Stiri securitate IT (Page 66)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

 În Europa, utilizatorii trebuie să aibă 16 ani împliniţi pentru a mai putea folosi WhatsApp. WhatsApp şi-a actualizat termenii serviciului pentru a corespunde cu noile prevederi GDPR din Europa. Astfel, utilizatorii europeni trebuie să aibă peste 16 ani pentru a putea folosi aplicaţia deţinută de Facebook. Pe parcursul următoarelor săptămâni, utilizatorilor din Europa le vor fi afişate noile condiţii de utilizare şi li se va cere să-şi confirme vârsta. În restul lumii, limita de vârstă a rămas în continuare 13 ani. Nu acelaşi lucru se va întâmpla şi cu utilizatorii Facebook, unde compania americană a ales o altă strategie pentru a fi conformă cu regulileRead More →

Vulnerabilitate Drupal SA-CORE-2018-004 Ieri (25.04.2018) a fost descoperită o nouă vulnerabilitate pentru execuția codului la distanță în cadrul mai multor subsisteme din Drupal 7.x și 8.x. Acest lucru permite atacatorilor să exploateze mai mulți vectori de atac pe un site Drupal, ceea ce ar putea duce la compromiterea site-ului.  Această vulnerabilitate este legată de nucleul Drupal – foarte critic – executarea codului la distanță – SA-CORE-2018-002 .  Soluţie: Treceți la cea mai recentă versiune de bază Drupal 7 sau 8. Dacă executați 7.x, faceți upgrade la Drupal 7.59 . Dacă executați 8.5.x, faceți upgrade la Drupal 8.5.3 . Dacă executați 8.4.x, faceți upgrade la Drupal 8.4.8Read More →

1. Criptarea dispozitivului BitLocker Deoarece software-ul BitLocker Device Encryption este integrat direct în Microsoft Windows 10, este probabil cea mai evidentă aplicație din această listă. Veți găsi aplicația BitLocker în Panoul de control, dar cea mai bună modalitate de a ajunge la ecranul de gestionare este tastarea Bitlocker în caseta de căutare Cortana. BitLocker criptează întreaga unitate de disc și nu fișiere sau foldere individuale. Această aplicație funcționează cel mai bine pentru a proteja întregi PC-uri și dispozitive cu acces criptat și securizat. BitLocker utilizează un algoritm de criptare AES cu taste pe 128 de biți și 256 de biți. Evident, este limitat la utilizarea în sistemulRead More →

Dispozitivele de rețea sunt vizate de atacatori cibernetici În data de 19 aprilie 2018, NCCIC (Centrul Național de Securitate Cibernetică și Comunicații Integrate – National Cybersecurity and Communications Integration Center) și FBI (Biroul Federal de Investigații) au fost notificate cu privire la activități cibernetice malițioase, precum redirectarea cererilor DNS către infrastructuri proprii, prin crearea tunelurilor GRE pentru obținerea de informații sensibile, precum fișierele de configurare sau lista dispozitivelor din rețea. Ca urmare a acestor evenimente, dar și a alertelor tehnice realizate pe baza analizelor derulate de Departamentul pentru Securitate Internă (DHS – Department of Homeland Security), FBI  și Centrul Național de Securitate Cibernetică din MareaRead More →

Atac ransomware Hackerii par să fi recurs la vulnerabilitatea recentă  Drupal, arătând încă o dată că gestionarea patch-urilor trebuie să fie o prioritate de primă poziție în domeniul securității pentru organizațiile guvernamentale și de infrastructură critică. Atacatorii au vizat în mod repetat rețele guvernamentale ucrainene și infrastructuri critice în ultimii ani, dar  în acest caz atacul pare să fie motivat financiar. Cercetătorii suspectează că incidentul s-a desfasurat in doi pasi : în primul rând, un hacker  a reușit să defecteze site-ul dupa care un al doilea hacker folosind primul backdoor al actorului a criptat fișierele site-ului. Nota de răscumpărare în limba engleză solicită o sumăRead More →

Cum puteți fi atacat de hackeri? Reţelele wifi publice gratuite sunt riscante atunci când vorbim de securitatea telefoanelor noastre. Şi asta pentru că un hacker poate crea uşor o reţea falsă, a cărei denumire să fie asemănătoare cu cea a restaurantului în care ne aflăm spre exemplu. Mai periculos este ca hackerii pot afla uşor unde mergem şi pot să ştie dacă suntem acasă sau la muncă. Informaţii importante pentru hoţi, de exemplu. Experţii în securitate cibernetică ne recomandă pe cât posibil să fim atenţi la ce reţele wi fi ne conectăm. Ele trebuie să fie securizate cu o parolă. Dacă nu sunt, cel maiRead More →

Cercetătorii Kaspersky Lab au descoperit zeci de site-uri falsificate credibil, care pretindeau că sunt site-uri de investiții în ICO – initial coin offering asociate serviciului de mesagerie Telegram. Doar într-unul dintre cazuri, au fost furate zeci de mii de dolari, echivalentul în cripto-monede, de la victime care credeau că investesc în „grams”, noua monedă care s-a zvonit că ar aparține Telegram. Reprezentanții companiei nu au confirmat oficial lansarea unui ICO și au avertizat în legătură cu aceste site-uri frauduloase de investiții. La finalul anului 2017, au început să apară zvonuri că serviciul de mesagerie Telegram ar lansa un ICO pentru a finanța o platformă blockchainRead More →

Google anunţă că a ajuns la un acord cu cei mai mari operatori de telefonie din lume, printre care și Orange, Telekom şi Vodafone din România, care vor suporta tehnologia sa — Chat — ca înlocuitor pentru mesajele text clasice (SMS). Google a dezvoltat tehnologia numită RCS (Rich Communication Services), menită să ia locului SMS-ului. Aceasta se va numit simplu, Chat, iar Google s-a concentrat pe convingerea dezvoltatorilor software şi a operatorilor pentru a o adopta ca standard universal, scrie News.ro. Google a eşuat în mai multe rânduri în încercarea sa de a veni cu un concurent puternic pe zona aplicaţiilor de chat, care să rivalizezeRead More →

SunTrust Banks și-a înscris toți clienții săi la servicii de protecție a identității ca urmare a presupusului furt de până la 1,5 milioane de înregistrări de către un fost angajat. Compania financiară din Atlanta a declarat la sfârșitul săptămânii trecute că actualii și noii clienți vor fi automat înscriși în serviciul Experien IDnotify până la un nou anunț, fără costuri. SunTrust, care se ocupă de investițiile internaționale, ipoteca, gestionarea activelor, brokerajul de valori mobiliare și serviciile de pe piața de capital, a declarat că furtul potențial al datelor despre clienți a fost expus prin intermediul informațiilor referitoare la listele lor de contacte. Fostul membru alRead More →

Gmail cauta metode sa protejeze email-urile Noul “mod confidențial” pentru serviciul de e-mail Google permite  utilizatorilor să solicite destinatarului să-și confirme identitatea printr-un cod PIN trimis prin mesaj text. Google testează o caracteristică denumită “mod confidențial” în Gmail, care permite utilizatorilor să trimită e-mail altor utilizatori Gmail cu o dată de expirare a corespondenței lor și informează utilizatorul că “Opțiuni pentru redirecționarea, descărcarea sau copierea conținutului și atașamentelor acestui e-mail vor fi dezactivate. ” Potrivit TechCrunch utilizatorii pot solicita destinatarului “să-și confirme identitatea cu un cod PIN trimis prin mesaj text”. Sursa: https://www.techrepublic.comRead More →