Stiri securitate IT (Page 52)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

În cadrul unui dosar care privește o decizie a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Vodafone a prezentat o adresă emisă de către SRI, din care înțelegem că operatorul se află într-un impas legislativ. ANSPDCP a cerut operatorului telecom să distrugă, în cel mult 30 de zile, datele cu caracter personal (CNP-ul) colectate fără consimțământul expres al celor vizați. Decizia ar fi fost luată de către instituție după ce constat că Vodafone ar fi colectat și stocat copii după actele de identitate fără să aibă acordul explicit al persoanelor vizate. După decizia dată de ANSPDCP, Vodafone a deschis două dosareRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

București. Primăria Sectorului 1 a fost țintă a unui atac cibernetic. Toate calculatoarele instituției sunt blocate de două zile. Hackerii au cerut recompensă în Bitcoin. Primarul Dan Tudorache a declarat într-o intervenție televizată că atât DIICOT, cât și SRI au fost sesizate iar momentan experții încearcă să rezolve problema. ,,Direcția de investiție, Urbanism, toate calculatoarele sunt blocate, specialiștii au început să lucreze, am informat DIICOT-UL, încearcă să ne repare baza de date. Există și posibilitatea să se fi pierdut și baza de date”, a declarat Daniel Tudorache la Antena 3. De asemenea, pentru Digi24, Tudorache a spus că hackerii au cerut recompensă în bitcoin, iarRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Compania eMAG se confruntă în aceste zile cu o tentativă de #scam. Clienții lor sunt contactați pentru a primi anumite colete-cadou, campanie care ar fi desfășurată “în colaborare cu eMag”. În realitate nu este așa, utilizatorii ajungând să își ofere datele personale și să plătească taxe de curierat pentru produsele “oferite cadou”. Detalii complete în alerta publicată de companie: ATENȚIE: firma Alfa Mind Group derulează o campanie prin care pretinde că oferă anumite pachete cadou „în parteneriat cu eMAG”. Această campanie nu are nicio legătură cu eMAG și vă recomandăm să nu vă oferiți datele cu caracter personal pentru livrarea pachetelor. Nu ezitați să contactațiRead More →

By:
On:
In: Securitatea Informatiei

O serie de atacuri cibernetice au dus la identificarea unei noi amenințări în Windows. Aceasta e de tipul zero-day și atacurile au vizat peste 10 organizații diferite. Exploit-ul pentru Microsoft Windows a fost trimis victimelor prin intermediul unui backdoor PowerShell. Apoi a fost lansat cu scopul de a obține privilegiile necesare pentru a rămâne în sistem. Codul malware-ului a fost unul de calitate și a fost scris pentru a permite exploatarea cât mai multor active Windows cu putință. Atacurile cibernetice au vizat în jur de 12 organizații diferite din Orientul Mijlociu, către finalul verii. Se bănuiește că autorul atacului ar putea să aibă legătură cuRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Cercetători din domeniul cybersecuritatii scanează adesea internetul pentru a descoperi vulnerabilități care ar putea fi exploatate. Sigur, ei nu te pot alerta personal despre acestea. Dar, unii dintre ei au creat instrumente online pentru ca tu ca utilizator să poți inspecta dacă datele sau resursele tale nu au fost afectate. Recomandăm servicii precum https://badrap.io sau https://haveibeenpwned.com pentru a verifica dacă adresa ta IP, contul de e-mail sau parola nu au fost afectate de un incident de securitate cibernetică. Sursa : https://www.linkedin.comRead More →

By:
On:
In: De ce? Cum ? Cine

Căutarea locului perfect pentru selfie a ucis 259 de persoane între 2011 și 2017, arată un studiu global din 2018. Cercetatorii sustin ca numarul real de decese selfie ar putea fi mult mai mare, potrivit BBC. Cercetătorii de la Biblioteca Națională de Medicină a Statelor Unite recomandă ca “zonele no selfie” să fie introduse în categoria locurilor periculoase pentru a reduce numărul deceselor. Acestea includ vârfurile munților, clădirile înalte și lacurile, unde au avut loc multe dintre decese. În luna iulie a acestui an, Gavin Zimmerman, în vârstă de 19 ani, a căzut de pe o stâncă în New South Wales, Australia în timp ceRead More →

By:
On:
In: News

Vulnerabilitate Zero-Day în noua variantă a sistemului de operare MacOS Mojave Un fost colaborator NSA a publicat un videoclip imediat după lansarea Mojave, arătând cum a reușit să ignore cerințele de permisiuni, pe un sistem Mojave, executând doar câteva linii de cod care simulează o aplicație malițioasă, denumită “breakMojave”, care i-a permis să acceseze agenda și să o copieze pe desktop-ul MacOS. Black Rose Lucy, un nou malware-as-a-service afectează utilizatorii de Android Cercetători din domeniul securității cibernetice au descoperit o amenințare care ar permite unui atacator să infecteze dispozitive care utilizează Android cu un software malițios și să împiedice utilizatorii să ruleze soluții de securitateRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Știați că phishingul este unul dintre cele mai utilizate atacuri ale infractorilor cibernetici pentru a vă fura datele personale? În contextul Lunii Europene a Securității Cibernetice, Anti-Phishing Working Group (APWG.eu) și CERT-RO au colaborat pentru crearea unui infographic în limba română, care explică într-un mod foarte simplu care sunt modalitățile prin care un utilizator obișnuit ar putea evita acest tip de atacuri. Sursa: https://cert.ro/citeste/cert-ro-apwg-phishing-infographicRead More →

By:
On:
In: Securitatea Informatiei

Cum funcționa vulnerabilitatea? Atunci când foloseai funcția ”View as” pentru a-ți vedea profilul așa cum e văzut de alții, uploader-ul pentru clipuri apărea ocazional, chiar dacă nu trebuie să o facă. Atunci când apărea, genera un token de acces folosind profilul persoanei folosite pentru a-ți vedea profilul. Dacă token-ul era obținut, atacatorul se putea loga în contul celeilalte persoane. Compania a rezolvat vulnerabilitatea pe 27 septembrie, iar ulterior acestei date, a resetat token-urile de acces ale celor care ar fi putut fi afectați, pentru a le proteja conturile. Sursa : https://playtech.ro/Read More →