Sunnuntaina 9. helmikuuta maailma juhlii turvallisempaa Internet -päivää. Helmikuun toisen viikon toinen päivä on usein, kun tämä tapahtuma tapahtuu. Se selittää, kuinka jokainen meistä voi auttaa luomaan parempaa, turvallisempaa verkkoyhteisöä ja tarjoaa mahdollisuuden keskittyä tekniikan positiiviseen käyttöön. Lapsia, vanhempia, opettajia, sosiaalityöntekijöitä, lainvalvontaa, yrityksiä, lainsäätäjiä ja muita rohkaistaan ​​yhteistyöhön Internetin parantamiseksi. Joka vuosi digitaalisen valtakunnan ajankohtaisia ​​kysymyksiä ja edistyksiä koskeva teema valitaan turvallisemman Internet -päivän muistoksi.

Kansainväliset lainsäädäntökehykset, kuten [EU: n yleinen tietosuoja-asetus](https://gdpr.eu/what-is-gdpr/) pyrkivät turvaamaan henkilötiedot alaikäisten erityisillä suojauksilla. Sosiaalisilla verkostoilla on ikärajoitukset, yleensä vähintään 13, ja ne vaativat alle 16 -vuotiaiden käyttäjien vanhempien suostumusta näiden määräysten noudattamiseksi ja turvallisuuden lisäämiseksi.

Ikävarmennus on edelleen suuri ongelma, kun yritykset yrittävät tasapainottaa tietoturvan ja käyttäjän yksityisyyden. Seuraamalla aktiivisuutta ja määrittämällä ikää, tekoäly ja muut edistyneet tekniikat voivat estää lapsia katsomasta kiistanalaista sisältöä tai osallistumasta haitallisiin verkkotoimintoihin.

Nuorten käyttäjiensä suojelemiseksi sosiaalisen median yritykset, kuten Tiktok, Instagram ja Snapchat, ovat toteuttaneet tiukat toimenpiteet. Näihin kuuluvat sisällönsuodattimet, julkisen katselun rajoittavat tietosuoja -asetukset ja työkaluja muukalaisten ei -toivottujen viestien estämiseen. Pyrkiessään suojaamaan lapsia sopimattomalta sisällöstä, Tiktok antaa vain vähintään 18 -vuotiaille käyttäjille aloittaa suoratoiston. Instagram ylläpitää nuorten käyttäjien tilien yksityisyyttä täytäntöön, joka kieltää yli 19 -vuotiaita lähettämästä suoria viestejä alle 18 -vuotiaille. Rajoittamalla viestejä kytkettyihin ihmisiin ja ylläpitämällä yksityisiä ystäväluetteloita, Snapchat vähentää sosiaalista painetta.

Älypuhelimissa ja sovelluksissa on saatavana valvottuja tiloja, joiden avulla vanhemmat voivat seurata ja hallita lapsiaan käyttämää sisältöä. Erityisten sanojen suodattaminen hakuihin on yksi niistä. Esimerkiksi YouTube on rajoitettu käyttäjiin, jotka ovat vähintään 18 -vuotiaita, mutta tarjoaa YouTube -lapsille korvikkeena nuoremmille katsojille. Laitteet voivat edelleen rajoittaa käyttöoikeuksia, kuten aikarajat ja sovelluskäyttöjaksot.

Kaikkien käyttäjien Internet -turvallisuuden parantaminen on perimmäinen tavoite, jos lasten suojaaminen on turvallisemman Internet -päivän päätavoite. Tämä päivä muistuttaa kaikkia käyttäjiä iästä riippumatta jatkuvista ponnisteluista varmistaakseen, että Internet on edelleen luovuuden, mahdollisuuksien ja turvallisuuden tila. Koska mikään ohjelmisto ei voi korvata vanhempien valvontaa ja ohjausta, viime kädessä vanhempien velvollisuutena puhua lastensa kanssa sosiaalisen median mahdollisista vaaroista. Nämä alustat parantavat jatkuvasti turvallisuusprotokollia vastauksena nouseviin riskeihin ja kasvavaan kattavan verkkoturvallisuuden tarpeeseen.

Online [kyberturvallisuuskurssit](/en/courses/cybersecurity), jolla on joustavat aikataulut | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Turvallisempi Internet -päivä 2025: Yhdistäminen turvallisemmalle online -tulevaisuudelle lapsille ja nuorille

Suojausasiantuntijat ovat löytäneet hakkerointitoimenpiteen, joka kohdistuu verkkosivustoihin käyttämällä vanhentuneita WordPress -versioita ja laajennuksia sisällön muokkaamiseksi ja käyttäjien huijaamiseksi haittaohjelmien asentamiseen. Simon Wijckmans, verkkoturvallisuuden startup c/side -yrityksen perustaja ja toimitusjohtaja, [kertoi TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-and-ja-MAC-MALWARE/) Pyrkimys jatkuu edelleen. Hyökkääjät aikovat jakaa haittaohjelmia, jotka varastavat salasanoja ja henkilökohtaisia ​​tietoja Windows- ja Mac -käyttäjiltä. C/Side on huomannut, että jotkut tartunnan saaneet verkkosivustot ovat Internetin suosituimpia.

C/Side-tutkija Himanshu Anand [kuvasi operaatiota](https://cside.dev/blog/10-000-wordpress-websites-found-Delivering-Macos-And-Microsoft-Malware) ”suihkeeksi ja maksa ”strategia, jonka tavoitteena on tartuttaa kaikki nämä sivustot vierailijat tietyille kohteille. Tartunnan saaneet WordPress -sivustot esittelevät käyttäjille väärennetyn Chrome -päivitysviestin, joka, jos se hyväksytään, johtaa päivityksenä naamioituneen haitallisen tiedoston lataamiseen. Wijckmans varoitti WordPress.com -sivuston takana olevaa yritystä ja toimitti heille tietoja haitallisista sivustoista.

Vaikka automaattinen edustaja Megan Fox kieltäytyi kommentoimasta, C/Side löysi yli 10 000 mahdollisesti vaikuttavaa verkkosivustoa. Organisaatio havaitsi haitalliset skriptit lukuisilla verkkotunnuksilla verkkoskannausten ja käänteisten DNS -hakujen kautta, mikä johtaa ylimääräisten vaikutusten löytämiseen.

Tämä hakkerointikampanja edistää kahta tyyppisiä tiedonvaristavia haittaohjelmia: AMOS, joka kohdistuu Mac-käyttäjiin ja Socgholishiin, joka kohdistuu Windows-käyttäjiin. Sentinelonen [toukokuun 2023 raportin] mukaan (https://www.sentinelone.com/blog/atomic-steealer-threat-actor-sapowns-second-variant-of-macos-malware-sold-on-talegram/?ref= Content.cside.dev), Amos on tiedonvarastaja, jonka tarkoituksena on kerätä arkaluontoisia tietoja, kuten käyttäjätunnuksia, salasanoja ja digitaalista valuuttatiedot, mikä voi johtaa lisätilien rikkomuksiin. MacOS -turvallisuusasiantuntija Patrick Wardle huomautti, että AMOS: n asentaminen vaatii monia vaiheita, mikä osoittaa, että Applen turvallisuuspuolustukset ovat joustavia.

Huolimatta hakkerointitaktiikan yksinkertaisuudesta, joka vetoaa harhaanjohtavaan päivitykseen, kampanja toistaa aidon [ohjelmistopäivitysten] käytön tärkeyden (https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress- Sivustot-poisto-ikkunat-ja-MAC-MALWARE/) ja luotettavien sovellusten lataaminen henkilökohtaisten laitteiden suojaamiseksi. Tämäntyyppinen haittaohjelma ja valtakirjavarkaus on liitetty suuriin hakkereihin ja tietorikkomuksiin, mukaan lukien tärkein [2024 -tapahtuma, johon liittyy lumihiutaleita](https://techcrunch.com/2024/06/05/snowflake-customer-Passwords-found-online-Fostealing-Malware/) ja sen asiakkaiden varastamat salasanat.

Tutustu Code Labs Academy S [kyberturvallisuus BootCamp](/courses/cybersecurity) ja aloita ura kyberturvallisuudessa tänään!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hakkerointivaroitus: vanhentuneet WordPress -sivustot, jotka on kohdistettu haittaohjelmien jakeluun tietoverkkorikollisilla

[Äskettäisen raportin](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) turvallisuusyritykseltä [Netskope](https://www.netskope.com/), työntekijöiden tietojenkalastelusivustojen napsautukset lähes kolminkertaistuivat viime vuonna vuoteen 2023 verrattuna. Pilvitallennussivustot olivat yleensä tavoite, yli 0,8 prosenttia. Näitä linkkejä napsauttaneiden työntekijöiden määrä on huomattava kasvu edellisen vuoden alle 0,3 prosentista vuonna 2023. Vaaralliset linkit kohdataan usein hakukoneiden kautta, ja työntekijät jatkavat tietojenkalastelulinkkien napsauttamista myös koulutuksen jälkeen. He ovat usein vähemmän valppaita etsiessään Internetistä, mutta ovat tietoisempia sähköpostihyökkäyksistä.

Useiden yritysten työntekijät saavat phishing-tietoisuuskoulutusta. Tutkijat olettavat, että tietojenkalasteluyritysten suuresta määrästä ja hyökkääjien luovuudesta johtuva kognitiivinen väsymys voi olla syy siihen, miksi ihmiset jatkavat vilpillisten sivustojen napsauttamista. Väärennettyjen verkkosivustojen erottamisesta on tullut vaikeampaa. Tutkijat uskovat, että useimmat linkkien napsautukset tulevat muista lähteistä, koska tietoisuus sähköpostin tietojenkalasteluista on nyt hyvin tunnettu.

Hakukoneiden tietojenkalastelu on kasvussa. Lähes 20 % phishing-linkkien napsautuksista tuli hakukoneista. Varmistaakseen, että petolliset verkkosivustot näkyvät korkealla hakutuloksissa, verkkorikolliset ovat sijoittaneet niille mainoksia tai muuttaneet hakukoneoptimointia. Kymmenen prosenttia näistä napsautuksista kohdistui kaupallisiin verkkosivustoihin. Tietojenkalastelu-URL-osoitteita on myös löydetty piilotettuina teknologia-, yritys- ja viihdesivustojen mainoksissa ja kommenteissa. Selainvalmistajat käyttävät tekoälyä suojatakseen tietojenkalastelusivustoja.

Yli 25 % tietojenkalastelulinkkien napsautuksista johti käyttäjät väärennetyille pilvipalvelujen kirjautumissivuille, mikä teki niistä ensisijaisen kohteen hyökkääjille, jotka haluavat päästä käsiksi luottamuksellisiin yritystietoihin, ja mahdollisesti lisää uhreja. Yli 42 prosentilla tietojenkalastelunapsautuksista Microsoft oli kohdistetuin pilvisovellus. Adobe Cloud tulee toiseksi 18 prosentilla ja DocuSign kolmanneksi 15 prosentilla.

Varjo-IT-vaara: Henkilökohtaisten pilvisovellusten käyttö asettaa yrityksen tiedot entistä suuremmalle riskille. Yli 25 % työntekijöistä lähettää tietoja näihin sovelluksiin ja 88 % työntekijöistä käyttää niitä vähintään kerran kuukaudessa. Joskus automaattisten älypuhelinten varmuuskopioiden vuoksi ammattisisältöä päätyy tahattomasti henkilökohtaisille pilvitileille. Koska ne sisältävät usein linkkejä videokeskusteluihin tai kokousmuistiinpanoihin, yksityisistä sähköpostiosoitteista ja henkilökohtaisista kalenteritapaamisista lähetetyt työviestit ovat myös vaarallisia. Äskettäin Google-kalenteriin kohdistui tietojenkalasteluhuijaus.

Työntekijät ovat käyttäneet generatiivisia tekoälysovelluksia 94 prosentissa yrityksistä. Lähes 75 % yrityksistä rajoittaa ainakin yhtä näistä sovelluksista estääkseen tietojen vuotamisen tekoälyn tarjoajille. Sovellukset QuillBot, Beautiful.ai ja AiChatting estettiin useimmiten. Tietovirtojen hallitsemiseksi 45 % yrityksistä käyttää tietojen katoamisen estotekniikoita. Noin kolmasosa käyttää valmennustyökaluja varoittaakseen käyttäjiä, kun organisaation sisällä oleva tekoälytyökalu ei sovellu arkaluontoisille tiedoille.

Netskope tutki tuotteidensa anonymisoituja käyttötietoja käyttäen marraskuun 2023 ja 2024 välisenä aikana asiakkaidensa keskuudessa havaittuja riskejä tutkimusta varten; analyysissä ei kuitenkaan otettu huomioon näiden hyökkäysten vaikutuksia.

Johda taistelua kyberuhkia vastaan ​​Code Labs Academy:n Cybersecurity Bootcampilla](https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Kasvavat tietojenkalasteluuhat vuonna 2025: miksi työntekijöiden valppaus on ratkaisevan tärkeää digitaalisessa turvassa

###### 11. joulukuuta 2024

Microsoft vastasi aktiivisesti hyväksikäytettyyn haavoittuvuuteen julkaisemalla tärkeimmät tietoturvapäivitykset tuotteilleen, kuten Windowsille, Officelle, SharePointille ja Hyper-V:lle. Koska jatkuvista hyökkäyksistä on raportoitu, Windows Desktopin ja Windows Serverin nykyisten versioiden järjestelmänvalvojia kehotetaan varmistamaan, että Windows Update on käytössä ja että uusimmat tietoturvakorjaukset on asennettu.

[Tällä hetkellä hyödynnetty haavoittuvuus](https://msrc.microsoft.com/update-guide/vulnerability/CVE) vaikuttaa moniin Windows 10- ja Windows 11 -versioihin sekä moniin Windows Server -versioihin, mukaan lukien 2008 ja 2022. -2024-49138) (CVE-2024-49138, luokiteltu "korkeaksi" riskiksi). Onnistuneet hyökkääjät saavat laajennettuja käyttöoikeuksia, mukaan lukien järjestelmätason oikeudet, jotka voivat aiheuttaa vakavia vahinkoja. Nämä hyökkäykset käyttävät usein haavoittuvuuksien yhdistelmää haitallisen koodin suorittamiseen. Microsoft ei ole paljastanut tietoja näiden hyökkäysten laajuudesta tai niiden toteuttamisesta.

Nykyiset Windowsin ja Windows Serverin versiot sisältävät merkittävän haavoittuvuuden ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), joka vaikuttaa Lightweight Directory Access Protocoliin. (LDAP). Ei ole vielä tietoja siitä, miten nämä hyökkäykset tapahtuvat tai kuinka järjestelmänvalvojat voivat tunnistaa järjestelmän, jota tämä koskee. Microsoft neuvoo järjestelmänvalvojia katkaisemaan verkkotunnuksen ohjaimet Internetistä, jos he eivät pysty asentamaan tätä tietoturvapäivitystä ajoissa.

Muita "korkean" uhkatason haavoittuvuuksia on löydetty useista haittaohjelmille alttiista Windows-komponenteista, kuten Remote Desktop Services ja Hyper-V. Office on myös herkkä virushyökkäyksille ja hakkerit voivat hankkia ja käyttää tietoja ilman lupaa.

Microsoft korjasi myös tietoturvavirheen, joka oli jo aktiivisen hyökkäyksen kohteena tämän marraskuun korjauspäivän aikana.

_Valmis suojelemaan digitaalista maailmaa? Liity Code Labs Academy:n_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _ja hanki käytännön taitoja, joita tarvitset kyberuhkia vastaan ​​puolustautumiseen._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft julkaisee tärkeitä tietoturvapäivityksiä Windowsille ja Officelle Amid Active Exploits -ohjelmien keskellä

###### 12. marraskuuta 2024

[Amazon](https://www.amazon.com/) myönsi, että kolmannen osapuolen toimittajan tietoturvaloukkaus johti tietovuotoon, joka vaikutti työntekijöiden tietoihin. Vain työntekijöiden yritysten yhteystiedot, kuten sähköpostiosoitteet, puhelinnumerot ja rakennusten sijainnit, vaarantuivat. Amazon- tai AWS-järjestelmät eivät vaikuttaneet suoraan.

Amazonilla ei tiettävästi ole pääsyä arkaluontoisiin tietoihin, kuten taloudellisiin tietoihin tai sosiaaliturvatunnuksiin, mutta se kieltäytyy kertomasta, kuinka monta työntekijää tämä koskee. [Amazonin mukaan](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) toimittaja on sittemmin korjannut tietoturvavirheen joka aiheutti hakkeroinnin.

Vahvistus tulee sen jälkeen, kun hakkeri, joka käyttää salanimeä "Nam3L3ss", väitti julkaiseneensa tietoja Amazonista ja 24 muusta suuresta yrityksestä tunnetulla BreachForums-foorumilla. [MOVEit Transferin väitetty massiivinen hyväksikäyttö vuonna 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (merkittävä virhe nollan käytössä -päivän haavoittuvuus Progress Softwaren tiedostonsiirtoratkaisussa) johti tiedon mukaan yli 2,8 miljoonan rivin tietoihin.

Clop ransomware -ryhmä vastasi MOVEit-hakkerointia, joka vaikutti yli 1000 yritykseen, mukaan lukien Yhdysvaltain valtion urakoitsija Maximus, Coloradon terveyspolitiikan ja rahoituksen ministeriö sekä Oregonin liikenneministeriö.

Kun kyberuhat kasvavat jatkuvasti ja kehittyvät yhä kehittyneemmiksi, tällaiset tapaukset korostavat kyberturvallisuuden kriittistä merkitystä kaikentyyppisille yrityksille. Tietomurrot ovat yleistymässä ja vakavampia, mikä korostaa kriittistä tarvetta päteville kyberturvallisuusasiantuntijoille, jotka pystyvät havaitsemaan heikkoudet ja suojaamaan yksityisiä tietoja.

Jos olet vahvasti kiinnostunut kyberturvallisuudesta tai haluat päästä alkuun tällä kasvavalla alalla, [Code Labs Academy](/) tarjoaa kattavan [kyberturvallisuuden bootcampin](/courses) /kyberturvallisuus), joka antaa sinulle tarvitsemasi taidot ja tiedot. Opi puolustamaan organisaatiosi tietoja, torjumaan kyberhyökkäyksiä ja ylläpitämään etujasi korkean kysynnän alalla.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon vahvistaa työntekijöiden tietojen vaarantuneen MOVEit-rikkomuksessa hakkerin väitteiden seurauksena

Huolimatta lainvalvontaviranomaisten viimeaikaisista saavutuksista, kuten LockBitin kaltaisten organisaatioiden kaatumisesta ja Radarin takavarikosta, kiristyshaittaohjelmat ovat edelleen vahvat eikä osoita merkkejä hidastumisesta. [Allan Liska](https://www.linkedin.com/in/allan2/), ransomware-asiantuntija ja uhkatiedon analyytikko kyberturvallisuusyrityksessä Recorded Futuressa, ennustaa, että vuodesta 2024 tulee bannerivuosi, kun hakkerit saavat edelleen merkittäviä voittoja tietovarkaustoiminta. Liskan [joka puhui TechCrunchin kanssa Lontoossa] mukaan (https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and -it-todennäköisesti-going-to-get-worse/), vuoden odotetaan edelleen rikkovan aiempia ennätyksiä hyökkäysten tiheyden ja uhreille maksettavien lunnaiden osalta, vaikka kiristysohjelmien esiintymistiheys saattaa hidastua.

Vuonna 2024 maksettiin ensimmäistä kertaa useita kahdeksannumeroisia lunnaita, mukaan lukien merkittävät 22 miljoonaa dollaria, jonka Change Healthcare maksoi venäläisen kyberrikollisjengi ALPHV:n varastaman miljoonien amerikkalaisten yksityisiä lääketieteellisiä tietoja. ALPHV:n ja sen rikkomisesta vastuussa olevan tytäryhtiön välisten erimielisyyksien vuoksi tämä jakso korosti kiristysohjelmaryhmien välisiä sisäisiä ristiriitoja.

Nuorempien, kokeneempien hakkerien, kuten Lapsus$:n ja Scattered Spiderin, saapuminen, jotka ovat tehneet suuria hakkereita erityisesti MGM Hotelsissa ja kenties Transport for Londonissa, on toinen Liskan korostama huolestuttava trendi. Nämä nuoret hakkerit, jotka puhuvat usein hyvää englantia ja ovat taitavia kohdistamaan suuriin yrityksiin, ovat osa kasvavaa määrää vain tietovarkauksia koskevia hyökkäyksiä, jotka ovat lisääntyneet tänä vuonna yli 30 %. Liska sanoo, että monet uudet uhkatoimijat päättävät luopua salauspohjaisista strategioista ja keräävät suuria tietomääriä, mikä yksinkertaistaa heidän toimintaansa ja tuottaa silti tehokkaita tuloksia.

Tällä muutoksella on kauaskantoisia seurauksia. Liska varoittaa avoimempien varkausmenetelmien, kuten kryptovaluuttapörssien hyökkäämisen, mahdollisuudesta, koska vain teini-ikäisten hakkerien suorittamat kiristyshyökkäykset ovat lisääntyneet. Lisäksi se ilmaisee huolensa lisääntyvistä strategioista, joita hyökkääjät käyttävät hyväkseen uhreja, jotka eivät halua maksaa henkilökohtaisilla tiedoillaan, mikä voi muuttaa kyberuhat todellisiksi uhiksi.

Liskan mukaan Yhdysvaltain vaalien tuloksella voi olla merkittävä vaikutus kiristysohjelmien kehittymiseen tulevaisuudessa. Tarkastellessaan mahdollisia ratkaisuja Liska myönsi, että lunnaiden maksujen kieltäminen olisi tehokkain tapa häiritä lunnasohjelmataloutta, vaikka se ei olekaan täydellinen ratkaisu. Vaikka lukuisia poliisitoimenpiteitä on tänä vuonna ryhdytty kiristyshaittaohjelmia vastaan, hyökkäyksiä rohkaisee edelleen lupaus kahdeksanumeroisista voitoista.

Suojaa huominen Code Labs Academy:n asiantuntijavetoisella[Cybersecurity Bootcampilla](/courses/cybersecurity).

Kyberturvallisuus

Turvallisempi Internet -päivä 2025: Yhdistäminen turvallisemmalle online -tulevaisuudelle lapsille ja nuorille