Otsailak 9, igandean, munduak ospatzen zuen Interneteko egun seguruagoa, Interneten guztiontzat ingurune seguruagoa eta arduratsuagoa izan nahi duen urteko ekitaldia, haurren eta nerabeen babesaz arreta jarriz. Otsaileko bigarren asteko bigarren eguna izaten da gertaera hau gertatzen denean. Gutako bakoitzak nola lagun dezakeen lineako komunitate hobea eta seguruagoa sortzen lagun dezakeen eta teknologiaren erabilera positiboetan arreta jartzeko aukera eskaintzen du. Haurrak, gurasoak, hezitzaileak, gizarte langileak, legea betearaztea, negozioak, legegileak eta beste batzuk asko animatzen dira internet hobetzeko lankidetzan aritzeko. Urtero, gaur egungo gaiak eta esparru digitaleko aurrerapenak aukeratzen dira Interneteko egun seguruagoa ospatzeko.

Nazioarteko legegintzako esparruak [EBko datuak Babesteko Erregelamendua](https://gdpr.eu/what-is-gdpr/) adingabeentzako babes bereziak dituzten datu pertsonalak ziurtatzea du helburu. Sare sozialek adin-murrizketak dituzte, normalean 13 gutxienez, eta gurasoen baimena behar dute 16 urtetik beherakoek araudi hauek betetzeko eta segurtasuna handitzeko.

Adinaren egiaztapenak arazo handia izaten jarraitzen du enpresek segurtasuna eta erabiltzailearen pribatutasuna orekatzen saiatzen direnak. Jarduera jarraian eta adina zehazten eta adimen artifizialak eta bestelako teknologia aurreratuak jasan ditzakete haurrek objektiboko edukia ikustea edo lineako jarduera kaltegarrietan parte hartzea.

Erabiltzaile gazteak babesteko, Tiktok bezalako sare sozialetako konpainiek neurri zorrotzak ezarri dituzte. Horien artean, edukien iragazkiak, ikuspegi publikoak mugatzen dituzten pribatutasun-ezarpenak eta ezezagunen mezuak blokeatzeko tresnak dira. Haurrak eduki desegokitik babesteko ahaleginean, Tiktok-ek gutxienez 18 urte dituzten erabiltzaileak soilik zuzenean zuzenean hasteko aukera ematen du. Instagram-ek erabiltzaileen kontuen pribatutasuna mantentzen du 19 urtetik gorakoei zuzendutako pertsonak debekatutako arauak betearazteko 18 urtetik beherakoei mezuak bidaliz. Jendeak konektatutako eta lagun pribatuen zerrendak mantenduz, Snapchat-ek presio soziala murrizten du.

Gainbegiratutako moduak eskuragarri daude smartphone eta aplikazioetan, gurasoei beren seme-alabek sar ditzaketen edukia kontrolatu eta kudeatu ahal izateko. Bilaketaren hitz zehatzak iragaztea horietako bat da. Adibidez, YouTube gutxienez 18 urte dituzten erabiltzaileei mugatuta dago, baina YouTube haurrei ikusle gazteagoen ordezko gisa eskaintzen die. Denboraren mugak eta aplikazioen erabilera epeak bezalako aukerekin, gailuek sarbidea are gehiago murriztu dezakete.

Erabiltzaile guztientzako Interneteko segurtasuna hobetzea da azken helburua haurrak babestea Interneten egun seguruagoaren helburu nagusia bada. Egun honek erabiltzaile guztiei gogorarazten die, edozein dela ere, Internetek sormen, aukera eta segurtasun espazioa izaten jarraitzen duela ziurtatzeko. Gurasoen gainbegiratzea eta orientazioa erabat ordezkatu ezin denez, azken finean gurasoen betebeharra da seme-alabekin hitz egitea sare sozialetako arriskuei buruz. Sortzen ari diren arriskuei erantzunez eta lineako segurtasun integralaren beharra dutenak, plataforma hauek segurtasun protokoloak hobetzen ari dira etengabe.

Linean [Zibersegurtasun Ikastaroak](/eu/courses/cybersecurity) ordutegi malguak | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

2025 egun seguruagoa da: haurrentzako eta nerabeentzako lineako etorkizun seguruagoa lortzeko

Segurtasuneko adituek webguneak zehaztuko dituzten hacking operazioa aurkitu dute, WordPress bertsio zaharkituak eta pluginak erabiliz, edukiak eta trikimailu erabiltzaileak malwareak instalatzeko. Simon Wijckmans, Security Start up-en sortzailea eta zuzendaria, [TochCrunch-ek esan du](https://techcrunch.com/2025/01/29/Hackers-are-Hijacking-wordpress-sites-to-push-windows-and-Mac-Malware/) ahalegina etengabea da. Erasotzaileek pasahitzak eta informazio pertsonala Windows eta Mac erabiltzaileen informazio pertsonala lapurtzen duten malwareak banatzeko asmoa dute. C / aldeak aurkitu ditu kutsatutako webgune batzuk Interneten ezagunenen artean daudela.

Himanshu Anand, C / Side-ko ikertzailea [deskribatu du operazioa](https://cside.dev/blog/10-000-wordpress-websites-conta-delivering-macos-and-microsoft-malware) gisa) eta ordaindu "estrategia gune horietara edozein bisitari kutsatzera zuzendutako estrategia helburu zehatzak baino. Kutsatutako WordPress guneek erabiltzaileak eguneratze mezu faltsua duten erabiltzaileak aurkezten dituzte, onartzen bada, eguneratze gisa mozorratutako fitxategi maltzur bat deskargatzea lortzen da. Wijckmans-ek AUTOMTATIC, WordPress.com-en atzean dagoen enpresa alerta egin zuen eta gune maltzurrei buruzko informazioa eman zien.

Megan Fox-en irudikapen automatikoa iruzkinak egin arren, C / alboan 10.000 webgune potentzialki baino gehiagok aurkitu zituzten. Antolakuntzak domeinu ugarietan dometu maltzurrak detektatu ditu web azterketen bidez eta DNS bilaketaren bidez, kaltetutako gune osagarriak aurkitzea lortuz.

Hacking kanpaina honek bi informazio lapurtzeko malware mota sustatzen ditu: amos, MAC erabiltzaileak eta Songholish helburuak ditu, Windows erabiltzaileei zuzenduta. Sentineloneren arabera [2023ko maiatza txostena](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawns-second-variot-of-macos-malware-sld-on-telegram/?ref=content.cside.dev), Amos informazio-lapurreta da, erabiltzaile izenak, pasahitzak eta moneta digitaleko egiaztagiriak bezalako informazio sentikorra biltzeko xedea. Patrick Wardkle MacOS Security espezialistak AMOS instalatzeak urrats asko behar dituela adierazi zuen, Appleren segurtasun defentsak erresilienteak direla adieraziz.

Hacking Tactic-en sinpletasunak izan arren, eguneratze engainagarrietan oinarritu zen arren, kanpainak benetako [software eguneratzeak] erabiltzearen garrantzia berretsi du (https://techcrunch.com/2025/01/29/Hackers-are-Hijacking-wordpress- Guneak-push-Windows-eta-Mac-Malware /) eta gailu pertsonalak babesteko konfiantzazko aplikazioak deskargatzen ditu. Malware mota hau eta kredentzialaren lapurreta hacks eta datuen arau-hauste garrantzitsuekin lotuta egon da, besteak beste [elurrezko malkarritakoa] [https://techcrunch.com/2024/06/00/2024/06/2024/2024/2024/2024/201 -Postealing-malware /) eta bere bezeroen pasahitzak lapurtutakoak.

Argibide [n_o_t_a_n_0]] 's [zybersecurity bootcamp](httpscuritybootcamp](https://codelabsacademy.com/courses/cybersecurity) eta hasi zure karrera zibersegurtasunean gaur!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alerta: WordPress gune zaharkituak ziberkriminalek egindako malware banaketarako zuzenduta

[Azken txosten baten arabera](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) [Netskope] segurtasun-enpresaren (https ://www.netskope.com/), langileen klikak phishing webguneetan ia hirukoiztu egin ziren iaz 2023arekin alderatuta. Hodeiko biltegiratze guneak bideratu ohi ziren, baino gehiago %0,8. Esteka hauetan klik egiten duten langileen kopurua, aurreko urtean 2023an izandako ehuneko 0,3 baino gutxiagoko hazkunde nabarmena izan da. Esteka arriskutsuak bilatzaileen bidez aurkitzen dira sarri eta langileek phishing-en esteketan klik egiten jarraitzen dute trebatu ondoren ere. Sarritan erne gutxiago daude Interneten bilatzean, baina kontzienteago daude posta elektronikoko erasoez.

Hainbat enpresetako langileek phishing-aren inguruko prestakuntza jasotzen dute. Ikertzaileek hipotesia egiten dute phishing-saiakeraren eta erasotzaileen sormenaren ondoriozko neke kognitiboa izan daitekeela jendeak iruzurrezko guneetan klik egiten jarraitzeko arrazoia. Webgune faltsuak bereiztea zailagoa bihurtu da. Ikertzaileek uste dute estekaren klik gehienak beste iturri batzuetatik datozela, posta elektronikoaren phishing-aren gaineko kontzientzia gaur egun ondo ezagutzen delako.

Bilatzaileen phishing-a gero eta handiagoa da. Phishing-en esteketan egindako kliken ia % 20 bilatzaileetatik etorri dira. Iruzurrezko webguneak bilaketa-emaitzetan goi-mailakoak ager daitezen ziurtatzeko, ziberkriminalek iragarkiak jarri dituzte horietan edo bilatzaileen optimizazioa aldatu dute. Klik horien ehuneko hamar webgune komertzialak izan ziren. Phishing URLak ere aurkitu dira teknologia, negozio eta entretenimendu webguneetako iragarkietan eta iruzkinetan ezkutatuta. AI arakatzaileen fabrikatzaileek phishing webguneetatik babesteko erabiltzen dute.

Phishing-en esteketan egindako kliken % 25ek erabiltzaileak hodeiko zerbitzuetarako saio-orri faltsuak egitera eraman zituen, eta enpresaren informazio konfidentziala lortu nahi duten erasotzaileen helburu nagusi bihurtu dira eta, agian, biktima gehiago. Phishing-en kliken % 42 baino gehiagorekin, Microsoft zen hodeiko aplikaziorik bideratuena. Adobe Cloud da bigarrena %18rekin eta DocuSign hirugarrena %15arekin.

Itzalaren arriskua: langileek hodeiko aplikazio pertsonalak erabiltzeak konpainiaren datuak are arrisku handiagoan jartzen ditu. Langileen %25ek baino gehiagok bidaltzen dituzte datuak aplikazio horietara eta langileen %88k gutxienez hilean behin erabiltzen dituzte. Batzuetan, telefonoaren babeskopia automatikoak direla eta, eduki profesionalak nahi gabe hodeiko kontu pertsonaletan amaitzen dira. Askotan bideo-txatetarako estekak edo bilera-oharrak dituztenez, helbide elektroniko pribatuetatik eta egutegi pertsonaleko hitzorduetatik bidalitako laneko mezuak ere arriskutsuak dira. Duela gutxi, phishing-iruzur batek Google Calendar jomugan jarri zuen.

Langileek AI sorkuntzako aplikazioak erabili dituzte enpresen % 94tan. Enpresen ia % 75ek gutxienez aplikazio horietako bat mugatzen dute datuak AI hornitzaileei isurtzea saihesteko. QuillBot, Beautiful.ai eta AiChatting aplikazioak blokeatu ziren gehienetan. Datu-fluxuak kontrolatzeko, enpresen %45ak datuak galtzea prebenitzeko teknikak erabiltzen ditu. Hirugarren batek entrenatzaile-tresnak erabiltzen ditu erabiltzaileei ohartarazteko erakundearen AI tresna bat datu sentikorretarako desegokia denean.

Bere produktuetarako erabilera-datu anonimizatuak erabiliz, Netskopek 2023 eta 2024ko azaroan bezeroen artean ikusitako arriskuak aztertu zituen ikerketarako; dena den, azterketak ez du kontuan hartu eraso horien eragina.

Burutu zibermehatxuen aurkako borroka Code Labs Academyren Cybersecurity Bootcamp-ekin](https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Phishing mehatxuak hazten ari dira 2025ean: zergatik da kritikoa langileen zaintza segurtasun digitalean

###### 2024ko abenduaren 11

Microsoft-ek aktiboki ustiatutako zaurgarritasunari erantzun dio bere produktuetarako segurtasun-bertsio berritzaileak askatuz, Windows, Bulegoa, SharePoint eta Hyper-V barne. Etengabeko erasoak jakinarazi direnez, Windows Mahaigaineko eta Windows zerbitzariaren egungo bertsioen administratzaileak gomendatzen dira Windows Update gaituta dagoela eta segurtasun adabaki berrienak instalatuta daudela ziurtatzeko.

Windows 10 eta Windows 11 bertsio asko, baita Windows Server-en bertsio asko ere, 2008 eta 2022 barne, [gaur egun ustiatutako ahultasuna](https://msrc.microsoft.com/update-guide/vulnerability/CVE) eragiten du. -2024-49138) (CVE-2024-49138, «arrisku «handi» gisa sailkatua). Erasotzaile arrakastatsuei erabiltzaileen baimen hobeak ematen zaizkie, sistema-mailako pribilegioak barne, kalte larriak eragin ditzaketenak. Eraso hauek ahultasunen konbinazioa erabiltzen dute maiz kode gaiztoa exekutatzeko. Microsoft-ek ez du eraso horien tamainari buruzko informaziorik edo nola gauzatzen diren.

Windows eta Windows Server-en egungo bertsioek ahultasun handi bat dute ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) Direktorio Arinaren Sarbide Protokoloari eragiten diona. (LDAP). Oraindik ez dago eraso hauek nola gertatzen diren edo administratzaileek kaltetutako sistemak nola antzeman ditzaketen jakiteko. Microsoft-ek administratzaileei gomendatzen die domeinu-kontrolatzaileak Internetetik deskonektatzeko segurtasun-eguneratze hau garaiz zabaltzen ez badute.

Mehatxu-maila "altuko" ahultasun gehigarriak aurkitu dira malwarerako joera duten Windows osagai batzuetan, esate baterako, Remote Desktop Services eta Hyper-V. Office ere birusen erasoak jasan ditzake eta hackerrek baimenik gabe eskuratu eta erabil ditzakete datuak.

Microsoft-ek azaroko Adabaki Egun honetan jada eraso aktiboan zegoen segurtasun akats bat ere konpondu zuen.

_Mundu digitala babesteko prest? Sartu Code Labs Academy-ren_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _eta lortu zibermehatxuen aurka defendatzeko behar dituzun trebetasun praktikoak._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft-ek Windows eta Office-rako segurtasun-eguneratze kritikoak kaleratzen ditu ustiapen aktiboen artean

###### 2024ko azaroaren 12a

[Amazon](https://www.amazon.com/) onartu du hirugarrenen saltzaile baten segurtasun-hauste batek langileen informazioari eragiten dion datu-isuria eragin duela. Langileen negozioaren harremanetarako informazioa soilik arriskuan jarri zen, helbide elektronikoak, telefono zenbakiak eta eraikinen kokapenak barne; Amazon edo AWS sistemak ez zuten zuzenean eraginik izan.

Amazonek jakinarazi duenez, ez du datu sentikorrak atzitu, hala nola finantza-informazioa edo Gizarte Segurantzako zenbakiak, baina uko egiten dio esateari zenbat langile kaltetu ziren. [Amazonen arabera](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), hornitzaileak segurtasun akatsa konpondu du geroztik. horrek hackea eragin zuen.

Berrespena hacker batek, "Nam3L3ss" ezizenez, Amazonen eta beste 24 enpresa handiren datuak argitaratu zituela esan zuen BreachForums foro ezagunean. [MOVEit Transfer 2023an] ustezko ustiapen masiboa (https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (akats handi bat zero bat erabiliz Progress Software-ren fitxategiak transferitzeko irtenbidean -egun ahultasuna) 2,8 milioi datu errenkada baino gehiago eskuratzea eragin zuen.

Clop ransomware taldea MOVEit hackearen arduraduna izan zen, 1.000 enpresa baino gehiagori eragin zien, besteak beste, Maximus AEBetako gobernuaren kontratista, Coloradoko Osasun Politika eta Finantzaketa Saila eta Oregoneko Garraio Saila.

Zibermehatxuak etengabe hazten eta sofistikatuagoak direnez, horrelako gertakariek zibersegurtasunaren garrantzia nabarmena dute mota guztietako enpresentzat. Datuen urraketak gero eta maizago eta larriagoak dira, eta ahuleziak detektatu eta datu pribatuak babestu ditzaketen zibersegurtasuneko espezialista kualifikatuen behar larria nabarmentzen da.

Zibersegurtasunarekiko interes handia baduzu edo hazten ari den industria honetan hasi nahi baduzu, [Code Labs Academy](/) [zibersegurtasun bootcamp] integrala eskaintzen du (https://codelabsacademy.com/courses). /zibersegurtasuna) behar dituzun gaitasunak eta informazioa emango dizuna. Ikasi zure erakundearen datuak defendatzen, zibererasoei aurre egiten eta zure abantaila mantentzen eskari handiko eremu batean.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazonek berretsi du MOVEit urratzean langileen datuak konprometituta daudela Hackerren erreklamazioen ondoren

Legea betearazteko azken lorpenak izan arren, hala nola, LockBit bezalako erakundeak kentzea eta Radar bahitzea, ransomwarearen panorama indartsua da oraindik eta ez du moteltze zantzurik erakusten. [Allan Liska](https://www.linkedin.com/in/allan2/), ransomware espezialista eta mehatxuen adimenaren analista Recorded Future enpresako zibersegurtasun-enpresako, 2024 urtea izango dela aurreikusten du, hackerrek etekin handiak lortzen jarraitzen baitute. datuak lapurtzeko jarduerak. Liskaren arabera, [Londresko TechCrunch-ekin hitz egin zuen](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-litekeenadaokerreraegingoduena/), oraindik ere aurreko errekorrak hautsiko dituela aurreikusten da biktimei erasoen eta erreskate-ordainketen maiztasunari dagokionez, nahiz eta ransomware agerraldien hazkundea moteldu daitekeen.

Lehenengo aldiz, zortzi zifrako erreskate anitz ordaindu ziren 2024an, besteak beste, Change Healthcare-k ordaindutako 22 milioi dolar nabarmenak ALPHV errusiar ziberkriminal bandak amerikarren milioika informazio mediko pribatua lapurtu ostean. ALPHVren eta urraketaren arduradun den bere filialaren arteko desadostasunak direla eta, pasarte honek ransomware taldeen arteko barne gatazkak nabarmendu zituen.

Hacker gazteago eta esperientziadunen etorrera, Lapsus$-en eta Scattered Spider-en esaterako, hack handiak egin dituztenak, batez ere MGM Hoteletan eta agian Transport for London-en, Liskak nabarmendutako beste joera kezkagarri bat da. Askotan ingelesez ondo hitz egiten duten eta enpresa handiei begira trebeak diren hacker gazte hauek datu-lapurretak soilik egiten dituzten erasoen parte dira, aurten %30 baino gehiago hazi baitira. Liskak dio mehatxu-eragile berri askok enkriptatutako estrategiak alde batera uztea aukeratzen ari direla datu-kopuru handiak biltzearen alde, eta horrek beren eragiketak errazten ditu emaitza indartsuak lortzen dituzten bitartean.

Aldaketa honek ondorio handiak ditu. Liskak ohartarazten du lapurreta metodo agerikoagoak izateko aukeraz, hala nola, kriptografia-moneta trukeak erasotzea, hacker nerabeek soilik egindako estortsio-erasoen hazkundea dela eta. Gainera, kezkatzen du erasotzaileek beren informazio pertsonala erabiliz ordaindu nahi ez duten biktimak ustiatzeko erabiltzen dituzten estrategia gero eta handiagoak direla eta, ziber-mehatxuak benetako bihur daitezkeela.

Liskaren arabera, AEBetako hauteskundeen emaitzak etorkizunean ransomwarearen garapenean eragin handia izan dezake. Konponbide posibleei begira, Liskak onartu zuen erreskate-ordainketak debekatzea izango litzatekeela ransomwarearen ekonomia eteteko modurik eraginkorrena, nahiz eta ez den irtenbide perfektua. Nahiz eta aurten ransomware operadoreen aurka polizia-neurri ugari hartu diren, erasoak oraindik ere sustatzen dira zortzi zifrako ordainketen promesak.

Babestu bihar Code Labs Academy adituek gidatutako [Cybersecurity Bootcamp](/courses/cybersecurity).