Category: Securitate

Vulnerabilitate de tip zero-day pentru Internet Explorer

Vulnerabilitate de tip zero-day pentru Internet Explorer

La sfârșitul lunii aprilie 2018, produsele Kaspersky Lab au detectat proactiv un exploit necunoscut până în acel moment, care, după ce a fost analizat de experții companiei, s-a dovedit că folosea o vulnerabilitate zero-day CVE-2018-8174 pentru Internet Explorer. Potrivit experților, aceasta a fost folosită în atacuri direcționate.  

Read more ›
42% dintre companiile românești au fost victimele criminalității economice în ultimii doi ani

42% dintre companiile românești au fost victimele criminalității economice în ultimii doi ani

Potrivit raportului PwC Global Economic Crime and Fraud Survey, 42% dintre organizațiile din România au raportat că au fost victimele criminalității economice în ultimii doi ani, un nivel ușor mai mic decât cel raportat la nivel global (49%), sau regional (47%). Cu toate acestea, nu toate companiile sunt pe deplin conștiente de riscurile de fraudă cu care se confruntă, sau […]

Read more ›
O nouă campanie malware pentru Android

O nouă campanie malware pentru Android

Cercetătorii Kaspersky Lab au descoperit ZooPark, o campanie complexă de spionaj cibernetic, îndreptată timp de mai mulți ani împotriva dispozitivelor Android aflate în țări din Orientul Mijlociu. Folosind site-uri legitime ca sursă de infectare, campania pare să fie o operațiune sprijinită la nivel statal, care vizează organizații politice, activiști și alte ținte din regiune.

Read more ›
Atacurile de amplificare și botnet-urile revin

Atacurile de amplificare și botnet-urile revin

In primul trimestru din 2018, botnet-urile DDoS au atacat resurse online din 79 de țări. Țările care s-au confruntat cu cel mai mare număr de atacuri au fost, din nou, China, SUA și Coreea de Sud, care au continuat să conducă topul în ceea ce privește numărul de servere la dispoziția atacatorilor. Hong Kong și Japonia au înlocuit, între timp, […]

Read more ›
Kaspersky Lab identifică infrastructura utilizată de Crouching Yeti

Kaspersky Lab identifică infrastructura utilizată de Crouching Yeti

Infrastructura utilizată de Crouching Yeti, celebrul grup APT cunoscut și sub numele de Energetic Bear, include servere compromise din întreaga lume. Numeroase servere din diferite țări au fost compromise încă din 2016, uneori pentru a acorda grupării acces la alte resurse. Alte servere, inclusiv cele care găzduiesc site-uri rusești, au fost utilizate drept „watering holes”.

Read more ›
Check Point Software Technologies a lansat soluția Infinity Total Protection

Check Point Software Technologies a lansat soluția Infinity Total Protection

Check Point Software Technologies, furnizor israelian de stopare a amenințărilor cibernetice, securitate mobilă, firewall de nouă generație și alte soluții de securitate cibernetică, a anunțat Infinity Total Protection, un model de implementare a securității conceput pentru a preveni amenințările și atacurile cibernetice în timp real. Infinity Total Protection a fost prezentată la summit-ul CPX 360 Barcelona pentru clienți și parteneri.

Read more ›
Infractorii profită de zvonuri creând zeci de site-uri false

Infractorii profită de zvonuri creând zeci de site-uri false

Cercetătorii Kaspersky Lab au descoperit zeci de site-uri falsificate credibil, care pretindeau că sunt site-uri de investiții în ICO – initial coin offering asociate serviciului de mesagerie Telegram. Doar într-unul dintre cazuri, au fost furate zeci de mii de dolari, echivalentul în cripto-monede, de la victime care credeau că investesc în „grams”, noua monedă care s-a zvonit că ar aparține […]

Read more ›
Milioane de aplicații riscă expunerea datelor personale din cauza folosirii de cod creat de terți

Milioane de aplicații riscă expunerea datelor personale din cauza folosirii de cod creat de terți

În timpul analizării unor cunoscute aplicații de dating, cercetătorii Kaspersky Lab au descoperit că unele transmit date necriptate prin intermediului protocolului HTTP, care nu este sigur, riscând, astfel, expunerea datelor utilizatorilor. Acest lucru este posibil deoarece anumite aplicații folosesc programe SDK de publicitate, ale unor companii terțe. Printre aplicațiile respective se numără unele cu miliarde de instalări în toată lumea, […]

Read more ›
Riscurile de securitate cibernetică pot fi gestionate mai bine

Riscurile de securitate cibernetică pot fi gestionate mai bine

Ultimele tendințe în materie de infracționalitate cibernetică cuprind toate tipurile de amenințări – exploit-uri avansate, care se presupune că au fost dezvoltate de atacatori foarte activi și folosite în atacuri ransomware, creativitate în materie de atacuri de spam și phishing, pe teme populare, și atacuri bazate pe inginerie socială sau software legitim folosit ca arme cibernetice. Această evoluție a amenințărilor […]

Read more ›
Asseco SEE își optimizează viziunea în contextul intrării în vigoare a GDPR

Asseco SEE își optimizează viziunea în contextul intrării în vigoare a GDPR

Cu GDPR (General Data Protection Regulation) foarte aproape de data intrării în vigoare, 25 mai 2015, companiile deja se află în linie dreaptă pentru adaptarea serviciilor și a viziunii la noile reguli de protecție a datelor personale utilizate în țările UE. Regulamentul general privind protecția datelor (GDPR) propus de Comisia Europeană va consolida și va unifica măsurile de procesare a […]

Read more ›
Noua soluție Kaspersky Cloud Sandbox îmbunătățește capacitatea de investigare a amenințărilor complexe

Noua soluție Kaspersky Cloud Sandbox îmbunătățește capacitatea de investigare a amenințărilor complexe

Având în vedere că cele mai mari scurgeri de date din 2017 au profitat de vulnerabilități ale unor programe legitime, nevoia de tehnologii de detecție avansate este mai mare ca oricând. Pentru a ajuta companiile să-și îmbunătățească procesul de investigație și reacția imediată în cazul unor amenințări complexe, Kaspersky Lab a lansat un nou serviciu, denumit Kaspersky Cloud Sandbox. Fiind […]

Read more ›
Regândirea securității cibernetice în era transformării digitale

Regândirea securității cibernetice în era transformării digitale

În ultimii ani, majoritatea întreprinderilor au accelerat ritmul transformării digitale, pe baza adoptării de tehnologii IT&C de ultimă oră, cum ar fi cloud/edge, Big Data și IoT. În același timp, organizațiile continuă să sufere de atacuri de securitate, care sunt printre cele mai importante bariere în implementarea agendelor lor de transformare digitală. Multe întreprinderi nu dispun de resursele, expertiza și […]

Read more ›