Stiri securitate IT (Page 57)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

La intoarcerea dintr-o calatorie in strainatate un client a constatat ca toti banii au disparut din contul sau. Politia a stabilit ca folosindu-se de datele personale, infractorii au obtinut acces la contul sau bancar. Desi clientul avea activat serviciul “autentificare in doi factori”, infractorii au depasit si acest sistem de securitate. Ei au declarat operatorului de telefonie, in numele persoanei in cauza, pierderea cartelei SIM asociate contului, obtinand astfel o noua cartele si control deplin asupra contului bancar. Cum va puteti proteja de acest tip de frauda ? 1. Verificați-vă cat mai des conturile bancare 2. Abonati-va la serviciul de alerte prin SMS și prinRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Legea nr. 190/2018 definește în mod expres numărul de identificare național ca fiind numărul prin care se identifică o persoană fizică în anumite sisteme de evidenţă şi care are aplicabilitate generală, cum ar fi: – codul numeric personal; – seria şi numărul actului de identitate; – numărul pașaportului; – numărul permisului de conducere; – numărul de asigurare socială de sănătate. Legea nr. 190/2018 permite prelucrarea acestor categorii de date cu caracter personal în baza oricărui temei prevăzut de art. 6 alin. (1) din GDPR (de exemplu, executarea contractului, interes legitim etc.). Astfel, operatorii au o mai mare libertate în utilizarea acestor categorii de date atâtRead More →

By:
On:
In: Securitatea Informatiei

SamSam ransomware este un malware care a afectat autoritățile statului Atlantla anul acesta, iar creatorul virusului ar fi obținu nu mai puțin de 5,9 milioane de dolari, drept plată pentru ca acele calculatoare să fie decriptate și astfel utilizatorii să intre din nou în posesia informațiilor, potrivit unui raport al firmei de securitate britanice Sophos. Raportul Sophos detaliază atacul și dezvăluie că în spatele atacului s-ar putea afla un singur hacker. De asemenea, britanicii au identificat cel puțin 233 de victime care au acceptat să plătească răscumpărarea datelor și a notat că suma medie plătită pentru a debloca calculatoarele se află undeva în jurul sumeiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Un specialist in cybersecuritate a prezentat pe o retea de socializare o noua metoda de frauda. Interceptarea email-urilor este una dintre cele mai folosite metode de fraudă în prezent. Iată un exemplu de fraudă: ✔ Hacker-ul interceptează corespondența electronică, de regulă între o firmă și un furnizor extern, în care furnizorul extern transmite documente în vederea efectuării unei plăți; ✔ Reprezentantul firmei primește un e-mail de pe o adresă asemănătoare sau chiar aceeași adresă, în care furnizorul comunică modificarea, din diverse motive (ex: audit, schimbare sediu), a codului IBAN în care se face plată. Proformele, facturile și/sau contractele sunt modificate cu noile date; ✔ ImediatRead More →

By:
On:
In: News

Clujeanul Lucian Todoran a sesizat o posibilă încălcare a dispoziţiilor legii, întrucât Primăria Cluj-Napoca nu a implementat măsuri suficiente pentru a asigura securitatea datelor cu caracter personal, cu referire la transmiterea corespondenței către petenți. Mai precis, câțiva funcționari foloseau adrese de Yahoo ca să trimită de pe ele răspunsuri clujenilor. Petiționarul a primit urmatorul răspuns de la ANSPDCP: ”În urma investigaţiei efectuate, Municipiul Cluj-Napoca a fost sancţionat contravenţional în baza prevederilor art. 33 din Legea nr. 677/2001. Totodată, vă informăm că din data de 25 mai 2018 este pus în aplicare și în România Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27Read More →

By:
On:
In: Securitatea Informatiei

Reddit a aflat pe 19 iunie și a dezvăluit astăzi că a fost victima unui atac cibernetic care a avut loc acum 11 ani, iar informațiile unor utilizatori au fost compromise. În urma atacului, hackerii au obținut adresele de email și parolele unor utilizatori Reddit, pe care compania a promis să-i anunțe în legătură cu această breșă de securitate. Atacul nu pare unul foarte sever, dar demonstrează că autentificarea în doi pași nu este atât de sigură pe cât se credea. Reprezentanții rețelei au zis că au descoperit că un hacker a obținut acces la conturile câtorva angajați Reddit și la baza de date aRead More →

By:
On:
In: De ce? Cum ? Cine

Microsoft a anuntat ca nu va mai acorda asistența pentru Windows 7 dupa data de 14 ianuarie 2020. După această dată, nu vor fi furnizate nici actualizări de securitate pentru acest sistem de operare. Cu alte cuvinte, majoritatea clienților au doar 18 luni pentru a migra de pe Windows 7 pe Windows 10 care in prezent este singura alegere pentru clientii Windows. Clientii care nu realizeaza upgrade-ul se vor expune riscului de hacking datorita faptului ca vulnerabilitatile descoperite nu vor mai fi remediate prin actualizarile periodice.Read More →

By:
On:
In: Inginerie Sociala, News, Securitatea Informatiei

Noi campanii de tip #scam vizează clienții Orange și Lidl Romania. Companiile au publicat deja o avertizare, inclusiv pe conturile social media. Verificați mereu canalele oficiale! 📧În cazul Orange, campania se răspândește via e-mail. Mesajul trimis în cadrul acestei campanii are subiectul “Orange Romania iti daruieste 1000 de puncte Thank You !!” si promite 1000 de puncte Thank You si posibilitatea de a achiziționa în termen de 24 de ore, din aplicatia My Orange, un smartphone premium la un pret special. Clienților li se capturează datele de autentificare și ulterior sunt direcționați către site-ul legitim. 🛒Pentru clienții Lidl, atacatorii au pregătit un nou site deRead More →

By:
On:
In: Securitatea Informatiei

După cum menționeaza SecureList in 26 iulie 2018, Kaspersky Labs din Moscova a dezvăluit prezența unui nou malware cu caracteristici noi Numit “PowerGhost”, programul de minare se instaleaza pe un PC victima și infecteaza serverele și stațiile de lucru ale corporatiilor pentru produce criptomoneda. Hackerii care implementează software-ul de minare devin din ce în ce mai sofisticați și pun în aplicare diverse tactici pentru a evita semnalarea. Acestea includ rularea de software suplimentar pentru a încetini viteza cooleru-lui CPU , oprirea soft-ului de minare în timpul orelor “active” ale utilizatorilor și utilizarea în mod artificial a puterii de calcul “scăzute” – toate acestea ajută software-ulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Cercetătorii Kaspersky Lab au examinat securitatea a 13 aplicații de car sharing, de la producători din Europa, Rusia și SUA. Aceștia au descoperit că toate aplicațiile conțin o serie de probleme de securitate care le-ar putea permite infractorilor să obțină controlul asupra autovehiculelor folosite în comun, fie în secret, fie folosind identitatea unui alt utilizator. Aplicațiile sunt create pentru a ne face viața și tranzacțiile mai simple. Acest concept a fost aplicat și în aplicații de sharing, care pot face totul, de la livrări de mâncare, la taxi și car sharing, pentru a beneficia de diverse servicii într-un mod mai avantajos din punct de vedereRead More →