Stiri securitate IT (Page 59)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

𝐀𝐋𝐄𝐑𝐓𝐀 𝐒𝐂𝐀𝐌 𝐝𝐞 𝐭𝐢𝐩 ‘𝐒𝐄𝐗𝐓𝐎𝐑𝐓𝐈𝐎𝐍’ 👨‍🔬Păcălelile (SCAM) prin care atacatorii testează vigilența utilizatorilor devin din ce în ce mai inventive. 📧 Recent, utilizatori din toată lumea s-au plâns de faptul că primesc e-mail-uri în care sunt șantajați pentru că ar fi vizitat site-uri cu conținut pornografic. Practic, așa cum se poate observa într-una dintre imaginile atașate acestui post, utilizatorul primește un e-mail care are în subiect o parolă a respectivei adrese de mail (fie una existentă, fie una care a fost valabilă la un moment dat). 😨Prin această metodă atacatorii doresc să panicheze posibila victimă și să dea o aură de legitimitate informațiilor care urmează.Read More →

Plățile contactless sunt foarte comode, e un fapt acceptat de aproape toată lumea. Este mult mai rapid și comod să folosești un card contactless, mai ales pentru cumpărăturile sub un anumit prag (de obicei limita este de 100 de lei), ce nu necesită introducerea codului PIN. Tehnologia pe baza căreia funcționează cardurile contactless se numește NFC (Near Field Communication și este similară celei RFID (Radio Frequency Identification), de identificare printr-o frecvență radio. În card există un chip și o antenă minusculă, care răspunde pe o anumită frecvență cererilor din partea terminalului POS. Pentru ca o tranzacție să poată fi realizată, este nevoie de o distanțăRead More →

Google Maps offline Dacă vrei să folosești Google Maps offline când ieși din țară sau atunci când pleci la drum și îți faci griji că vei trece prin zone fără semnal, mecanismul este unul destul de prietenos. Intri în aplicația omonimă și accesezi meniul ei principal printr-un tap în colțul din stânga sus pe cele trei liniuțe. Faci un tap pe Hărți offline și alegi Selectați harta personală. Cu harta în față, ține doar de tine ce zonă îți dorești să descarci pentru acces offline. Poți să faci zoom in, zoom out și să te perinzi pe hartă până ai în fața ochilor țara sauRead More →

Google a activat in secret masura de securitate numita “Site Isolation” pentru utilizatorii browserului Chrome pe calculatoare desktop pe Windows, Mac, Linux și Chrome OS. Această caracteristică este o schimbare arhitecturală în modurile de operare Chrome, deoarece atunci când este activată funcția de izolare a paginilor, Chrome execută un proces de browser diferit pentru fiecare domeniu de internet. Inițial, Google a descris izolarea site-ului drept “o limită suplimentară de securitate între site-uri Web” Planurile pe termen lung ale companiei Google privind activarea functiei de izolare s-au schimbat în ianuarie 2018, când vulnerabilitățile Meltdown și Spectre au fost divulgate publicului. Dintr-un proiect experimental care se desfășoarăRead More →

Nu este o gluma : cercetătorii de securitate din echipa McAfee Advanced Threat Research au descoperit că cineva vinde acces de la distanță ( RDP – protocol desktop la distanță) la de sistemele de securitate ale unui aeroport internațional pentru doar 10 dolari. În loc să cumpere certificatul RDP, cercetătorii au folosit motorul de căutare Shodan pentru a găsi adresa IP corectă a mașinii Windows Server compromis, al cărei cont de administrator a fost pus la vânzare si pe ecranul de conectare prin Windows RDP, au găsit încă două conturi de utilizator, care erau “asociate cu două companii specializate în securitatea aeroportuară, una în domeniulRead More →

IBM Security a anunțat rezultatele unui studiu global care examinează impactul financiar al unei breșe de date asupra companiilor. Costurile ascunse pe care le atrag încălcările securității datelor sunt complicat de gestionat. Costurile ascunse ale unei încălcări ale securității datelor în companii au crescut cu 6,4% la nivel global în ultimul an, costul total mediu al unei încălcări majore fiind de 348 milioane de dolari, potrivit unui studiu realizat de IBM Security. Numărul breșelor majore – cele care implică mai mult 1 milion de înregistrări pierdute – aproape s-au dublat în ultimii cinci ani. În 2017, au avut loc 16 astfel de încălcări majore. DateleRead More →

Actualizarea Microsoft July 2018 Patch repara 53 de probleme cunoscute de securitate. Aplicatiile care au primit actualizari in aceasta luna sunt : Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps ChakraCore Adobe Flash Player .NET Framework ASP.NET Microsoft Research JavaScript Cryptography Library Skype for Business and Microsoft Lync Visual Studio Microsoft Wireless Display Adapter V2 Software PowerShell Editor Services PowerShell Extension for Visual Studio Code Web Customizations for Active Directory Federation Services Actualizarile softurilor remediază erorile de securitate, erori care dacă sunt exploatate, ar putea permite unui atacator să compromita sistemul dvs. Sfatul este : Faceti Upate !Read More →

Un hacker a furat documente militare pentru că cineva nu a schimbat o parolă FTP implicită. O firmă de securitate a descoperit ca un hacker vinde documente militare sensibile pe forumuri de hacking online. Set-ul de documente sensibile puse la vânzare cuprinde manuale de întreținere pentru avioanele MQ-9 Reaper și diverse manuale de instruire care descriu tactica de utilizare a dispozitivelor explozive improvizate (IED) si alte manuale de operare de pregătire și de supraviețuire de uz militar. Se spune că hackerul a vândut datele pentru un preț între 150 și 200 de dolari, un preț foarte scăzut cerut pentru astfel de date. Firma de securitateRead More →

Infractorii au câștigat aproximativ 10 milioane de dolari, anul trecut, cu ajutorul tehnicilor de social engineering, aplicate în domeniul criptomonedelor Printre cele mai populare ținte se numără cei interesați de ICO, care vor să investească în start-up-uri, în speranța că vor obține profit pe viitor. Pentru acest grup de persoane, infractorii cibernetici creează pagini web false care imită site-urile unor proiecte ICO oficiale sau încearcă să câștige acces la rețeaua lor de contacte, ca să le poată trimite e-mail-uri de phishing cu numărul unui portofel electronic, pentru potențialii investitori. Cele mai de succes atacuri folosesc proiecte ICO foarte cunoscute. De exemplu, prin exploatarea ICO-ul pentruRead More →

Angajaţii marilor jucători din industria IT din Statele Unite se revoltă împotriva şefilor acestor companii, într-o mişcare rar întâlnită în acest domeniu. Motivul: sunt nemulţumiţi de contractele pe care angajatorii lor le încheie cu instituţiile publice americane, de la programele de recunoaştere facială vândute poliţiştilor până la tehnologie nouă în domeniul dronelor militare. Salariaţii Amazon, de exemplu, i-au somat pe decidenţii companiei să nu mai vândă softuri de recunoaştere facială Poliţiei, din cauza temerilor că acesta ar putea fi folosit abuziv şi cu încălcarea drepturilor cetăţenilor. De asemenea, angajaţii Google sunt pe cale să-i convingă pe şefii companiei să abandoneze controversatul contract cu guvernul, referitorRead More →