Søndag den 9. februar fejrede verden Safer Internet Day, en årlig begivenhed, der sigter mod at gøre internettet til et sikrere og mere ansvarligt miljø for alle med fokus på beskyttelse af børn og unge. Den anden dag i den anden uge i februar er ofte, når denne begivenhed finder sted. Det forklarer, hvordan hver af os kan hjælpe med at skabe et bedre, sikrere online -samfund og giver en mulighed for at fokusere på de positive anvendelser af teknologi. Børn, forældre, undervisere, socialarbejdere, retshåndhævelse, virksomheder, lovgivere og andre opfordres alle til at samarbejde for at forbedre internettet. Hvert år vælges et tema, der adresserer aktuelle problemer og fremskridt i det digitale område, til at mindes om en sikrere internetdag.

Internationale lovgivningsmæssige rammer som [EU General Data Protection Regulation](https://gdpr.eu/what-is-gdpr/) sigter mod at sikre personlige data med særlige beskyttelse af mindreårige. Sociale netværk har aldersbegrænsninger, normalt mindst 13 år, og kræver forældremyndighed for brugere under 16 år for at overholde disse regler og øge sikkerheden.

Aldersverifikation er stadig et stort problem, da virksomheder forsøger at afbalancere sikkerhed og brugernes privatliv. Ved at overvåge aktivitet og bestemmelse af alder kan kunstig intelligens og andre avancerede teknologier forhindre børn i at se kritisk indhold eller deltage i skadelige online aktiviteter.

For at beskytte deres unge brugere har sociale mediefirmaer som Tiktok, Instagram og Snapchat implementeret strenge foranstaltninger. Disse inkluderer indholdsfiltre, privatlivsindstillinger, der begrænser den offentlige visning og værktøjer til at blokere uopfordrede meddelelser fra fremmede. I et forsøg på at beskytte børn mod upassende indhold tillader Tiktok kun brugere, der er mindst 18 år gamle, til at begynde live streaming. Instagram fastholder privatlivets fred for unge brugers konti ved at håndhæve regler, der forbyder folk over 19 år at sende direkte meddelelser til børn under 18 år. Ved at begrænse meddelelser til tilsluttede mennesker og opretholde private vennelister, reducerer Snapchat det sociale pres.

Overvågede tilstande er tilgængelige på smartphones og apps, hvilket giver forældre mulighed for at overvåge og administrere det indhold, deres børn kan få adgang til. Filtrering af specifikke ord i søgninger er en af ​​dem. For eksempel er YouTube begrænset til brugere, der er mindst 18 år gamle, men tilbyder YouTube -børn som erstatning for yngre seere. Med optioner som tidsgrænser og app -brugsperioder kan enheder yderligere begrænse adgangen.

Forbedring af internetsikkerhed for alle brugere er det ultimative mål, hvis beskyttelse af børn er hovedmålet med en sikrere internetdag. Denne dag minder alle brugere, uanset alder, om den fortsatte indsats, der er nødvendig for at sikre, at internettet fortsat er et rum med kreativitet, mulighed og sikkerhed. Da ingen software fuldstændigt kan erstatte forældrenes tilsyn og vejledning, er det i sidste ende forældrenes pligt at tale med deres børn om de mulige farer ved sociale medier. Som svar på nye risici og det voksende behov for omfattende online -sikkerhed forbedrer disse platforme kontinuerligt deres sikkerhedsprotokoller.

Online [cybersecurity -kurser](/en/courses/cybersecurity) med fleksible tidsplaner | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: Forene for en mere sikker online fremtid for børn og unge

Sikkerhedseksperter har opdaget en hacking -operation, der er målrettet mod websteder, der bruger forældede WordPress -versioner og plugins til at ændre indhold og narre brugere til at installere malware. Simon Wijckmans, grundlægger og administrerende direktør for Online Security Startup C/Side, [fortalte TechCrunch](https://techcrunch.com/2025/01/29/hacker-are-hijacking-wordpress-sites-to-pushwindows-and-Mac-Malware/) Indsatsen er stadig i gang. Angribere har til hensigt at distribuere malware, der stjæler adgangskoder og personlige oplysninger fra Windows og Mac -brugere. C/side har opdaget, at nogle inficerede websteder er blandt de mest populære på Internettet.

Himanshu Anand, en forsker ved C/Side, [beskrev operationen](https://cside.dev/blog/10-000-wordpress-websites-funding-macos-andmicrosoft-malware) som en "spray og løn ”-strategi, der sigter mod at inficere enhver besøgende på disse websteder snarere end specifikke mål. Inficerede WordPress -websteder præsenterer brugere med en falsk Chrome -opdateringsmeddelelse, som, hvis det accepteres, resulterer i download af en ondsindet fil, der er forklædt som en opdatering. Wijckmans advarede Automattic, virksomheden bag WordPress.com, og gav dem oplysninger om de ondsindede websteder.

Selvom bilrepræsentant Megan Fox afviste at kommentere, fandt C/Side mere end 10.000 potentielt påvirkede websteder. Organisationen opdagede ondsindede manuskripter på adskillige domæner gennem webscanninger og omvendte DNS -opslag, hvilket førte til opdagelsen af ​​yderligere berørte websteder.

Denne hacking-kampagne fremmer to typer informationsstjælende malware: AMOS, der er målrettet mod Mac-brugere, og Socgholish, der er målrettet mod Windows-brugere. I henhold til Sentinelones [maj 2023-rapport](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), AMOS er en informations stjæler, der er beregnet til at indsamle følsomme oplysninger såsom brugernavne, adgangskoder og digitale valutaoplysninger, hvilket kan føre til overtrædelser af yderligere konti. MacOS -sikkerhedsspecialist Patrick Wardle påpegede, at installation af AMO'er kræver mange trin, hvilket indikerer, at Apples sikkerhedsforsvar er modstandsdygtige.

På trods af enkelheden i hacking-taktikken, der var afhængig af vildledende opdateringsanvendelser, gentager kampagnen vigtigheden af ​​at bruge ægte [softwareopdateringer](https://techcrunch.com/2025/01/29/hackers-are-hijacking-ordpress-Websteder-to-push-windows-and-mac-malware/) og download af betroede apps til at beskytte personlige enheder. Denne type malware- og legitimationstyveri er blevet forbundet med større hacks og dataovertrædelser, herunder den store [2024-hændelse, der involverer snefnug](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-fund-online-infostering-malware/) og dets kunders stjålne adgangskoder.

Lær om Code Labs Academy 's [cybersecurity bootcamp](/courses/cybersecurity) og start din karriere inden for cybersecurity i dag!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: Forældede WordPress -websteder, der er målrettet mod malware -distribution af cyberkriminelle

[Ifølge en nylig rapport](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) fra sikkerhedsfirmaet [Netskope](https://www.netskope.com/), blev medarbejderklik på phishing-websteder næsten tredoblet sidste år sammenlignet med 2023. Cloud-lagringswebsteder var almindeligvis målrettet mod mere end 0,8 %. af medarbejdere, der klikker på disse links, en markant stigning fra mindre end 0,3 procent i 2023 året før. De farlige links stødes ofte på gennem søgemaskiner, og medarbejdere fortsætter med at klikke på phishing-links, selv efter at de er blevet trænet. De er ofte mindre årvågne, når de søger på internettet, men mere opmærksomme på e-mail-angreb.

Medarbejdere i flere virksomheder modtager træning i phishing-bevidsthed. Forskere antager, at kognitiv træthed på grund af det høje antal phishingforsøg og angribernes kreativitet kan være årsagen til, at folk fortsætter med at klikke på svigagtige websteder. Det er blevet sværere at skelne mellem falske websteder. Forskere mener, at de fleste linkklik kommer fra andre kilder, fordi bevidstheden om e-mail-phishing nu er velkendt.

Søgemaskinephishing er stigende. Næsten 20 % af klikkene på phishing-links kom fra søgemaskiner. For at sikre, at svigagtige websteder vises højt i søgeresultaterne, har cyberkriminelle placeret annoncer på dem eller ændret søgemaskineoptimering. Ti procent af disse klik var til kommercielle websteder. Phishing-URL'er er også blevet opdaget skjult i annoncer og kommentarer på teknologi-, forretnings- og underholdningswebsteder. AI bruges af browserproducenter til at beskytte mod phishing-websteder.

Mere end 25 % af klikkene på phishing-links førte brugere til falske login-sider til cloud-tjenester, hvilket gør dem til et primært mål for angribere, der ønsker at få adgang til fortrolig virksomhedsinformation og muligvis flere ofre. Med over 42 % af phishing-klik var Microsoft den mest målrettede cloud-applikation. Adobe Cloud kommer på andenpladsen med 18 % og DocuSign på tredjepladsen med 15 %.

Shadow IT Danger: Medarbejdernes brug af personlige cloud-applikationer sætter virksomhedsdata i endnu større risiko. Mere end 25 % af arbejderne indsender data til disse apps, og 88 % af arbejderne bruger dem mindst én gang om måneden. Nogle gange, på grund af automatiske smartphone-sikkerhedskopier, ender professionelt indhold utilsigtet på personlige skykonti. Fordi de ofte indeholder links til videochat eller mødenotater, er arbejdsbeskeder sendt fra private e-mailadresser og personlige kalenderaftaler også farlige. For nylig målrettede et phishing-svindel Google Kalender.

Medarbejdere har brugt generative AI-applikationer i 94 % af virksomhederne. Næsten 75 % af virksomhederne begrænser mindst én af disse applikationer for at forhindre data i at lække til AI-udbydere. Apps QuillBot, Beautiful.ai og AiChatting blev oftest blokeret. For at kontrollere datastrømme bruger 45 % af virksomhederne teknikker til forebyggelse af datatab. Omkring en tredjedel bruger coachingværktøjer til at advare brugere, når et AI-værktøj i organisationen er uegnet til følsomme data.

Ved at bruge anonymiserede brugsdata for sine produkter undersøgte Netskope de risici, der blev observeret blandt sine kunder mellem november 2023 og 2024 for undersøgelsen; analysen tog dog ikke hensyn til virkningen af ​​disse angreb.

Led kampen mod cybertrusler med[Code Labs Academys Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Stigende phishing-trusler i 2025: Hvorfor medarbejderbevågenhed er kritisk i digital sikkerhed

###### 11. december 2024

Microsoft reagerede på en aktivt udnyttet sårbarhed ved at frigive vigtige sikkerhedsopgraderinger til sine produkter, herunder Windows, Office, SharePoint og Hyper-V. Da der er rapporteret om igangværende angreb, rådes administratorer af aktuelle versioner af Windows Desktop og Windows Server til at sikre, at Windows Update er aktiveret, og de seneste sikkerhedsrettelser er installeret.

Mange versioner af Windows 10 og Windows 11 samt mange versioner af Windows Server, inklusive 2008 og 2022, er påvirket af den [aktuelt udnyttede sårbarhed](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klassificeret som "høj" risiko). Succesfulde angribere tildeles forbedrede brugertilladelser, herunder rettigheder på systemniveau, som kan forårsage alvorlig skade. Disse angreb bruger ofte en kombination af sårbarheder til at udføre skadelig kode. Microsoft har ikke afsløret oplysninger om omfanget af disse angreb, eller hvordan de udføres.

Nuværende versioner af Windows og Windows Server inkluderer en betydelig sårbarhed ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), der påvirker Lightweight Directory Access Protocol (LDAP). Der er endnu ingen detaljer om, hvordan disse angreb finder sted, eller hvordan administratorer kan genkende berørte systemer. Microsoft råder administratorer til at afbryde forbindelsen til domænecontrollere fra internettet, hvis de undlader at implementere denne sikkerhedsopdatering rettidigt.

Yderligere "højt" trusselniveau sårbarheder er blevet opdaget i en række malware-tilbøjelige Windows-komponenter, såsom Remote Desktop Services og Hyper-V. Office er også modtagelig for virusangreb, og hackere kan få og bruge data uden tilladelse.

Microsoft har også rettet en sikkerhedsfejl, der allerede var under aktivt angreb under denne patchdag i november.

_Klar til at beskytte den digitale verden? Deltag i Code Labs Academys_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _og få de praktiske færdigheder, du skal bruge for at forsvare dig mod cybertrusler._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft udgiver kritiske sikkerhedsopdateringer til Windows og Office midt i aktive udnyttelser

###### 12. november 2024

[Amazon](https://www.amazon.com/) indrømmede, at et sikkerhedsbrud hos en tredjepartsleverandør førte til et datalæk, der påvirkede medarbejderoplysninger. Kun medarbejders virksomhedskontaktoplysninger, herunder e-mail-adresser, telefonnumre og bygningssteder, blev kompromitteret; hverken Amazon- eller AWS-systemer blev direkte påvirket.

Amazon har angiveligt ikke adgang til følsomme data, såsom økonomiske oplysninger eller CPR-numre, men nægter at oplyse, hvor mange ansatte der var berørt. [Ifølge Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), har leverandøren siden rettet sikkerhedsfejlen der forårsagede hacket.

Bekræftelsen kommer efter, at en hacker, der går under pseudonymet "Nam3L3ss", hævdede at have offentliggjort data fra Amazon og 24 andre store virksomheder på det kendte forum BreachForums. Den påståede massive udnyttelse af [MOVEit Transfer i 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (en stor fejl ved brug af et nul dages sårbarhed i Progress Softwares filoverførselsløsning) resulterede angiveligt i erhvervelsen af ​​mere end 2,8 millioner rækker data.

Clop ransomware-gruppen var ansvarlig for MOVEit-hacket, som ramte mere end 1.000 virksomheder, herunder den amerikanske regeringsleverandør Maximus, Colorado Department of Health Care Policy and Financing og Oregon Department of Transportation.

Da cybertrusler konstant vokser og bliver mere sofistikerede, fremhæver hændelser som denne den kritiske betydning af cybersikkerhed for virksomheder af alle typer. Databrud bliver hyppigere og mere alvorlige, hvilket understreger det kritiske behov for kvalificerede cybersikkerhedsspecialister, som kan opdage svagheder og beskytte private data.

Hvis du har en stærk interesse i cybersikkerhed eller ønsker at komme i gang i denne voksende industri, tilbyder [Code Labs Academy](/) en omfattende [cybersikkerheds-bootcamp](/courses) /cybersecurity), der giver dig de færdigheder og oplysninger, du har brug for. Lær, hvordan du forsvarer din organisations data, afværger cyberangreb og bevarer dit forspring i et felt med høj efterspørgsel.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon bekræfter, at medarbejderdata er kompromitteret i MOVEit-brud efter hackers påstande

På trods af de seneste resultater fra retshåndhævelsen, såsom nedtagningen af ​​organisationer som LockBit og beslaglæggelsen af ​​Radar, er ransomware-landskabet stadig stærkt og viser ingen tegn på at bremse farten. [Allan Liska](https://www.linkedin.com/in/allan2/), en ransomware-specialist og trusselsefterretningsanalytiker hos cybersikkerhedsfirmaet Recorded Future, forudser, at 2024 bliver et bannerår, da hackere fortsat høster betydelige overskud fra datatyveriaktiviteter. Ifølge Liska, [der talte med TechCrunch i London](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-det-sandsynligvis-bliver-værre/), forventes året stadig at bryde tidligere rekorder med hensyn til hyppigheden af ​​angreb og løsepengebetalinger til ofre, selvom stigningen i ransomware-forekomster kan aftage.

For første gang blev der betalt flere ottecifrede løsesummer i 2024, inklusive bemærkelsesværdige 22 millioner dollars betalt af Change Healthcare efter den russiske cyberkriminelle bande ALPHVs tyveri af millioner af amerikaneres private medicinske oplysninger. På grund af uoverensstemmelser mellem ALPHV og dets datterselskab, der er ansvarligt for bruddet, fremhævede denne episode de interne konflikter mellem ransomware-grupperne.

Ankomsten af ​​yngre, mere erfarne hackere, som dem hos Lapsus$ og Scattered Spider, der har udført store hacks, især på MGM Hotels og måske Transport for London, er en anden bekymrende tendens, som Liska fremhæver. Disse unge hackere, som ofte taler godt engelsk og er dygtige til at målrette mod store virksomheder, er en del af et stigende antal angreb, der kun er tyveri af data, og som er steget med mere end 30 % i år. Liska siger, at mange nye trusselsaktører vælger at give afkald på krypteringsbaserede strategier til fordel for at indsamle store mængder data, hvilket forenkler deres operationer, mens de stadig producerer stærke resultater.

Denne ændring har vidtrækkende konsekvenser. Liska advarer mod muligheden for mere åbenlyse metoder til tyveri, såsom at angribe kryptovalutabørser, på grund af stigningen i afpresningsangreb udført udelukkende af teenage-hackere. Derudover udtrykker den bekymring over voksende strategier, der bruges af angribere til at udnytte ofre, der ikke er villige til at betale ved at bruge deres personlige oplysninger, hvilket kan gøre cybertrusler til reelle.

Ifølge Liska kan resultatet af det amerikanske valg have en væsentlig indflydelse på, hvordan ransomware udvikler sig i fremtiden. Når man så på mulige løsninger, indrømmede Liska, at forbud mod løsepengebetalinger ville være den mest effektive måde at forstyrre ransomware-økonomien på, selvom det ikke er en perfekt løsning. Selvom adskillige politiforanstaltninger er blevet truffet mod ransomware-operatører i år, opmuntres angreb stadig af løftet om ottecifrede udbetalinger.

Beskyt morgendagen med Code Labs Academys ekspertledede[Cybersecurity Bootcamp](/courses/cybersecurity).

Cybersikkerhed

Safer Internet Day 2025: Forene for en mere sikker online fremtid for børn og unge