V neděli 9. února svět oslavil bezpečnější internetový den, každoroční akce, jejímž cílem je učinit z internetu bezpečnější a odpovědnější prostředí pro všechny, se zaměřením na ochranu dětí a dospívajících. Druhý den druhého únorového týdne je často, když k této události dojde. Vysvětluje to, jak může každý z nás pomoci vytvořit lepší a bezpečnější online komunitu a poskytuje příležitost zaměřit se na pozitivní využití technologie. Děti, rodiče, pedagogové, sociální pracovníci, donucovací orgány, podniky, zákonodárci a další jsou vyzváni, aby spolupracovali na zlepšení internetu. Každý rok je vybráno téma, které se zabývá aktuálními problémy a pokroky v digitální říši, připomínat bezpečnější internetový den.

Cílem mezinárodních legislativních rámců, jako je [nařízení o ochraně údajů EU](https://gdpr.eu/what-is-gdpr/), zabezpečit osobní údaje se zvláštními ochranou pro nezletilé. Sociální sítě mají omezení věku, obvykle minimálně 13, a vyžadují souhlas rodičů do 16 let, aby tyto předpisy dodržovali a zvýšili bezpečnost.

Ověření věku zůstává velkým problémem, protože společnosti se snaží vyrovnat zabezpečení a soukromí uživatele. Sledováním aktivity a určování věku může umělá inteligence a další pokročilé technologie zabránit dětem v prohlížení nežádoucího obsahu nebo se účastnit škodlivých online činností.

Za účelem ochrany svých mladých uživatelů zavedly společnosti sociálních médií jako Tiktok, Instagram a Snapchat přísná opatření. Patří mezi ně filtry obsahu, nastavení ochrany osobních údajů, které omezují veřejné prohlížení a nástroje pro blokování nevyžádaných zpráv od cizinců. Ve snaze chránit děti před nevhodným obsahem umožňuje Tiktok pouze uživatelům, kteří mají nejméně 18 let, zahájit živé streamování. Instagram udržuje soukromí účtů mladých uživatelů tím, že vynucuje pravidla zakazující lidem více než 19, aby posílali přímé zprávy dětem do 18 let. Omezením zpráv propojeným lidem a udržováním seznamů soukromých přátel Snapchat snižuje sociální tlak.

Režimy pod dohledem jsou k dispozici na chytrých telefonech a aplikacích, což rodičům umožňuje sledovat a spravovat obsah, který má jejich děti přístup. Jedním z nich je filtrování konkrétních slov ve vyhledávání. Například YouTube je omezena na uživatele, kteří mají nejméně 18 let, ale nabízí dětem YouTube jako náhradu mladších diváků. Díky možnostem, jako jsou časové limity a období využití aplikace, mohou zařízení dále omezit přístup.

Zlepšení bezpečnosti internetu pro všechny uživatele je konečným cílem, pokud je ochrana dětí hlavním cílem bezpečnějšího internetového dne. Tento den připomíná všem uživatelům, bez ohledu na věk, o pokračujícím úsilí potřebném k zajištění toho, aby internet byl i nadále prostorem kreativity, příležitosti a bezpečnosti. Protože žádný software nemůže zcela nahradit rodičovský dohled a vedení, je nakonec povinností rodičů mluvit se svými dětmi o možných nebezpečích sociálních médií. V reakci na vznikající rizika a rostoucí potřebu komplexního online zabezpečení tyto platformy neustále zlepšují své bezpečnostní protokoly.

Online [kurzy kybernetické bezpečnosti](/en/courses/cybersecurity) s flexibilními plány | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Bezpečnější internetový den 2025: Sjednocení pro bezpečnější online budoucnost pro děti a dospívající

Odborníci na zabezpečení objevili operaci hackování, která se zaměřuje na webové stránky pomocí zastaralých verzí WordPress a pluginů, aby upravovaly obsah a přiměly uživatele k instalaci malwaru. Simon Wijckmans, zakladatel a generální ředitel online zabezpečení C/Side, [řekl TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordress-to--Push-ingandows-and-and-Mac-malware/) úsilí stále probíhá. Útočníci mají v úmyslu distribuovat malware, který krade hesla a osobní informace od uživatelů Windows a Mac. C/Side zjistila, že některé infikované webové stránky patří mezi nejoblíbenější na internetu.

Himanshu Anand, výzkumný pracovník na C/Side, [Popsal operaci](https://cside.dev/blog/10-wordpress-websites-ford--macos-and-microsoft-malware) jako „sprej) a platit “strategie zaměřená na infikování jakéhokoli návštěvníka na těchto stránkách spíše než na konkrétní cíle. Infikované weby WordPress uvádějí uživatelům falešnou zprávu Chrome Update, která, pokud je přijata, má za následek stažení škodlivého souboru přestrojeného jako aktualizace. Wijckmans upozornil společnost Automattic, společnost za WordPress.com, a poskytl jim informace o škodlivých stránkách.

Ačkoli automatský zástupce Megan Fox odmítl komentovat, C/Side našel více než 10 000 potenciálně ovlivněných webových stránek. Organizace detekovala škodlivé skripty na mnoha doménách prostřednictvím webových skenování a reverzních vyhledávání DNS, což vedlo k objevu dalších postižených webů.

Tato hackerská kampaň propaguje dva typy malwaru ukrytí informací: AMOS, který se zaměřuje na uživatele MAC a Socgholish, který se zaměřuje na uživatele Windows. Podle zprávy Sentinelone [květen 2023](https://www.sentinelone.com/blog/atomic-tereat-thrown-pawns-second-variant-of-macos-malware-cold-on-togram/?ref=Content.cside.dev), Amos je informační krádež, který měl v úmyslu shromažďovat citlivé informace, jako jsou uživatelská jména, hesla a přihlašovací údaje digitální měny, což by mohlo vést k porušení dalších účtů. Specialista na bezpečnosti MacOS Patrick Wardle poukázal na to, že instalace AMOS vyžaduje mnoho kroků, což naznačuje, že bezpečnostní obrana společnosti Apple je odolná.

Navzdory jednoduchosti hackerské taktiky, která se spoléhala na výzvy k klamné aktualizaci, kampaň opakuje důležitost použití pravých [aktualizací softwaru](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-weby-k-push-windows-and-mac-malware/) a stahování důvěryhodných aplikací pro ochranu osobních zařízení. Tento typ malwaru a krádeže pověření byl spojen s hlavními hackery a porušeními dat, včetně hlavního [2024 incidentu zahrnujícího Snowflake](https://techcrunch.com/2024/06/05/SnowFlake-pustomer-Pond-online-Infostealing-malware/) a ukradená hesla jeho zákazníků.

Dozvíte se o [n_o_t_r_a_n_s_l_a_t_e_0] [CyberSecurity Bootcamp](/courses/cybersecurity) a zahájte svou kariéru dnes dnes!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Varování Hacking: Zastavené weby WordPress zaměřené na distribuci malwaru od kybernetických zločinů

[Podle nedávné zprávy](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-leden-2025) od bezpečnostní firmy [Netskope](https://www.netskope.com/), kliknutí zaměstnanců na phishingové weby se v loňském roce téměř ztrojnásobili ve srovnání s rokem 2023. Běžně se cílilo na cloudová úložiště, na více než 0,8 %. zaměstnanců kliknoucích na tyto odkazy, což je výrazný nárůst z méně než 0,3 procenta v roce 2023 v předchozím roce. S nebezpečnými odkazy se často setkávají vyhledávače a zaměstnanci nadále klikají na phishingové odkazy i po proškolení. Často jsou méně ostražití při vyhledávání na internetu, ale více si uvědomují e-mailové útoky.

Zaměstnanci několika společností absolvují školení zaměřené na povědomí o phishingu. Vědci předpokládají, že důvodem, proč lidé nadále klikají na podvodné stránky, by mohla být kognitivní únava způsobená vysokým počtem pokusů o phishing a kreativita útočníků. Rozlišení falešných webových stránek je stále obtížnější. Vědci se domnívají, že většina kliknutí na odkazy pochází z jiných zdrojů, protože povědomí o e-mailovém phishingu je nyní dobře známo.

Phishing ve vyhledávačích je na vzestupu. Téměř 20 % kliknutí na phishingové odkazy pocházelo z vyhledávačů. Aby se podvodné webové stránky zobrazovaly vysoko ve výsledcích vyhledávání, kyberzločinci na ně umístili reklamy nebo změnili optimalizaci pro vyhledávače. Deset procent těchto kliknutí směřovalo na komerční weby. Phishingové adresy URL byly také objeveny skryté v reklamách a komentářích na technologických, obchodních a zábavních webech. AI používají výrobci prohlížečů k ochraně před phishingovými weby.

Více než 25 % kliknutí na phishingové odkazy vedlo uživatele k falešným přihlašovacím stránkám pro cloudové služby, čímž se stali hlavním cílem útočníků, kteří chtějí získat přístup k důvěrným firemním informacím, a možná i dalším obětem. S více než 42 % phishingových kliknutí byl Microsoft nejvíce cílenou cloudovou aplikací. Na druhém místě je Adobe Cloud s 18 % a třetí DocuSign s 15 %.

Shadow IT Nebezpečí: Používání osobních cloudových aplikací zaměstnanci vystavuje firemní data ještě většímu riziku. Více než 25 % pracovníků odesílá data do těchto aplikací a 88 % pracovníků je používá alespoň jednou měsíčně. Někdy kvůli automatickému zálohování smartphonu profesionální obsah neúmyslně skončí na osobních cloudových účtech. Protože často obsahují odkazy na videochaty nebo poznámky ze schůzek, nebezpečné jsou také pracovní zprávy odeslané ze soukromých e-mailových adres a schůzek v osobním kalendáři. Nedávno se na Kalendář Google zaměřil phishingový podvod.

Zaměstnanci použili generativní aplikace AI v 94 % společností. Téměř 75 % společností omezuje alespoň jednu z těchto aplikací, aby zabránily úniku dat poskytovatelům AI. Nejčastěji byly blokovány aplikace QuillBot, Beautiful.ai a AiChatting. K řízení datových toků využívá 45 % společností techniky prevence ztráty dat. Asi třetina používá koučovací nástroje k upozornění uživatelů, když je nástroj AI v organizaci nevhodný pro citlivá data.

Pomocí anonymizovaných údajů o používání svých produktů společnost Netskope pro účely studie zkoumala rizika pozorovaná u svých zákazníků mezi listopadem 2023 a 2024; analýza však nezohlednila dopad těchto útoků.

Veďte boj proti kybernetickým hrozbám pomocí [Code Labs Academy's Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Rostoucí hrozby phishingu v roce 2025: Proč je ostražitost zaměstnanců v digitální bezpečnosti kritická

###### 11. prosince 2024

Microsoft reagoval na aktivně využívanou zranitelnost vydáním klíčových upgradů zabezpečení pro své produkty, včetně Windows, Office, SharePoint a Hyper-V. Vzhledem k tomu, že byly hlášeny pokračující útoky, správcům aktuálních verzí Windows Desktop a Windows Server se doporučuje, aby zajistili, že je povolena služba Windows Update a že jsou nainstalovány nejnovější opravy zabezpečení.

Mnoho verzí Windows 10 a Windows 11 a také mnoho verzí Windows Server, včetně 2008 a 2022, je ovlivněno [aktuálně využívanou chybou zabezpečení](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klasifikováno jako „vysoké“ riziko). Úspěšným útočníkům jsou udělena rozšířená uživatelská oprávnění, včetně oprávnění na úrovni systému, což může způsobit vážné škody. Tyto útoky často využívají ke spuštění škodlivého kódu kombinaci zranitelností. Microsoft nezveřejnil informace o rozsahu těchto útoků ani o tom, jak jsou prováděny.

Aktuální verze Windows a Windows Server obsahují významnou chybu zabezpečení ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), která ovlivňuje protokol Lightweight Directory Access Protocol (LDAP). Zatím neexistují žádné podrobnosti o tom, jak tyto útoky probíhají nebo jak by správci mohli rozpoznat postižené systémy. Společnost Microsoft doporučuje správcům, aby odpojili řadiče domény od Internetu, pokud se jim nepodaří včas nasadit tuto aktualizaci zabezpečení.

V řadě komponent Windows náchylných k malwaru, jako jsou Remote Desktop Services a Hyper-V, byly objeveny další zranitelnosti s „vysokou“ úrovní hrozeb. Office je také náchylný k útokům virů a hackeři mohou získat a používat data bez oprávnění.

Microsoft také opravil bezpečnostní chybu, která již byla aktivně napadena během tohoto listopadového Patch Day.

_Jste připraveni chránit digitální svět? Připojte se Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _a získejte praktické dovednosti, které potřebujete k obraně proti kybernetickým hrozbám._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Společnost Microsoft vydává důležité aktualizace zabezpečení pro Windows a Office uprostřed aktivního využívání

###### 12. listopadu 2024

[Amazon](https://www.amazon.com/) připustil, že porušení zabezpečení u dodavatele třetí strany vedlo k úniku dat ovlivňujících informace o zaměstnancích. Prozrazeny byly pouze obchodní kontaktní informace zaměstnanců, včetně e-mailových adres, telefonních čísel a umístění budov; Systémy Amazon ani AWS nebyly přímo ovlivněny.

Amazon údajně nemá přístup k citlivým údajům, jako jsou finanční informace nebo čísla sociálního pojištění, ale odmítá sdělit, kolik zaměstnanců bylo postiženo. [Podle Amazonu](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) dodavatel od té doby bezpečnostní chybu opravil která způsobila hack.

Potvrzení přichází poté, co hacker, vystupující pod pseudonymem „Nam3L3ss“, tvrdil, že zveřejnil data od Amazonu a dalších 24 velkých společností na známém fóru BreachForums. Údajné masivní využívání [MOVEit Transfer v roce 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (hlavní chyba při použití nuly -day zranitelnost v řešení přenosu souborů Progress Software) údajně vedla k získání více než 2,8 milionu řádků dat.

Skupina Clop ransomware byla zodpovědná za hack MOVEit, který zasáhl více než 1000 společností, včetně amerického vládního dodavatele Maximus, Coloradského ministerstva pro politiku a financování zdravotnictví a Oregonského ministerstva dopravy.

Vzhledem k tomu, že kybernetické hrozby neustále rostou a jsou stále sofistikovanější, incidenty jako tento zdůrazňují zásadní význam kybernetické bezpečnosti pro podniky všech typů. Úniky dat jsou stále častější a závažnější, což zdůrazňuje zásadní potřebu kvalifikovaných specialistů na kybernetickou bezpečnost, kteří dokážou odhalit slabá místa a chránit soukromá data.

Pokud máte velký zájem o kybernetickou bezpečnost nebo chcete začít v tomto rostoucím odvětví, [Code Labs Academy](/) nabízí komplexní [bootcamp pro kybernetickou bezpečnost](/courses/kybernetickábezpečnost), která vám poskytne dovednosti a informace, které potřebujete. Naučte se bránit data vaší organizace, odrazit kybernetické útoky a udržet si náskok v oblasti s vysokou poptávkou.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon potvrzuje, že údaje o zaměstnancích byly kompromitovány při porušení MOVEit na základě tvrzení hackerů

Navzdory nedávným úspěchům donucovacích orgánů, jako je odstranění organizací jako LockBit a zabavení radaru, je oblast ransomwaru stále silná a nevykazuje žádné známky zpomalení. [Allan Liska](https://www.linkedin.com/in/allan2/), specialista na ransomware a analytik hrozeb z kybernetické společnosti Recorded Future, předpovídá, že rok 2024 bude rokem bannerů, protože hackeři budou i nadále získávat značné zisky z aktivity související s krádeží dat. Podle Lisky, [který mluvil s TechCrunch v Londýně](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-jepravděpodobné,žesetozhorší/), stále se očekává, že tento rok překoná předchozí rekordy, pokud jde o četnost útoků a výplaty výkupného obětem, i když nárůst výskytu ransomwaru se může zpomalit.

Poprvé bylo v roce 2024 zaplaceno vícenásobné osmimístné výkupné, včetně pozoruhodných 22 milionů dolarů, které společnost Change Healthcare zaplatila poté, co ruský kyberzločinecký gang ALPHV ukradl miliony soukromých lékařských informací Američanů. Kvůli neshodám mezi ALPHV a její dceřinou společností odpovědnou za porušení tato epizoda upozornila na vnitřní konflikty mezi skupinami ransomwaru.

Dalším znepokojivým trendem, na který Liska upozornil, je příchod mladších, zkušenějších hackerů, jako jsou ti z Lapsus$ a Scattered Spider, kteří provedli velké hacky, zejména na MGM Hotels a možná na Transport for London. Tito mladí hackeři, kteří často mluví dobře anglicky a jsou zběhlí v cílení na velké společnosti, jsou součástí rostoucího počtu útoků zaměřených pouze na krádeže dat, které se letos zvýšily o více než 30 %. Liska říká, že mnoho nových aktérů v oblasti hrozeb se rozhodlo vzdát se strategií založených na šifrování ve prospěch shromažďování velkého množství dat, což zjednodušuje jejich operace a přitom stále přináší silné výsledky.

Tato změna má dalekosáhlé důsledky. Liska varuje před možností zjevnějších metod krádeží, jako je útok na kryptoměnové burzy, kvůli nárůstu vyděračských útoků prováděných výhradně mladistvými hackery. Kromě toho vyjadřuje znepokojení nad rostoucími strategiemi útočníků ke zneužívání obětí, které nejsou ochotny platit pomocí svých osobních údajů, což by mohlo změnit kybernetické hrozby ve skutečné.

Podle Lisky by výsledek amerických voleb mohl mít významný vliv na to, jak se bude ransomware v budoucnu vyvíjet. Při pohledu na možná řešení Liska připustil, že zákaz plateb výkupného by byl nejúčinnějším způsobem, jak narušit ekonomiku ransomwaru, i když to není dokonalé řešení. I když byla letos proti provozovatelům ransomwaru přijata četná policejní opatření, útoky jsou stále podporovány příslibem osmimístných výplat.

Chraňte se zítra s Code Labs Academy pod vedením odborníků[Cybersecurity Bootcamp](/courses/cybersecurity).

Kybernetická bezpečnost

Bezpečnější internetový den 2025: Sjednocení pro bezpečnější online budoucnost pro děti a dospívající