Știri
Știri din categoria Securitate cibernetică
Directoratul Național de Securitate Cibernetică (DNSC) a lansat o platformă publică de tip Blacklist pentru domenii periculoase și a simplificat procesul de raportare a incidentelor cibernetice, conform News. Această inițiativă are scopul de a îmbunătăți securitatea cibernetică la nivel național, oferind un instrument accesibil pentru identificarea rapidă a domeniilor implicate în activități frauduloase.
Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică a fost actualizată pentru a facilita un proces de raportare mai intuitiv, destinat atât persoanelor fizice, cât și entităților cu obligații de raportare conform cerințelor NIS2. Noua platformă Blacklist, disponibilă la pnrisc.dnsc.ro/blacklist, permite utilizatorilor să verifice domeniile suspecte, lista fiind actualizată constant pe baza rapoartelor și analizelor tehnice.
DNSC a dezvoltat și o extensie pentru browserele bazate pe Chromium și Mozilla Firefox, inclusiv pe dispozitivele Android. Aceasta utilizează tehnologia de filtrare locală pentru a proteja utilizatorii în timp real, interogând serverele DNSC atunci când există suspiciuni privind un site periculos.
DNSC încurajează utilizatorii să raporteze incidentele și domeniile suspecte, care, după validare, vor fi incluse în platforma Blacklist. Această abordare promovează un model de responsabilitate partajată, consolidând capacitatea de prevenire și răspuns la incidentele de securitate cibernetică, și contribuind la un mediu digital mai sigur.
Recomandate
Folosirea Wi‑Fi-ului public fără protecție poate expune parole și date bancare , avertizează Antena 3 , citând recomandările Directoratului Național de Securitate Cibernetică (DNSC) pentru conexiunile gratuite din cafenele, aeroporturi și hoteluri. DNSC atrage atenția că astfel de rețele pot fi folosite de atacatori pentru a intercepta traficul de date, pentru a crea rețele false (Wi‑Fi spoofing – imitarea unei rețele legitime) sau pentru a accesa informații transmise necriptat. În lipsa unor măsuri de protecție, pot fi compromise parole, date bancare și sesiuni de autentificare. „Conexiunile gratuite din cafenele, aeroporturi sau hoteluri pot părea convenabile, dar vin cu riscuri serioase pentru securitatea ta digitală.” Ce recomandă DNSC când te conectezi la Wi‑Fi public Pentru a reduce riscurile, specialiștii DNSC recomandă: să eviți accesarea conturilor bancare sau transmiterea de date sensibile; să activezi un VPN (rețea virtuală privată) pentru a cripta traficul; să dezactivezi conectarea automată la rețelele Wi‑Fi disponibile; să folosești doar site-uri cu conexiune securizată (HTTPS); să actualizezi constant sistemul de operare și aplicațiile de pe telefon, tabletă sau laptop. Mesajul DNSC vine în contextul în care rețelele publice sunt, prin natura lor, mai greu de verificat de către utilizatori, iar o conectare „din reflex” poate transforma rapid o soluție comodă într-un risc operațional pentru conturi și identitate digitală. [...]
Apple a lansat iOS 26.6.1 cu remedieri pentru peste 20 de vulnerabilități , un update concentrat pe securitate care vizează în special componente folosite zilnic (precum motorul de randare web), potrivit 9to5Mac . Pentru utilizatori și organizații, miza este reducerea riscului de exploatare a breșelor înainte de următoarea versiune majoră de iOS. Actualizarea este disponibilă acum pentru iPhone, iar Apple indică în notele sale de securitate că iOS 26.6.1 corectează „peste 20” de probleme de securitate. Majoritatea remedierilor țin de WebKit (componenta care stă la baza afișării conținutului web), dar sunt incluse și patch-uri pentru Audio, ImageIO și Kernel, între altele. Unde sunt detaliile tehnice și ce alte platforme primesc patch-uri Apple publică detaliile complete în notele oficiale de securitate, la următoarele pagini: iOS 26.6.1 și iPadOS 26.6.1: Apple Support iOS 18.7.10 și iPadOS 18.7.10: Apple Support macOS Tahoe 26.6.2: Apple Support Pentru visionOS 26.6.1, notele de securitate nu erau încă publicate la momentul apariției materialului; site-ul Apple menționează doar că sunt „în curând”. Publicația notează însă că, în mare, detaliile ar urma să fie identice cu cele de pe celelalte platforme. Context: iOS 27 se apropie, iar Apple sugerează update-uri de securitate mai dese În condițiile în care iOS 27 este așteptat în următoarele săptămâni, este posibil ca acestea să fie ultimele actualizări înainte de lansarea versiunii majore, mai arată publicația, trimițând la o analiză separată despre calendarul estimat: 9to5Mac . Totodată, Apple a sugerat recent că intenționează să livreze mai regulat actualizări cu remedieri de securitate, pe fondul creșterii riscului de atacuri asistate de inteligență artificială, potrivit unei analize anterioare: 9to5Mac . [...]
Un set de 1,7 milioane de înregistrări cu date despre angajați McDonald’s este scos la vânzare pe piața neagră, iar indiciile tehnice sugerează că informațiile ar proveni din mediul cloud al companiei , potrivit WinFuture . Miza imediată nu este neapărat preluarea de conturi, ci creșterea riscului de fraude țintite (social engineering) pe baza unor detalii interne credibile. Datele ar fi fost extrase dintr-un „tenant” Azure (instanța de cloud a organizației) folosind credențiale compromise, susține vânzătorul, care operează sub pseudonimul „TheHatman”. Acesta a publicat și un eșantion gratuit cu aproximativ 8.000 de intrări, folosit ca „dovadă” pentru oferta dintr-un forum de tranzacționare a datelor furate. Ce indică faptul că setul de date ar fi autentic O analiză tehnică citată de WinFuture (dintr-un raport Ransomnews ) arată mai multe elemente care ar corespunde unui export real din Entra ID (fostul Azure Active Directory), directorul de identități folosit frecvent în companii: fișierul folosește denumiri de coloane tipice instrumentelor Microsoft de export din Entra ID; toate cele 50 de domenii de e-mail identificate în set sunt asociate ecosistemului McDonald’s; apar și trei adrese cu domeniul Microsoft al companiei „mcdonaldscorp.onmicrosoft.com”, dificil de ghicit din exterior; există erori „naturale” de export: în 233 de înregistrări apar caractere corupte din cauza unei codări greșite, iar la 85 de denumiri de funcții textul se taie exact la 30 de caractere, semn al unei limitări tehnice. Totuși, rămân două necunoscute importante: cât de actuale sunt datele și dacă volumul total de 1,7 milioane de înregistrări există în forma revendicată. Setul nu ar conține marcaje temporale care să permită datarea exportului. Ce tip de informații apar și ce lipsește Eșantionul descris include informații despre angajați, conturi de serviciu și alte conturi de utilizator. Conform sursei, nu sunt incluse parole sau „hash-uri” de parole (amprente criptografice ale parolelor). În schimb, tocmai datele de identificare și de contact (nume, poziții, numere de telefon, structuri interne de e-mail) pot fi suficiente pentru atacuri credibile de tip phishing sau apeluri frauduloase, în care atacatorii se prezintă drept colegi, suport IT sau parteneri. Context: posibilă campanie mai largă Cazul ar putea face parte dintr-o acțiune repetitivă: același cont ar fi publicat, în 16 zile, nouă oferte care însumează circa 3,6 milioane de înregistrări, vizând și alte companii (inclusiv Vodafone și Gap, plus firme din zona hotelieră și IT). Structura similară a ofertelor sugerează reutilizarea aceleiași metode, iar scenariul considerat cel mai probabil este furtul în masă de credențiale prin malware de tip „infostealer” (software care colectează parole și sesiuni din dispozitive infectate). Pentru organizații, un astfel de incident înseamnă, operațional, presiune pe verificarea accesului la mediile cloud și pe măsuri anti-phishing, iar pentru angajați un risc crescut de a primi contacte „personalizate” care folosesc informații reale din interiorul companiei. [...]
Un caz de spionaj industrial la Nanya arată cât de mult contează monitorizarea radio în fabrici , după ce echipa de securitate IT a depistat semnale wireless „anormale” într-o zonă restricționată și a legat ulterior dispozitivul de activitatea unui angajat, potrivit Tom's Hardware . Un inginer senior de la Nanya Technology a fost inculpat în Taiwan pentru că ar fi copiat 32 de fișiere cu informații despre procesul de fabricație DRAM (memorie folosită pe scară largă în PC-uri și servere), relatează Freedom Times. Procurorii susțin că acesta ar fi intenționat să transfere secrete comerciale către China, în contextul unor discuții cu agenții de recrutare chineze și al planurilor de a obține o compensație mai mare la un viitor angajator. Potrivit informațiilor din dosar, Yeh Yen-wei, inginer în divizia Advanced Process Development, s-a alăturat companiei în 2022 și ar fi început să comunice cu recrutori din China în 2025. În februarie 2026 și-a depus demisia, iar înainte de plecarea efectivă (la mijlocul lunii aprilie) ar fi intrat de trei ori în zone de birouri restricționate în weekend și în afara programului (28 martie, 4 aprilie și 5 aprilie), folosind o cameră de acțiune Insta360 X4 Air ascunsă într-o pungă cu gustări pentru a trece de controalele de securitate. Odată ajuns în interior, ar fi folosit credențiale legitime pentru a accesa mașini virtuale ale companiei și a deschide documente interne de cercetare-dezvoltare, pe care apoi le-ar fi fotografiat și filmat cu camera. Publicația notează că ar fi păstrat informațiile după demisia oficială. De ce contează: „scurgerile” Bluetooth/Wi‑Fi au devenit indicator operațional de risc Elementul care a dus la identificare nu a fost un control fizic, ci supravegherea mediului radio. Echipa de securitate IT a Nanya a detectat semnale wireless „anormale” în interiorul facilităților restricționate – adică a identificat dispozitivul prin emisiile Bluetooth și/sau Wi‑Fi – și a corelat aceste semnale cu înregistrările de acces și jurnalele de activitate ale angajatului. Compania a raportat suspiciunea autorităților taiwaneze, iar cazul a ajuns la inculpare. Acuzații și ce se știe despre exfiltrarea datelor Parchetul din New Taipei l-a acuzat pe Yeh în baza Legii secretelor comerciale din Taiwan, pentru reproducerea neautorizată a unor secrete comerciale destinate utilizării în China, infracțiune pentru care riscă până la 10 ani de închisoare. În plus, este acuzat și de încălcarea încrederii (breach of trust) conform Codului penal. Totuși, o examinare criminalistică a echipamentelor confiscate nu ar fi găsit dovezi că informațiile confidențiale au fost transmise cu succes către o companie chineză sau către persoane din afara companiei. În aceste condiții, notează publicația, este posibil ca suspectul să primească o pedeapsă mai blândă, în funcție de concluziile finale ale anchetei și de încadrarea faptelor reținute de instanță. [...]
OpenAI a activat în aplicația ChatGPT pentru macOS o funcție care înregistrează interacțiuni pe Mac, iar fișierele rezultate nu sunt criptate , ceea ce poate crește riscul ca alte programe rulate sub același utilizator să le poată citi, potrivit NotebookCheck . Funcția se numește „Computer History”, este oprită implicit și este disponibilă doar pentru conturile Pro, Business și Enterprise. Ce colectează „Computer History” și ce nu colectează Funcția înregistrează evenimente de interacțiune: clicuri, tastare, scurtături de tastatură, schimbări între aplicații și contextul pe care macOS îl expune prin sistemul de accesibilitate. Informațiile sunt transformate într-o cronologie căutabilă și în „amintiri” pe care ChatGPT le poate folosi ulterior. În același timp, OpenAI indică faptul că funcția: nu face capturi de ecran și nu înregistrează ecranul; nu accesează microfonul și nici sunetul sistemului; exclude navigarea privată; nu solicită permisiunea de „Screen Recording” (înregistrare ecran). Riscul operațional: fișiere necriptate și posibil acces din alte aplicații OpenAI menționează în propria documentație două riscuri, iar primul este direct legat de stocarea locală: fișierele pot conține informații sensibile, nu sunt criptate de „Computer History”, iar alte programe care rulează ca același utilizator macOS ar putea să le citească. Recomandarea companiei este securizarea contului de Mac și excluderea din start a conținutului sensibil. Datele brute sunt păstrate pe Mac în containerul aplicației și sunt șterse după 48 de ore, însă, înainte de ștergere, ele părăsesc dispozitivul: OpenAI procesează fișierele temporare pe serverele sale pentru a genera „amintirile”, apoi stochează „amintirile” rezultate înapoi pe Mac. Compania afirmă că fișierele temporare nu sunt păstrate ulterior și nu sunt folosite pentru antrenarea modelelor. Publicația notează însă că situația se schimbă atunci când o „amintire” este folosită efectiv într-o conversație: conținutul adus într-un chat poate contribui la îmbunătățirea modelului, în funcție de setările de control ale datelor din ChatGPT. Al doilea risc: „ prompt injection ” și consimțământul în discuții Al doilea risc semnalat este „prompt injection” (instrucțiuni ascunse în conținutul pe care asistentul îl citește). Dacă utilizatorul vizitează o pagină care conține astfel de instrucțiuni, ChatGPT ar putea să le urmeze, iar „Computer History” amplifică acest risc, conform OpenAI. Tot în documentație apare și o recomandare de conformare: funcția ar trebui să rămână oprită în timpul conversațiilor cu alte persoane, dacă nu există consimțământul lor explicit. Control administrativ și setări de limitare În workspace-urile Business sau Enterprise, accesul este acordat mai întâi de un administrator, iar utilizatorii nu sunt înscriși automat; fiecare persoană trebuie să opteze individual. În aplicația de Mac, activarea și controlul se fac din Settings → Integrations → Computer history, unde utilizatorul poate alege ce aplicații și site-uri contribuie la colectare, fie prin listă de excludere, fie printr-o listă restrânsă de permisiuni. Colectarea poate fi pusă pe pauză din pictograma din bara de meniu. Ștergerea se poate face pe intervale (de la ultimele zece minute până la tot istoricul) și elimină și „amintirile” construite din acele evenimente, operațiune care nu poate fi anulată. Disponibilitate și implicații pentru utilizatori din Europa Potrivit notelor de lansare citate de NotebookCheck, „Computer History” nu este disponibilă în prezent în Spațiul Economic European , Regatul Unit sau Elveția, fără o dată anunțată pentru extindere. Un detaliu operațional suplimentar: rezumatele generate consumă „tokenuri” (unități de calcul/facturare pentru utilizarea modelelor), ceea ce înseamnă că se scad din alocarea utilizatorului. [...]
Aproape 19 milioane de polonezi au avut date medicale compromise după un atac cibernetic asupra unui furnizor de software folosit pe scară largă în sistemul de sănătate, un incident care ridică riscuri operaționale și de conformitate pentru unitățile medicale dependente de astfel de servicii, potrivit Antena 3 . Autoritățile de la Varșovia au anunțat că au fost sustrase informații precum consultații, rețete și fișe medicale, iar ministrul afacerilor digitale, Krzysztof Gawkowski , a descris incidentul drept „unul dintre cele mai mari” atacuri informatice din istoria Poloniei, țară cu 37 de milioane de locuitori. În acest stadiu, ministrul a spus că nu există indicii că ar fi vorba despre un atac extern, „provenit din Rusia sau din oricare alt stat”. Primele date ale anchetei ar sugera, în schimb, o motivație financiară a atacatorilor. Oficialul a exclus plata unei răscumpărări și a promis că cei responsabili vor fi urmăriți „fără oprire”. Ce date au fost vizate și cât de extinsă e expunerea Potrivit informațiilor transmise de autorități, tipul și volumul datelor expuse diferă de la caz la caz. Printre datele sustrase se numără: informații despre consultații medicale; rețete; alte documente folosite în urmărirea stării pacienților. Impact operațional: dependența de un furnizor folosit de 12.000 de unități Serviciile companiei afectate erau utilizate de aproximativ 12.000 de unități medicale, ceea ce amplifică miza incidentului pentru continuitatea operațiunilor și pentru gestionarea relației cu pacienții, în condițiile în care datele medicale sunt printre cele mai sensibile categorii de informații personale. Autoritățile au anunțat și lansarea unui mecanism prin care cetățenii pot verifica dacă propriile informații au fost furate. Ancheta este în desfășurare, iar detalii suplimentare despre amploarea exactă a expunerii pe fiecare caz nu au fost comunicate în material. [...]
