Stiri securitate IT (Page 62)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: Securitatea Informatiei

FACEBOOK a recunoscut că este posibil ca oamenii să fi postat public mesaje pe care ei le credeau private. Problema, care a fost semnalată luna trecută, a constat intr-o setare gresita astfel incat  mesaje private au fost setate automat  pentru a deveni publice. Setările Facebook includ, de obicei, un model strict, ceea ce înseamnă că, dacă utilizatorii publică întotdeauna în mod privat implicit pentru un nou mesaj, va urma acel protocol. Cu toate acestea, pentru cinci zile în mai, bug-ul a stabilit fiecare post în public, chiar dacă utilizatorul a ales, în posturile anterioare, să-și păstreze mesajele private. Facebook declară că problema s-a manifestat întreRead More →

By:
On:
In: Securitatea Informatiei

Ce este malware-ul? Pur și simplu, malware-ul este un software – un program de calculator – utilizat pentru a efectua acțiuni rău intenționate. Acest termen este o combinație a cuvintelor rău intenționate și a software-ului. Criminalii de criminalitate instalează programe malware pe computerele sau dispozitivele dvs. pentru a obține controlul asupra acestora. Odată instalat, malware-ul poate permite infractorilor să spioneze activitățile dvs. online, să vă fure parolele sau fișierele sau să utilizeze sistemul dvs. pentru a ataca alții. Malware-ul poate chiar să ia controlul propriilor fișiere, cerând să plătiți o răscumpărare pentru a le aduce înapoi. Mulți oameni cred că malware-ul este o problemă numai pentru computerele Windows. Din păcate, malware-ulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Salvati periodic informatiile dvs. Pentru ca un dezastru poate sa apara in orice moment atat in viata reala cat si in sistemele informatice! Un program de pentru salvarea datelor ar trebuie sa : – fie riguros planificat – fie riguros respectat ( confirmarea respectarii se face prin verificare de o alta persoana nu de cea care realizeaza salvarea sau a facut configurarea salvarii automate) – fie periodic testat astfel incat atunci cand ai nevoie sa poti restaura din salvare ! Recomandare : sistemul de back-up sa se conecteze la sistemul de lucru numai pe perioada realizarii salvarii Politia din Atlanta nu a facut asta. SiRead More →

By:
On:
In: Securitatea Informatiei

 BabaYaga Descoperit si denumit ” BabaYaga ” de către echipa de securitate Wordfence, această infecție este deosebita pentru conținutul de cod capabil să-și înlăture competiția. BabaYaga are de fapt capacitatea de a elimina alt malware. Funcția principală a malware-ului BabaYaga este de a genera conținut spam care să fie găzduit pe site-ul victimei. Plățile pentru spammeri care-l folosesc sunt sub forma serviciilor de marketing afiliat. Când un vizitator uman ajunge într-o pagină infectată a site-ului după ce urmează un link dintr-o căutare, JavaScript încorporat execută o redirecționare rău intenționată la un site afiliat. Orice achiziție făcută pe site-ul de destinație generează venituri pentru atacator și în acest moment devine unRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un program de conștientizare a securității reprezintă o parte esențială a oricărei strategii de securitate. 91% dintre bresele de securitate exploatate au început cu un atac de tip phishing, care putea fi evitat daca angajatii erau instruiti in acest sens ! Responsabilii cu securitatea informațiilor trebuie să antreneze angajații să practice comportamente proactive , conștiincioase de securitate, convingându-i că securitatea ii afectează direct si pot avea consecinte majore asupra afacerii. Atunci când evaluează programul de sensibilizare a organizației în domeniul securității, ar trebui să se pună cel putin următoarele întrebări: Exista in politica de securitate actiunea de conștientizare ? Toate departamentele aplică cerințele de instruireRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Reprezentanţii Centrului Naţional de Răspundere la Incidente de Securitate Cibernetică (CERT-RO) au fost sesizaţi, în cursul zilei de ieri, cu privire la o problemă de securitatea apărută la site-ului edu.ro, care ar fi avut inserat în codul sursă un script de minare de criptomonedă. La scurt timp, reprezentanţii Ministerului Educației au cerut, în scris, suportul specialiștilor CERT-RO pentru remedierea cât mai urgentă și investigarea problemei de securitate. Imediat, o echipă de la CERT-RO, cu suportul Institutului de Cercetare în Informatică, a reușit să obțină acces rapid la site. În urma investigației, specialiștii CERT-RO au identificat și eliminat acel script problemă, care era utilizat pentru minarea deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Amazon a început să lucreze cu poliția din SUA pentru a oferi tehnologii de recunoaștere a feței, pe fondul îngrijorării din partea grupurilor pentru drepturile civile, potrivit BBC. Uniunea Americană a Libertăților Civile (ACLU) a spus că ghidul software-ului Rekognition al gigantului de retail “ar putea fi citit ca un manual de utilizare pentru supravegherea autoritară”. Tehnologia a fost folosită în trecut pentru a găsi copiii pierduți sau alte persoane de interes și a are un mare potențial în combaterea criminalității în viitor. În Oregon, tehnologia a fost alimentată cu o bază de date de 300.000 de persoane pentru a crea o aplicație mobilă. OfițeriiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Facebook, Google, Instagram şi WhatsApp se confruntă deja cu numeroase plângeri de încălcarea noului regulament de protecţia datelor personale (GDPR), la doar câteva ore de la intrarea lui în vigoare, scrie bbc.com. Companiile sunt acuzate că îi obligă pe utilizatori să îşi dea acordul pentru a vedea reclamele targetate, altfel nu au acces la serviciile acestora. În patru plângeri depuse se susţine că cele patru companii, mai sus enumerate, încalcă regulamentul pentru că adoptă o abordare de genul: “dacă nu-ţi convine, pleacă”. In acest fel un client este obligat să îşi dea acordul ca datele lui să fie colectate, distribuite şi folosite în publicitatea targetată,Read More →

By:
On:
In: Inginerie Sociala

Mari păcăleli de pe Facebook! În primul trimestru din 2018, tehnologiile Kaspersky Lab anti-phishing au împiedicat peste 3,7 milioane de tentative de a vizita pagini frauduloase ale rețelelor de socializare, dintre care 60% au fost pagini de Facebook false. Aceste rezultate, care fac parte din raportul Kaspersky Lab „Activitățile de spam și phishing în T 1 2018”, demonstrează faptul că infractorii cibernetici continuă să facă eforturi pentru a obține date personale. Phishing-ul de social media este o formă de infracționalitate cibernetică ce implică furtul datelor personale din contul victimei de pe o rețea de socializare. Infractorii creează o copie a unui site de socializare (de exemplu,Read More →