages: 18 milioane de conturi EyeEm (aplicație de captură foto și un marketplace pentru fotografii): 22 milioane de conturi HauteLook: 28 milioane de conturi MyHeritage: 92 milioane de contur MyFitnessPal (aplicația pune la dispozițieRead More →

Experții au găsit o nouă campanie de phishing care vizează utilizatorii Google Translate. Expertul în securitate Larry Cashdollar (Akamai SIRT) a scris recent pe Twitter despre acest subiect. Ținta acestei campanii de phishing sunt conturile Facebook și Google. Utilizarea aplicației Google Translate permite atacatorilor să utilizeze o pagină falsă (de phishing) dintr-un domeniu Google. Când se utilizează serviciul Google Translate, se trimite un e-mail aparent din partea Google, cu o alertă de autentificare de pe un nou dispozitiv Windows. În acel e-mail este încorporat un buton pentru ca utilizatorul să “consulte activitatea” pentru a afla mai multe informații despre amenințare. Dacă utilizatorul face clic peRead More →

Hackerii încearcă să obțină acces la contul dvs. WhatsApp, profitând de tendința noastră de a nu schimba codul PIN prestabilit în contul nostru de mesagerie vocală.   În primul rând, hacker-ul va încerca să instaleze pe propriul telefon WhatsApp folosind un număr de telefon legitim al unui utilizator, de obicei târziu noaptea, în timp ce utilizatorul este adormit și nu folosește telefonul.   WhatsApp va încerca să verifice datele de conectare prin trimiterea unui cod de verificare unică prin SMS către telefonul victimei.   Hackerul nu are acces la telefonul victimei, deci nu poate vedea codul de verificare și îl introduce.   Când codul deRead More →

Dacă credeți că sunteți conformi cu normele GDPR, auditați-vă operațiunile să fiți siguri că nu v-a scăpat nimic. Faceți simulări de exercitare a drepturilor persoanelor vizate (data subject access requests) și de data breach. La un moment dat se vor întâmpla ambele și trebuie să fiți pregătiți. Dacă sunteți în mijlocul unui proiect de implementare fiți siguri că identificați toate prelucrările de date cu caracter personal și toate riscurile organizației. Dacă nu ați început, grăbiți-vă! Oricine vede un site fără măsuri de protecție de exemplu – soft de consimțământ pentru cookie-uri, certificat SSL, notificări de confidențialitate – poate să depună o plângere. Nu puteți transferaRead More →

” Mi-am scris toate ideile într-un mod foarte coerent și…. sec! Apoi le-am șters și mi-am adus aminte de o zicală ”nu îți ține toate ouăle într-un singur coș”. Nu le-am ținut, doar că am dat acces celui mai mare coș, la aproape toată lumea. În timp ce ”mă lăudam” și încercam să îi învăț pe alții cum să fie cât mai siguri pe internet. Concluzia este că am fost ”hăckuit”! Mi-au spart un singur cont, cel al companiei unde îmi țineam, în siguranță maximă, toate domeniile internaționale. GoDaddy! Băieți de treabă, doar că foarte mari și predispuși și ei la atacuri informatice, și mult maiRead More →

Mai multe companii au primit zilele astea o scrisoare din Germania, pentru că datele de la Registrul Comerțului pot fi accesate și copiate de oricine , în care li se spunea că au nevoie să fie de acord cu noile schimbări de GDPR în Registrul European al Comerțului. Chestia e o țeapă colosală, care circulă pe net sub diverse forme (European Central Register, European Register of Commerce, European Business Number, DAD GmbH / Daniela Kunst) încă din 2013. Colosală și simplă: textul ăla cu 977€ trebuie citit cu maximă atenție, pentru că e legal binding, adică dacă le trimiți scrisoare cu datele și semnătura șiRead More →

În cazul în care conectivitatea și securitatea organizației dumneavoastră se bazează pe dispozitivele Cisco RV320 sau RV325 Dual Gigabit WAN VPN, atunci trebuie să efectuați urgent update-ul de firmware lansat de producator saptamana trecută – (Firmware release 1.4.2.20). Sursa : https://cert.ro/Read More →

Raport detaliat : https://www.scribd.com/Read More →

Google a lansat o nouă extensie Chrome numită “Verificare de Parola “. Extensia verifică dacă combinatia nume de utilizator și parola introdusa în formularele de conectare a fost compromisa în timpul încălcărilor de date. Extensia funcționează de fiecare dată când utilizatorii se conectează la un serviciu online. Aceasta preia numele de utilizator și parola introdusa în formularul de autentificare și le verifică intr-o baza de date cu peste patru miliarde de acreditări pe care inginerii Google le-au colectat de la încălcările publice în ultimii ani. Dacă combinatia nume de utilizator și de parolă se regăseste în baza de date internă Google cu acreditări nesigure, extensiaRead More →