El diumenge 9 de febrer, el món va celebrar el dia més segur d’Internet, un esdeveniment anual que té com a objectiu fer d’internet un entorn més segur i responsable per a tothom, centrat en la protecció dels nens i adolescents. El segon dia de la segona setmana de febrer és sovint quan es produeix aquest esdeveniment. Explica com cadascun de nosaltres pot ajudar a crear una comunitat en línia millor i més segura i ofereix l’oportunitat de centrar -se en els usos positius de la tecnologia. Es recomana als nens, pares, educadors, treballadors socials, aplicació de la llei, empreses, legisladors i altres persones a col·laborar per millorar Internet. Cada any, es tria un tema que tracta els problemes actuals i els avenços en el regne digital per commemorar el dia més segur d'Internet.

Marcs legislatius internacionals com el [Reglament general de protecció de dades de la UE](https://gdpr.eu/what-is-gdpr/) tenen com a objectiu assegurar dades personals amb proteccions especials per a menors. Les xarxes socials tenen restriccions d’edat, normalment un mínim de 13, i requereixen el consentiment parental per als usuaris menors de 16 anys per complir aquestes regulacions i augmentar la seguretat.

La verificació d’edat continua sent un gran problema, ja que les empreses intenten equilibrar la seguretat i la privadesa dels usuaris. Supervisant l’activitat i la determinació de l’edat, la intel·ligència artificial i altres tecnologies avançades poden evitar que els nens visualitzin contingut objectable o participin en activitats en línia nocives.

Per protegir els seus joves usuaris, empreses de xarxes socials com Tiktok, Instagram i Snapchat han implementat mesures estrictes. Aquests inclouen filtres de contingut, configuració de privadesa que restringeixen la visualització pública i les eines per bloquejar els missatges no sol·licitats de desconeguts. En un esforç per protegir els nens de contingut inadequat, Tiktok només permet als usuaris que tenen almenys 18 anys començar a transmetre en directe. Instagram manté la privadesa dels comptes d’usuaris joves mitjançant les regles que prohibeixen a les persones de més de 19 anys l’enviament de missatges directes a menors de 18 anys. Limitant missatges a persones connectades i mantenint llistes d’amics privats, Snapchat redueix la pressió social.

Els modes supervisats estan disponibles en telèfons intel·ligents i aplicacions, permetent als pares supervisar i gestionar el contingut als quals els fills poden accedir. Filtrar paraules específiques a les cerques és una d’elles. Per exemple, YouTube està restringit als usuaris que tinguin almenys 18 anys, però ofereix als nens de YouTube com a substitut dels espectadors més joves. Amb opcions com els límits de temps i els períodes d’ús de les aplicacions, els dispositius poden restringir encara més l’accés.

La millora de la seguretat a Internet per a tots els usuaris és l’objectiu final si protegir els nens és l’objectiu principal del dia més segur d’internet. Aquest dia recorda a tots els usuaris, independentment de l’edat, dels esforços continuats necessaris per garantir que Internet continuï sent un espai de creativitat, oportunitat i seguretat. Atès que cap programari pot substituir completament la supervisió i orientació dels pares, és finalment el deure dels pares parlar amb els seus fills sobre els possibles perills de les xarxes socials. En resposta als riscos emergents i la creixent necessitat de seguretat en línia integral, aquestes plataformes milloren contínuament els seus protocols de seguretat.

En línia [cursos de ciberseguretat](/en/courses/cybersecurity) amb programes flexibles | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Dia més segur d'Internet 2025: Unir -se per a un futur en línia més segur per a nens i adolescents

Els experts en seguretat han descobert una operació de pirateria que s’adreça a llocs web mitjançant versions i complements obsolets de WordPress per modificar el contingut i enganyar els usuaris a la instal·lació de programari maliciós. Simon Wijckmans, fundador i conseller delegat de la startup de seguretat en línia c/side, [va dir a TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-ordpress-sites-to-push-windows-andi-Mac-Malware/) L'esforç continua en curs. Els atacants tenen la intenció de distribuir programari maliciós que robi contrasenyes i informació personal dels usuaris de Windows i Mac. C/Side ha descobert que alguns llocs web infectats són els més populars a Internet.

Himanshu Anand, investigador de C/Side, [va descriure l'operació](https://cside.dev/blog/10-000-wordpress-websites-found-deliving-macos-and-microsoft-malware) com a "spray i Paga ”Estratègia destinada a infectar qualsevol visitant a aquests llocs en lloc de objectius específics. Els llocs de WordPress infectats presenten als usuaris un missatge d'actualització de Chrome fals que, si s'accepta, produeix la descàrrega d'un fitxer maliciós disfressat d'actualització. Wijckmans va alertar Automattic, la companyia de WordPress.com i els va proporcionar informació sobre els llocs maliciosos.

Tot i que el representant automattic Megan Fox va negar -se a fer comentaris, C/costat va trobar més de 10.000 llocs web afectats. L’organització va detectar scripts maliciosos en nombrosos dominis mitjançant exploracions web i cerques DNS inverses, donant lloc al descobriment de llocs afectats addicionals.

Aquesta campanya de pirateria promou dos tipus de programari maliciós que roben informació: AMOS, que s’adreça als usuaris de Mac i Socgholish, que s’adreça als usuaris de Windows. Segons l’informe de Sentinelone [de maig de 2023](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), Amos és un robador d’informació destinat a recopilar informació sensible com ara noms d’usuari, contrasenyes i credencials de moneda digital, que podrien comportar incompliments de comptes addicionals. L’especialista en seguretat de MacOS, Patrick Wardle, va assenyalar que la instal·lació d’AMO requereix molts passos, cosa que indica que les defenses de seguretat d’Apple són resistents.

Malgrat la simplicitat de la tàctica de pirateria, que es va basar en les indicacions d’actualització enganyosa, la campanya reitera la importància d’utilitzar autèntiques [actualitzacions de programari](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-LlocsaPush-Windows-and-Mac-Malware/) i descarregar aplicacions de confiança per protegir els dispositius personals. Aquest tipus de programari maliciós i robatori de credencials s’ha associat a principals pirates i incompliments de dades, inclòs l’incident major [2024 que implica Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-online--Infostealing-Malware/) i les contrasenyes robades dels seus clients.

Obteniu més informació sobre Code Labs Academy 'S [Cybersecurity Bootcamp](/courses/cybersecurity) i comenceu la vostra carrera en Cybersecurity avui!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Alerta de pirateria: llocs obsolets de WordPress dirigits a la distribució de programari maliciós per ciberdelinqüents

[Segons un informe recent](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) de l'empresa de seguretat [Netskope](https://www.netskope.com/), els clics dels empleats als llocs web de pesca gairebé es van triplicar l'any passat en comparació amb el 2023. Els llocs d'emmagatzematge al núvol eren habitualment dirigits, a més de 0,8%. d'empleats que fan clic en aquests enllaços, un augment notable des de menys del 0,3 per cent el 2023 l'any anterior. Els enllaços perillosos sovint es troben a través dels motors de cerca i els empleats continuen fent clic als enllaços de pesca fins i tot després d'haver estat entrenats. Sovint són menys vigilants quan cerquen a Internet, però més conscients dels atacs de correu electrònic.

Els empleats de diverses empreses reben formació sobre conscienciació sobre la pesca. Els investigadors plantegen la hipòtesi que la fatiga cognitiva a causa de l'elevat nombre d'intents de pesca i la creativitat dels atacants podria ser el motiu pel qual la gent segueix fent clic a llocs fraudulents. S'ha tornat més difícil distingir llocs web falsos. Els investigadors creuen que la majoria dels clics als enllaços provenen d'altres fonts perquè ara es coneix bé la consciència de la pesca de correu electrònic.

La pesca en motors de cerca està en augment. Gairebé el 20% dels clics als enllaços de pesca provenien dels motors de cerca. Per garantir que els llocs web fraudulents apareguin a la part alta dels resultats de la cerca, els ciberdelinqüents hi han col·locat anuncis o han modificat l'optimització del motor de cerca. El deu per cent d'aquests clics van ser a llocs web comercials. També s'han descobert URL de pesca ocults en anuncis i comentaris a llocs web de tecnologia, negocis i entreteniment. Els fabricants de navegadors utilitzen la IA per protegir-se dels llocs web de pesca.

Més del 25% dels clics als enllaços de pesca van portar els usuaris a pàgines d'inici de sessió falses per als serveis al núvol, cosa que els va convertir en un objectiu principal per als atacants que busquen accedir a informació confidencial de l'empresa i possiblement més víctimes. Amb més del 42% dels clics de pesca, Microsoft va ser l'aplicació al núvol més orientada. Adobe Cloud ocupa el segon lloc amb un 18% i DocuSign el tercer amb un 15%.

Shadow IT Danger: l'ús d'aplicacions personals al núvol per part dels empleats posa les dades de l'empresa en un risc encara més gran. Més del 25% dels treballadors envia dades a aquestes aplicacions i el 88% dels treballadors les utilitzen almenys un cop al mes. De vegades, a causa de les còpies de seguretat automàtiques dels telèfons intel·ligents, el contingut professional acaba sense voler als comptes personals del núvol. Com que sovint contenen enllaços a xats de vídeo o notes de reunions, els missatges de treball enviats des d'adreces de correu electrònic privades i les cites personals del calendari també són perillosos. Recentment, una estafa de pesca va apuntar a Google Calendar.

Els empleats han utilitzat aplicacions d'IA generativa en el 94% de les empreses. Gairebé el 75% de les empreses restringeixen almenys una d'aquestes aplicacions per evitar que les dades es filtrin als proveïdors d'IA. Les aplicacions QuillBot, Beautiful.ai i AiChatting es van bloquejar amb més freqüència. Per controlar els fluxos de dades, el 45% de les empreses utilitzen tècniques de prevenció de pèrdues de dades. Al voltant d'un tercer utilitza eines d'entrenament per alertar els usuaris quan una eina d'IA dins de l'organització no és adequada per a dades sensibles.

Utilitzant dades d'ús anònimes per als seus productes, Netskope va examinar els riscos observats entre els seus clients entre novembre de 2023 i 2024 per a l'estudi; tanmateix, l'anàlisi no va tenir en compte l'impacte d'aquests atacs.

Lidera la lluita contra les ciberamenaces amb Code Labs Academy's Cybersecurity Bootcamp](https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Augment de les amenaces de pesca el 2025: per què la vigilància dels empleats és fonamental en la seguretat digital

###### 11 de desembre de 2024

Microsoft va respondre a una vulnerabilitat explotada activament llançant actualitzacions clau de seguretat per als seus productes, inclosos Windows, Office, SharePoint i Hyper-V. Com que s'han informat atacs en curs, es recomana als administradors de les versions actuals de Windows Desktop i Windows Server que s'assegurin que Windows Update estigui habilitat i que s'instal·lin els pedaços de seguretat més recents.

Moltes versions de Windows 10 i Windows 11, així com moltes versions de Windows Server, incloses les 2008 i 2022, es veuen afectades per la [vulnerabilitat explotada actualment](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, classificat com a risc “alt”). Els atacants reeixits reben permisos d'usuari millorats, inclosos privilegis a nivell de sistema, que poden causar danys greus. Aquests atacs utilitzen sovint una combinació de vulnerabilitats per executar codi maliciós. Microsoft no ha revelat informació sobre l'escala d'aquests atacs ni com es duen a terme.

Les versions actuals de Windows i Windows Server inclouen una vulnerabilitat important ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) que afecta el protocol d'accés al directori lleuger. (LDAP). Encara no hi ha detalls sobre com es produeixen aquests atacs o com els administradors poden reconèixer els sistemes afectats. Microsoft aconsella als administradors que desconnectin els controladors de domini d'Internet si no aconsegueixen desplegar aquesta actualització de seguretat de manera oportuna.

S'han descobert vulnerabilitats addicionals de nivell d'amenaça "alt" en diversos components de Windows propensos a programari maliciós, com ara els serveis d'escriptori remot i Hyper-V. Office també és susceptible a atacs de virus i els pirates informàtics poden obtenir i utilitzar dades sense autorització.

Microsoft també va solucionar un error de seguretat que ja estava sota atac actiu durant aquest Dia del Pegat de novembre.

_Preparat per protegir el món digital? Uneix-te a Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _i adquireix les habilitats pràctiques que necessites per defensar-te de les ciberamenaces._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft publica actualitzacions de seguretat crítiques per a Windows i Office enmig d'explotacions actives

###### 12 de novembre de 2024

[Amazon](https://www.amazon.com/) va admetre que una violació de seguretat d'un proveïdor extern va provocar una filtració de dades que afectava la informació dels empleats. Només es va posar en perill la informació de contacte empresarial dels empleats, incloses les adreces de correu electrònic, els números de telèfon i les ubicacions dels edificis; ni Amazon ni els sistemes AWS es van veure afectats directament.

Segons sembla, Amazon no té accés a dades sensibles, com ara informació financera o números de la Seguretat Social, però es nega a dir quants empleats es van veure afectats. [Segons Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), el proveïdor ha corregit des de llavors la fallada de seguretat que va provocar el pirateig.

La confirmació arriba després que un pirata informàtic, amb el pseudònim "Nam3L3ss", afirmés haver publicat dades d'Amazon i d'altres 24 grans empreses al conegut fòrum BreachForums. La suposada explotació massiva de [MOVEit Transfer el 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (un defecte important amb un zero La vulnerabilitat d'un dia a la solució de transferència de fitxers de Progress Software) va donar lloc a l'adquisició de més de 2,8 milions de files de dades.

El grup de ransomware Clop va ser responsable del pirateig MOVEit, que va afectar més de 1.000 empreses, inclòs el contractista del govern nord-americà Maximus, el Departament de Polítiques i Finançament d'Assistència Sanitària de Colorado i el Departament de Transport d'Oregon.

Amb les amenaces cibernètiques en constant creixement i cada vegada més sofisticades, incidents com aquest posen de manifest la importància crítica de la ciberseguretat per a les empreses de tot tipus. Les infraccions de dades són cada cop més freqüents i greus, cosa que posa de manifest la necessitat crítica d'especialistes en ciberseguretat qualificats que puguin detectar debilitats i protegir les dades privades.

Si teniu un gran interès en la ciberseguretat o voleu iniciar-vos en aquesta indústria en creixement, [Code Labs Academy](/) ofereix un [camp d'inici de ciberseguretat] complet (https://codelabsacademy.com/courses). /ciberseguretat) que us proporcionarà les habilitats i la informació que necessiteu. Apreneu a defensar les dades de la vostra organització, a defensar-vos dels ciberatacs i a mantenir la vostra avantatge en un camp d'alta demanda.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon confirma que les dades dels empleats estan compromeses en la violació de MOVEit després de les reclamacions d'un pirata informàtic

Malgrat els èxits recents de les forces de l'ordre, com ara l'eliminació d'organitzacions com LockBit i la confiscació de Radar, el panorama de ransomware encara és fort i no mostra signes de desacceleració. [Allan Liska](https://www.linkedin.com/in/allan2/), especialista en ransomware i analista d'intel·ligència d'amenaces de la firma de ciberseguretat Recorded Future, prediu que el 2024 serà un any destacat, ja que els pirates informàtics continuen obtenint beneficis significatius. activitats de robatori de dades. Segons Liska, [que va parlar amb TechCrunch a Londres](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-És-probable-empitjorarà/), encara s'espera que l'any superi els rècords anteriors pel que fa a la freqüència d'atacs i els pagaments de rescat a les víctimes, tot i que l'augment de l'aparició de ransomware pot frenar.

Per primera vegada, el 2024 es van pagar múltiples rescats de vuit xifres, incloent un notable 22 milions de dòlars pagats per Change Healthcare després del robatori per part de la banda cibercriminal russa ALPHV d'informació mèdica privada de milions d'americans. A causa dels desacords entre ALPHV i la seva filial responsable de l'incompliment, aquest episodi va posar de manifest els conflictes interns entre els grups de ransomware.

L'arribada de pirates informàtics més joves i experimentats, com els de Lapsus$ i Scattered Spider, que han dut a terme hackeigs importants, sobretot a MGM Hotels i potser Transport for London, és una altra tendència preocupant destacada per Liska. Aquests joves pirates informàtics, que sovint parlen un bon anglès i són capaços d'orientar-se a grans empreses, formen part d'un nombre creixent d'atacs només per robatori de dades, que aquest any han augmentat més d'un 30%. Liska diu que molts nous actors d'amenaces opten per renunciar a les estratègies basades en el xifratge per recollir grans quantitats de dades, cosa que simplifica les seves operacions alhora que produeix resultats potents.

Aquest canvi té conseqüències de gran abast. Liska adverteix de la possibilitat de mètodes de robatori més oberts, com ara atacar els intercanvis de criptomoneda, a causa de l'augment dels atacs d'extorsió realitzats únicament per pirates informàtics adolescents. A més, expressa la seva preocupació per les estratègies creixents que fan servir els atacants per explotar víctimes que no estan disposades a pagar amb la seva informació personal, cosa que podria convertir les amenaces cibernètiques en reals.

Segons Liska, el resultat de les eleccions nord-americanes podria tenir un impacte significatiu en el desenvolupament del ransomware en el futur. Mirant les possibles solucions, Liska va admetre que prohibir els pagaments de rescat seria la manera més eficaç d'interrompre l'economia del ransomware, tot i que no és una solució perfecta. Tot i que aquest any s'han pres nombroses mesures policials contra els operadors de ransomware, els atacs segueixen encoratjats per la promesa de pagaments de vuit xifres.

Protegiu el demà amb el [Cybersecurity Bootcamp] dirigit per experts Code Labs Academy (https://codelabsacademy.com/courses/cybersecurity).

Ciberseguretat

Dia més segur d'Internet 2025: Unir -se per a un futur en línia més segur per a nens i adolescents