Am Sonntag, dem 9. Februar, feierte die Welt den sichereren Internet -Tag, eine jährliche Veranstaltung, die das Internet zu einem sichereren und verantwortungsvolleren Umfeld für alle macht, mit Schwerpunkt auf den Schutz von Kindern und Jugendlichen. Der zweite Tag der zweiten Februarwoche erfolgt oft, wenn dieses Ereignis auftritt. Es erklärt, wie jeder von uns dazu beitragen kann, eine bessere, sicherere Online -Community zu schaffen, und bietet die Möglichkeit, sich auf die positive Verwendung von Technologie zu konzentrieren. Kinder, Eltern, Pädagogen, Sozialarbeiter, Strafverfolgungsbehörden, Unternehmen, Gesetzgeber und andere werden ermutigt, zusammenzuarbeiten, um das Internet zu verbessern. Jedes Jahr wird ein Thema, das aktuelle Themen und Fortschritte im digitalen Bereich behandelt, zum Gedenken an an sichere Internet -Tag ausgewählt.

Internationale Gesetzgebungsrahmen wie die [EU General Data Protection Regulation](https://gdpr.eu/what-is-gdpr/) zielen darauf ab, personenbezogene Daten mit speziellen Schutzmaßnahmen für Minderjährige zu sichern. Soziale Netzwerke haben Altersbeschränkungen, normalerweise mindestens 13, und erfordern die Zustimmung der Eltern, dass Benutzer unter 16 Jahren diese Vorschriften einhalten und die Sicherheit erhöhen.

Die Altersüberprüfung bleibt ein großes Problem, da Unternehmen versuchen, die Sicherheit und die Privatsphäre der Benutzer auszugleichen. Durch die Überwachung der Aktivitäten und die Bestimmung des Alters, künstliche Intelligenz und andere fortschrittliche Technologien können Kinder daran hindern, zu beanstandliche Inhalte zu betrachten oder an schädlichen Online -Aktivitäten teilzunehmen.

Um ihre jungen Nutzer zu schützen, haben Social -Media -Unternehmen wie Tiktok, Instagram und Snapchat strenge Maßnahmen implementiert. Dazu gehören Inhaltsfilter, Datenschutzeinstellungen, die die öffentliche Besichtigung einschränken, und Tools, um unerwünschte Nachrichten von Fremden zu blockieren. Um Kinder vor unangemessenen Inhalten zu schützen, ermöglicht Tiktok nur Benutzern, die mindestens 18 Jahre alt sind, um Live -Streaming zu beginnen. Instagram behält die Privatsphäre der Konten junger Benutzer bei, indem sie Regeln erzwingen, in denen Personen über 19 Jahren direkte Nachrichten an Kinder unter 18 Jahren gesendet haben. Durch die Begrenzung von Nachrichten an verbundene Personen und die Wartung von privaten Freundlisten reduziert Snapchat den sozialen Druck.

Überwachende Modi finden Sie auf Smartphones und Apps, sodass Eltern die Inhalte überwachen und verwalten können, auf die ihre Kinder zugreifen können. Das Filtern bestimmter Wörter in Suchvorgängen ist eines davon. Zum Beispiel ist YouTube auf Benutzer, die mindestens 18 Jahre alt sind, aber YouTube -Kinder als Ersatz für jüngere Zuschauer anbietet. Mit Optionen wie Zeitlimits und App -Nutzungszeiträumen können Geräte den Zugriff weiter einschränken.

Die Verbesserung der Internetsicherheit für alle Benutzer ist das ultimative Ziel, wenn der Schutz von Kindern das Hauptziel des sichereren Internet -Tages ist. Dieser Tag erinnert alle Benutzer, unabhängig vom Alter, an die fortgesetzten Bemühungen, um sicherzustellen, dass das Internet weiterhin ein Raum der Kreativität, Chancen und Sicherheit ist. Da keine Software die Aufsicht und Anleitung der Eltern vollständig ersetzen kann, ist es letztendlich die Pflicht der Eltern, mit ihren Kindern über die möglichen Gefahren von sozialen Medien zu sprechen. Als Reaktion auf neue Risiken und das wachsende Bedarf an umfassender Online -Sicherheit verbessern diese Plattformen ihre Sicherheitsprotokolle kontinuierlich.

Online [Cybersecurity -Kurse](/en/courses/cybersecurity) mit flexiblen Zeitplänen | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet -Tag 2025: Vereinigung für eine sicherere Online -Zukunft für Kinder und Jugendliche,

Sicherheitsexperten haben einen Hacking -Operation entdeckt, der Websites mit veralteten WordPress -Versionen und Plugins abzielt, um Inhalte zu ändern und Benutzer in die Installation von Malware zu wenden. Simon Wijckmans, founder and CEO of online security startup c/side, [told TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-and-Mac-malware/) Der Aufwand ist noch nicht abgeschlossen. Angreifer beabsichtigen, Malware zu verteilen, die Passwörter und persönliche Informationen von Windows- und Mac -Benutzern stiehlt. C/Seite hat festgestellt, dass einige infizierte Websites zu den beliebtesten im Internet gehören.

Himanshu Anand, ein Forscher bei C/Side, [beschrieb den Vorgang](https://cside.dev/blog/10-000-Wordpress-websites-Found-Delivering-Macos-and-microsoft-Malware) als „Spray und Pay “-Strategie, die darauf abzielt, einen Besucher an diesen Standorten und nicht an bestimmten Zielen zu infizieren. Infizierte WordPress -Sites bieten den Benutzern eine gefälschte Chrome -Update -Nachricht, die, wenn sie akzeptiert werden, zum Download einer böswilligen Datei, die als Aktualisierung getarnt ist. Wijckmans alarmierte Automattic, das Unternehmen hinter WordPress.com, und lieferte ihnen Informationen über die böswilligen Websites.

Obwohl der Vertreter von Automattic, Megan Fox, einen Kommentar lehnte, fand C/Side mehr als 10.000 potenziell betroffene Websites. Die Organisation erkannte böswillige Skripte auf zahlreichen Domänen über Web -Scans und umgekehrte DNS -Lookups, was zur Entdeckung zusätzlicher betroffener Websites führte.

Diese Hacking-Kampagne fördert zwei Arten von Malware, die sich auf die Mac-Benutzer und Socgholish abzielen, die auf Windows-Benutzer abzielen. Laut Sentinelones [Mai 2023 Bericht](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawnse-second-variant-of-macos-malware-sold-ongramContent.cside.dev) ist AMOS ein Information, mit dem Stealer sensible Informationen wie Benutzernamen, Passwörter und Digitalwährungsanmeldeinformationen sammeln soll, was zu Verstößen gegen zusätzliche Konten führen könnte. Patrick Wardle, Spezialist von MacOS Security, wies darauf hin, dass die Installation von AMOS viele Schritte erfordert, was darauf hinweist, dass die Sicherheitsverteidigung von Apple widerstandsfähig ist.

Trotz der Einfachheit der Hacking-Taktik, die sich auf täuschende Update-Eingaben stützte, bekräftigt die Kampagne die Bedeutung der Verwendung von echten [Software-Updates](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Websites-zu-Push-Windows-and-Mac-Malware/) und herunterladen vertrauenswürdige Apps zum Schutz persönlicher Geräte. Diese Art von Malware und Anmeldeinformationen wurde mit großen Hacks und Datenverletzungen in Verbindung gebracht, einschließlich des Hauptfachs [2024 Vorfall mit Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-sound-online-Infostaling-malware/) und die gestohlenen Passwörter seiner Kunden.

Erfahren Sie mehr über [n_o_t_r_a_n_s_l_a_t_e_0].

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: Veraltete WordPress -Sites, die für die Verteilung von Malware durch Cyberkriminelle abzielen

[Laut einem aktuellen Bericht](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) der Sicherheitsfirma [Netskope](https://www.netskope.com/) haben sich die Klicks von Mitarbeitern auf Phishing-Websites im vergangenen Jahr im Vergleich zu 2023 fast verdreifacht. Cloud-Speicherseiten wurden häufig angegriffen, und zwar auf mehr als 0,8 %. der Mitarbeiter klicken auf diese Links, ein deutlicher Anstieg von weniger als 0,3 Prozent im Jahr 2023 im Vorjahr. Die gefährlichen Links werden häufig über Suchmaschinen entdeckt und Mitarbeiter klicken auch nach Schulung weiterhin auf Phishing-Links. Sie sind bei der Suche im Internet oft weniger wachsam, dafür aber stärker auf E-Mail-Angriffe aufmerksam.

Mitarbeiter mehrerer Unternehmen erhalten Schulungen zur Sensibilisierung für Phishing. Forscher gehen davon aus, dass kognitive Ermüdung aufgrund der hohen Anzahl an Phishing-Versuchen und der Kreativität der Angreifer der Grund dafür sein könnte, dass Menschen weiterhin auf betrügerische Websites klicken. Die Unterscheidung gefälschter Websites ist schwieriger geworden. Forscher gehen davon aus, dass die meisten Linkklicks aus anderen Quellen stammen, da das Bewusstsein für E-Mail-Phishing mittlerweile allgemein bekannt ist.

Suchmaschinen-Phishing nimmt zu. Fast 20 % der Klicks auf Phishing-Links kamen von Suchmaschinen. Um sicherzustellen, dass betrügerische Websites weit oben in den Suchergebnissen erscheinen, haben Cyberkriminelle auf ihnen Werbung geschaltet oder die Suchmaschinenoptimierung geändert. Zehn Prozent dieser Klicks führten zu kommerziellen Websites. Phishing-URLs wurden auch versteckt in Anzeigen und Kommentaren auf Technologie-, Geschäfts- und Unterhaltungswebsites entdeckt. KI wird von Browserherstellern zum Schutz vor Phishing-Websites eingesetzt.

Mehr als 25 % der Klicks auf Phishing-Links führten Benutzer zu gefälschten Anmeldeseiten für Cloud-Dienste, was sie zu einem Hauptziel für Angreifer machte, die Zugang zu vertraulichen Unternehmensinformationen und möglicherweise noch mehr Opfern erhalten wollten. Mit über 42 % der Phishing-Klicks war Microsoft die am häufigsten angegriffene Cloud-Anwendung. Adobe Cloud liegt mit 18 % an zweiter Stelle und DocuSign mit 15 % an dritter Stelle.

Schatten-IT-Gefahr: Die Nutzung persönlicher Cloud-Anwendungen durch Mitarbeiter birgt ein noch größeres Risiko für Unternehmensdaten. Mehr als 25 % der Arbeitnehmer übermitteln Daten an diese Apps und 88 % der Arbeitnehmer nutzen sie mindestens einmal im Monat. Manchmal landen berufliche Inhalte aufgrund automatischer Smartphone-Backups ungewollt in privaten Cloud-Konten. Da sie häufig Links zu Video-Chats oder Besprechungsnotizen enthalten, sind auch geschäftliche Nachrichten, die von privaten E-Mail-Adressen und persönlichen Kalenderterminen gesendet werden, gefährlich. Kürzlich zielte ein Phishing-Betrug auf Google Kalender.

In 94 % der Unternehmen haben Mitarbeiter generative KI-Anwendungen genutzt. Fast 75 % der Unternehmen schränken mindestens eine dieser Anwendungen ein, um zu verhindern, dass Daten an KI-Anbieter weitergegeben werden. Am häufigsten wurden die Apps QuillBot, Beautiful.ai und AiChatting blockiert. Um den Datenfluss zu kontrollieren, nutzen 45 % der Unternehmen Techniken zur Verhinderung von Datenverlust. Etwa ein Drittel nutzt Coaching-Tools, um Benutzer zu warnen, wenn ein KI-Tool innerhalb der Organisation für sensible Daten ungeeignet ist.

Anhand anonymisierter Nutzungsdaten seiner Produkte untersuchte Netskope für die Studie die bei seinen Kunden zwischen November 2023 und 2024 beobachteten Risiken; Allerdings wurden bei der Analyse die Auswirkungen dieser Angriffe nicht berücksichtigt.

Führen Sie den Kampf gegen Cyber-Bedrohungen mit dem Cybersecurity Bootcamp von [Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Steigende Phishing-Bedrohungen im Jahr 2025: Warum die Wachsamkeit der Mitarbeiter für die digitale Sicherheit von entscheidender Bedeutung ist

###### 11. Dezember 2024

Microsoft reagierte auf eine aktiv ausgenutzte Sicherheitslücke mit der Veröffentlichung wichtiger Sicherheitsupgrades für seine Produkte, darunter Windows, Office, SharePoint und Hyper-V. Da über anhaltende Angriffe berichtet wird, wird Administratoren aktueller Versionen von Windows Desktop und Windows Server empfohlen, sicherzustellen, dass Windows Update aktiviert und die neuesten Sicherheitspatches installiert sind.

Viele Versionen von Windows 10 und Windows 11 sowie viele Versionen von Windows Server, einschließlich 2008 und 2022, sind von der [derzeit ausgenutzten Sicherheitslücke](https://msrc.microsoft.com/update-guide/vulnerability/CVE) betroffen -2024-49138) (CVE-2024-49138, als „hohes“ Risiko eingestuft). Erfolgreichen Angreifern werden erweiterte Benutzerberechtigungen gewährt, darunter auch Privilegien auf Systemebene, was schwerwiegenden Schaden anrichten kann. Diese Angriffe nutzen häufig eine Kombination von Schwachstellen, um Schadcode auszuführen. Microsoft hat keine Informationen über das Ausmaß dieser Angriffe oder deren Durchführung preisgegeben.

Aktuelle Versionen von Windows und Windows Server weisen eine erhebliche Sicherheitslücke auf ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), die sich auf das Lightweight Directory Access Protocol auswirkt (LDAP). Es gibt noch keine Details darüber, wie diese Angriffe ablaufen oder wie Administratoren betroffene Systeme erkennen könnten. Microsoft empfiehlt Administratoren, Domänencontroller vom Internet zu trennen, wenn sie dieses Sicherheitsupdate nicht rechtzeitig bereitstellen.

In einer Reihe von Malware-anfälligen Windows-Komponenten wie Remotedesktopdiensten und Hyper-V wurden weitere Schwachstellen mit „hoher“ Bedrohungsstufe entdeckt. Office ist außerdem anfällig für Virenangriffe und Hacker können unbefugt an Daten gelangen und diese nutzen.

Microsoft hat außerdem eine Sicherheitslücke behoben, die bereits während des November-Patchdays aktiv angegriffen wurde.

_Bereit, die digitale Welt zu schützen? Nehmen Sie am Code Labs Academys_[_Cybersecurity Bootcamp_](/courses/cybersecurity) teil und erwerben Sie die praktischen Fähigkeiten, die Sie zum Schutz vor Cyber-Bedrohungen benötigen._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft veröffentlicht inmitten aktiver Exploits wichtige Sicherheitsupdates für Windows und Office

###### 12. November 2024

[Amazon](https://www.amazon.com/) gab zu, dass eine Sicherheitsverletzung bei einem Drittanbieter zu einem Datenleck geführt hat, das sich auf Mitarbeiterinformationen auswirkte. Nur die geschäftlichen Kontaktinformationen der Mitarbeiter, einschließlich E-Mail-Adressen, Telefonnummern und Gebäudestandorte, wurden kompromittiert; Weder Amazon- noch AWS-Systeme waren direkt betroffen.

Berichten zufolge hat Amazon keinen Zugriff auf sensible Daten wie Finanzinformationen oder Sozialversicherungsnummern, weigert sich jedoch zu sagen, wie viele Mitarbeiter betroffen waren. [Laut Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) hat der Lieferant die Sicherheitslücke inzwischen behoben das hat den Hack verursacht.

Die Bestätigung erfolgt, nachdem ein Hacker unter dem Pseudonym „Nam3L3ss“ behauptet hat, Daten von Amazon und 24 anderen großen Unternehmen im bekannten Forum BreachForums veröffentlicht zu haben. Die angebliche massive Ausnutzung von [MOVEit Transfer im Jahr 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (ein schwerwiegender Fehler bei der Verwendung einer Null). Berichten zufolge führte die Sicherheitslücke in der Dateiübertragungslösung von Progress Software zur Erfassung von mehr als 2,8 Millionen Datenzeilen.

Die Ransomware-Gruppe Clop war für den MOVEit-Hack verantwortlich, von dem mehr als 1.000 Unternehmen betroffen waren, darunter der US-Regierungsauftragnehmer Maximus, das Colorado Department of Health Care Policy and Financing und das Oregon Department of Transportation.

Da Cyber-Bedrohungen ständig zunehmen und immer ausgefeilter werden, verdeutlichen Vorfälle wie dieser die entscheidende Bedeutung der Cybersicherheit für Unternehmen aller Art. Datenschutzverletzungen werden immer häufiger und schwerwiegender, was den dringenden Bedarf an qualifizierten Cybersicherheitsspezialisten verdeutlicht, die Schwachstellen erkennen und private Daten schützen können.

Wenn Sie ein starkes Interesse an Cybersicherheit haben oder in dieser wachsenden Branche einsteigen möchten, bietet [Code Labs Academy](/) ein umfassendes [Cybersicherheits-Bootcamp](/courses) an /cybersecurity), das Ihnen die Fähigkeiten und Informationen vermittelt, die Sie benötigen. Erfahren Sie, wie Sie die Daten Ihres Unternehmens schützen, Cyberangriffe abwehren und Ihren Vorsprung in einem Bereich mit hoher Nachfrage behaupten.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon bestätigt die Kompromittierung von Mitarbeiterdaten durch einen MOVEit-Verstoß nach den Behauptungen eines Hackers

Trotz der jüngsten Errungenschaften der Strafverfolgungsbehörden, wie der Beseitigung von Organisationen wie LockBit und der Beschlagnahmung von Radar, ist die Ransomware-Landschaft immer noch stark und zeigt keine Anzeichen einer Verlangsamung. [Allan Liska](https://www.linkedin.com/in/allan2/), ein Ransomware-Spezialist und Threat-Intelligence-Analyst beim Cybersicherheitsunternehmen Recorded Future, prognostiziert, dass 2024 ein Rekordjahr sein wird, in dem Hacker weiterhin erhebliche Gewinne erzielen Datendiebstahlaktivitäten. Laut Liska [die mit TechCrunch in London sprach](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and Es wird erwartet, dass das Jahr in Bezug auf die Häufigkeit von Angriffen und Lösegeldzahlungen an Opfer immer noch frühere Rekorde bricht, auch wenn sich die Zunahme von Ransomware-Vorfällen verlangsamen könnte.

Im Jahr 2024 wurden erstmals mehrere Lösegelder in achtstelliger Höhe gezahlt, darunter bemerkenswerte 22 Millionen US-Dollar, die Change Healthcare gezahlt hatte, nachdem die russische Cyberkriminelle ALPHV private medizinische Daten von Millionen Amerikanern gestohlen hatte. Aufgrund von Meinungsverschiedenheiten zwischen ALPHV und seiner für den Verstoß verantwortlichen Tochtergesellschaft wurden in dieser Episode die internen Konflikte zwischen den Ransomware-Gruppen hervorgehoben.

Das Aufkommen jüngerer, erfahrenerer Hacker wie die von Lapsus$ und Scattered Spider, die große Hacks durchgeführt haben, insbesondere auf MGM Hotels und vielleicht Transport for London, ist ein weiterer besorgniserregender Trend, den Liska hervorhebt. Diese jungen Hacker, die oft gut Englisch sprechen und sich gut darin auskennen, große Unternehmen ins Visier zu nehmen, sind Teil einer wachsenden Zahl reiner Datendiebstahl-Angriffe, die in diesem Jahr um mehr als 30 % zugenommen haben. Laut Liska entscheiden sich viele neue Bedrohungsakteure dafür, auf verschlüsselungsbasierte Strategien zu verzichten und stattdessen große Datenmengen zu sammeln, was ihre Abläufe vereinfacht und dennoch leistungsstarke Ergebnisse liefert.

Dieser Wandel hat weitreichende Folgen. Liska warnt vor der Möglichkeit offenerer Diebstahlsmethoden, wie etwa Angriffen auf Kryptowährungsbörsen, da die Zahl der Erpressungsangriffe, die ausschließlich von Hackern im Teenageralter durchgeführt werden, zunimmt. Darüber hinaus wird Besorgnis darüber geäußert, dass Angreifer zunehmend Strategien anwenden, um Opfer auszunutzen, die nicht bereit sind, mit ihren persönlichen Daten zu bezahlen, wodurch Cyber-Bedrohungen zu echten Bedrohungen werden könnten.

Laut Liska könnte der Ausgang der US-Wahlen erhebliche Auswirkungen auf die zukünftige Entwicklung von Ransomware haben. Im Hinblick auf mögliche Lösungen gab Liska zu, dass ein Verbot von Lösegeldzahlungen der effektivste Weg wäre, die Ransomware-Wirtschaft zu stören, auch wenn es keine perfekte Lösung sei. Auch wenn in diesem Jahr zahlreiche polizeiliche Maßnahmen gegen Ransomware-Betreiber ergriffen wurden, werden Angriffe immer noch durch das Versprechen von Auszahlungen in zweistelliger Höhe begünstigt.

Schützen Sie sich morgen mit dem von Experten geleiteten Cybersecurity Bootcamp von Code Labs Academy(https://codelabsacademy.com/courses/cybersecurity).

Internet-Sicherheit

Safer Internet -Tag 2025: Vereinigung für eine sicherere Online -Zukunft für Kinder und Jugendliche,