Február 9 -én, vasárnap a világ a Safer Internet Day -t ünnepelte, egy éves rendezvényt, amelynek célja az internet biztonságosabb és felelősebb környezete mindenki számára, a gyermekek és serdülők védelmére összpontosítva. A február második hetének második napja gyakran az, amikor ez az esemény bekövetkezik. Elmagyarázza, hogy mindannyian hogyan segíthetünk egy jobb, biztonságosabb online közösség létrehozásában, és lehetőséget ad arra, hogy a technológia pozitív felhasználására összpontosítson. A gyermekeket, a szülőket, az oktatókat, a szociális munkásokat, a bűnüldözést, a vállalkozásokat, a jogalkotókat és másokat arra ösztönzik, hogy működjenek együtt az internet fejlesztése érdekében. Minden évben egy olyan témát választanak, amely a digitális birodalom jelenlegi kérdéseivel és előrelépéseivel foglalkozik a biztonságosabb internetes nap megemlékezésére.

A nemzetközi jogalkotási keretek, mint például az [EU Általános Adatvédelmi Szabályzat](https://gdpr.eu/what-is-gdpr/), a kiskorúak számára speciális védelemmel rendelkező személyes adatok biztosítása. A közösségi hálózatoknak életkori korlátozásai vannak, általában legalább 13, és megkövetelik a szülői hozzájárulást a 16 év alatti felhasználók számára, hogy megfeleljenek e szabályoknak és növeljék a biztonságot.

Az életkor -ellenőrzés továbbra is nagy probléma, mivel a vállalatok megpróbálják kiegyensúlyozni a biztonságot és a felhasználói adatvédelmet. A tevékenységek megfigyelésével és az életkor meghatározásával a mesterséges intelligencia és más fejlett technológiák megakadályozhatják a gyermekeket kifogásolható tartalom megtekintésében vagy káros online tevékenységekben való részvételben.

A fiatal felhasználók védelme érdekében a szociális média cégek, például a Tiktok, az Instagram és a Snapchat szigorú intézkedéseket hajtottak végre. Ide tartoznak a tartalomszűrők, az adatvédelmi beállítások, amelyek korlátozzák a nyilvános megtekintést, és eszközök az idegenek kéretlen üzeneteinek blokkolásához. Annak érdekében, hogy megvédje a gyermekeket a nem megfelelő tartalomtól, a Tiktok csak a 18 éves felhasználók számára lehetővé teszi az élő közvetítés megkezdését. Az Instagram fenntartja a fiatal felhasználók számláinak magánéletét azáltal, hogy végrehajtja a 19 éven felüli embereknek a 18 év alatti gyermekeknek közvetlen üzenetek küldését. Az üzenetek korlátozásával a csatlakoztatott emberekre és a magánbarátlisták fenntartásával csökkenti a társadalmi nyomást.

A felügyelt módok okostelefonokon és alkalmazásokon érhetők el, lehetővé téve a szülők számára, hogy megfigyeljék és kezeljék a gyermekeik hozzáférését. Az egyik a keresési szavak szűrése az egyik. Például a YouTube legalább 18 éves felhasználókra korlátozódik, de a YouTube gyerekeket kínálja a fiatalabb nézők helyettesítésére. Az olyan opciókkal, mint a határidők és az alkalmazáshasználati időszakok, az eszközök tovább korlátozhatják a hozzáférést.

A biztonságosabb internetes nap fő célja az internetes biztonság javítása minden felhasználó számára, ha a gyermekek védelme a gyermekek védelme. Ez a nap az összes felhasználót, életkorától függetlenül, emlékezteti a folyamatos erőfeszítéseket annak biztosítása érdekében, hogy az internet továbbra is a kreativitás, a lehetőség és a biztonság tere legyen. Mivel egyetlen szoftver sem helyettesítheti teljes mértékben a szülői felügyeletet és útmutatást, végül a szülők kötelessége, hogy gyermekeikkel beszéljenek a közösségi média lehetséges veszélyeiről. A feltörekvő kockázatokra és az átfogó online biztonság egyre növekvő igényére reagálva ezek a platformok folyamatosan javítják biztonsági protokolljaikat.

Online [kiberbiztonsági tanfolyamok](/en/courses/cybersecurity) rugalmas ütemtervekkel | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Biztonságosabb internetes nap 2025: Egyesül egy biztonságosabb online jövőbe a gyermekek és a serdülők számára

A biztonsági szakértők felfedezték egy hackelési műveletet, amely elavult WordPress verziókkal és beépülő modulokkal célozza meg a webhelyeket, hogy módosítsa a tartalmat és a felhasználókat a rosszindulatú programok telepítéséhez. Simon Wijckmans, az Online Security Startup C/Side alapítója és vezérigazgatója, [mondta a TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-Hijacking-wordpress-t-to-push-windows-and-and-mac-malware/) Az erőfeszítés továbbra is folyamatban van. A támadók olyan rosszindulatú programokat szándékoznak terjeszteni, amelyek jelszavakat és személyes információkat lopnak el a Windows és a Mac felhasználóktól. A C/Side felfedezte, hogy egyes fertőzött webhelyek az interneten a legnépszerűbbek.

Himanshu Anand, a C/Side kutatója [leírta a műveletet](https://cside.dev/blog/10-000-wordpress-websites-found-delivering-macos-and-malware), mint „spray-permet). és fizetési stratégia, amelynek célja a látogatók ezen webhelyek fertőzése, nem pedig konkrét célok. A fertőzött WordPress webhelyek hamis Chrome frissítési üzenetet mutatnak be a felhasználóknak, amelyek elfogadása esetén egy rosszindulatú fájl letöltését eredményezi, amelyet frissítésként álcáztak. A Wijckmans figyelmeztette a WordPress.com mögött álló társaságot, és információkat szolgáltatott a rosszindulatú webhelyekről.

Noha Megan Fox, az Automattic képviselője elutasította a kommentálást, a C/Side több mint 10 000 potenciálisan érintett webhelyet talált. A szervezet számos területen rosszindulatú szkripteket észlelt a webes szkennelések és a fordított DNS -keresések révén, ami további érintett webhelyek felfedezéséhez vezetett.

Ez a hackelési kampány kétféle információ-lopó rosszindulatú programot hirdet: Amos, amely a Mac felhasználókat célozza meg, és a Socgholish, amely a Windows felhasználókat célozza meg. A Sentinelone [2023. május jelentése](https://www.sentinelone.com/blog/atomic-cealer-theat-acor-pawns-second-variant-of-macos-malware-sold-onold-onold-onold-onold-onold--telenram/?ref=content.cside.dev), az Amos olyan információs lopó, amelynek célja olyan érzékeny információk gyűjtése, mint a felhasználónevek, a jelszavak és a digitális valuta hitelesítő adatok, amelyek további számlák megsértéséhez vezethetnek. Patrick Wardle, a MacOS biztonsági szakembere rámutatott, hogy az AMOS telepítése sok lépést igényel, jelezve, hogy az Apple biztonsági védelme rugalmas.

Annak ellenére, hogy a megtévesztő frissítésekre támaszkodott a hackelési taktika egyszerűsége, a kampány megismétli a valódi [szoftverfrissítések] használatának fontosságát (https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-- webhelyek-push-windows-and-mac-malware/) és megbízható alkalmazások letöltése a személyes eszközök védelme érdekében. Az ilyen típusú rosszindulatú programokat és a hitelesítő adatok lopását a fő hackokkal és az adatok megsértésével társították, ideértve a főbb [2024-es eseményt a hópehelybe. -Afostealing-malware/) és ügyfelei ellopott jelszavai.

Ismerje meg a [N_O_T_R_A_N_N_L_A_T_E_0] [Cybersecurity bootcamp](/courses/cybersecurity) és kezdje meg karrierjét ma!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking figyelmeztetés: Elavult WordPress webhelyek, amelyek a kibergörgők által a rosszindulatú programok eloszlására irányulnak

[Egy közelmúltbeli jelentés szerint](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) a [Netskope] biztonsági cégtől (https ://www.netskope.com/), az alkalmazottak adathalász webhelyekre leadott kattintásai csaknem megháromszorozódnak tavaly 2023-hoz képest. A felhőalapú tárolóhelyek általában a cél, több mint 0,8%. Az ezekre a linkekre kattintó alkalmazottak száma jelentős növekedést jelent az előző évi 2023-as kevesebb mint 0,3 százalékhoz képest. A veszélyes hivatkozásokkal gyakran találkoznak a keresőmotorok, és az alkalmazottak tovább kattintanak az adathalász linkekre még a képzés után is. Gyakran kevésbé éberek, amikor az interneten keresnek, de jobban tudatában vannak az e-mail támadásoknak.

Több cég alkalmazottai vesznek részt adathalászat-figyelő képzésen. A kutatók azt feltételezik, hogy az adathalászati ​​kísérletek nagy száma és a támadók kreativitása miatti kognitív fáradtság lehet az oka annak, hogy az emberek továbbra is a csaló oldalakra kattintanak. A hamis webhelyek megkülönböztetése egyre nehezebbé vált. A kutatók úgy vélik, hogy a linkekre leadott kattintások többsége más forrásból származik, mivel az e-mailes adathalászat ismertsége ma már jól ismert.

A keresőmotorok adathalászata növekszik. Az adathalász linkekre leadott kattintások közel 20%-a keresőmotorokból érkezett. Annak érdekében, hogy a csalárd webhelyek előkelő helyen jelenjenek meg a keresési eredmények között, a kiberbűnözők hirdetéseket helyeztek el rajtuk, vagy megváltoztatták a keresőoptimalizálást. A kattintások tíz százaléka kereskedelmi webhelyekre irányult. Adathalász URL-eket is felfedeztek technológiai, üzleti és szórakoztató webhelyek hirdetéseiben és megjegyzéseiben. Az AI-t a böngészőgyártók az adathalász webhelyek elleni védelemre használják.

Az adathalász linkekre leadott kattintások több mint 25%-a a felhőszolgáltatások hamis bejelentkezési oldalaihoz vezette a felhasználókat, így ezek a támadók elsődleges célpontjává váltak a bizalmas vállalati információkhoz hozzáférni kívánó támadók és esetleg több áldozat számára. Az adathalász kattintások több mint 42%-ával a Microsoft volt a leginkább célzott felhőalkalmazás. A második az Adobe Cloud 18%-kal, a harmadik pedig a DocuSign 15%-kal.

Árnyékinformatikai veszély: A személyes felhőalkalmazások alkalmazottak használata még nagyobb kockázatnak teszi ki a vállalati adatokat. A dolgozók több mint 25%-a küld adatokat ezekbe az alkalmazásokba, és a dolgozók 88%-a havonta legalább egyszer használja ezeket. Néha az okostelefonok automatikus biztonsági mentése miatt a professzionális tartalom akaratlanul is a személyes felhőfiókokba kerül. Mivel gyakran tartalmaznak linkeket videocsevegésekre vagy találkozók jegyzeteire, a privát e-mail címekről és személyes naptári találkozókról küldött munkahelyi üzenetek is veszélyesek. Nemrég egy adathalász csalás célozta a Google Naptárt.

Az alkalmazottak a vállalatok 94%-ában használtak generatív mesterséges intelligencia alkalmazásokat. A cégek közel 75%-a korlátozza legalább egy ilyen alkalmazást, hogy megakadályozza az adatok kiszivárgását az AI-szolgáltatókhoz. Leggyakrabban a QuillBot, a Beautiful.ai és az AiChatting alkalmazásokat blokkolták. Az adatáramlás szabályozására a vállalatok 45%-a alkalmaz adatvesztés-megelőzési technikákat. Körülbelül egyharmada használ coaching eszközöket, hogy figyelmeztesse a felhasználókat, ha a szervezeten belüli mesterséges intelligencia-eszköz nem megfelelő az érzékeny adatokhoz.

A Netskope a termékei anonimizált használati adatait felhasználva megvizsgálta a 2023. november és 2024. november között vásárlói körében megfigyelt kockázatokat a tanulmányhoz; az elemzés azonban nem vette figyelembe e támadások hatását.

Vezesse a kiberfenyegetések elleni küzdelmet a [Code Labs Academy Cybersecurity Bootcamp nevű programjával](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Növekvő adathalászat-fenyegetések 2025-ben: Miért kritikus az alkalmazottak ébersége a digitális biztonságban

###### 2024. december 11

A Microsoft az aktívan kihasznált biztonsági résre reagálva kulcsfontosságú biztonsági frissítéseket adott ki termékeihez, köztük a Windowshoz, az Office-hoz, a SharePointhoz és a Hyper-V-hez. Ahogy folyamatos támadásokról számoltak be, a Windows Desktop és a Windows Server jelenlegi verzióinak rendszergazdáinak azt tanácsolják, hogy gondoskodjanak arról, hogy a Windows Update engedélyezve legyen, és a legújabb biztonsági javítások telepítve legyenek.

A [jelenleg kihasznált biztonsági rés](https://msrc.microsoft.com/update-guide/vulnerability/CVE) a Windows 10 és a Windows 11 számos verzióját, valamint a Windows Server számos verzióját érinti, beleértve a 2008-as és 2022-es verziót is. -2024-49138) (CVE-2024-49138, „magas” kockázatúnak minősül). A sikeres támadók továbbfejlesztett felhasználói engedélyeket kapnak, beleértve a rendszerszintű jogosultságokat is, amelyek komoly károkat okozhatnak. Ezek a támadások gyakran a sebezhetőségek kombinációját használják fel rosszindulatú kód futtatására. A Microsoft nem árult el információkat e támadások mértékéről vagy végrehajtási módjáról.

A Windows és a Windows Server jelenlegi verziói jelentős biztonsági rést tartalmaznak ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), amely a Lightweight Directory Access Protocolt érinti. (LDAP). Egyelőre nincsenek részletek arról, hogyan történnek ezek a támadások, vagy hogy a rendszergazdák hogyan ismerhetik fel az érintett rendszereket. A Microsoft azt tanácsolja a rendszergazdáknak, hogy válassza le a tartományvezérlőket az internetről, ha nem telepítik időben ezt a biztonsági frissítést.

További „magas” fenyegetettségi szintű sebezhetőséget fedeztek fel számos rosszindulatú Windows-összetevőben, mint például a Remote Desktop Services és a Hyper-V. Az Office is érzékeny a vírustámadásokra, és a hackerek engedély nélkül szerezhetnek be és használhatnak fel adatokat.

A Microsoft egy biztonsági hibát is kijavított, amely már aktív támadás alatt állt a novemberi javítási napon.

_Készen áll a digitális világ védelmére? Csatlakozz Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _és sajátítsd el azokat a gyakorlati készségeket, amelyekre szükséged van a kiberfenyegetésekkel szembeni védekezéshez._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

A Microsoft kritikus biztonsági frissítéseket ad ki a Windows és az Office számára az Active Exploits közepette

###### 2024. november 12

Az [Amazon](https://www.amazon.com/) elismerte, hogy egy harmadik féltől származó biztonsági incidens az alkalmazottak adatait érintő adatszivárgáshoz vezetett. Csak az alkalmazottak üzleti kapcsolatfelvételi adatait, beleértve az e-mail-címeket, telefonszámokat és az épületek helyét, veszélyeztették; sem az Amazon, sem az AWS rendszereket nem érintette közvetlenül.

Az Amazon állítólag nem fér hozzá érzékeny adatokhoz, például pénzügyi információkhoz vagy társadalombiztosítási számokhoz, de nem hajlandó megmondani, hogy hány alkalmazottat érintett. [Az Amazon szerint](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) a szállító azóta kijavította a biztonsági hibát ez okozta a feltörést.

A megerősítés azután érkezett, hogy egy "Nam3L3ss" álnéven futó hacker azt állította, hogy az Amazon és 24 másik nagy cég adatait publikálta az ismert BreachForums fórumon. A [MOVEit Transfer állítólagos tömeges kizsákmányolása 2023-ban](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (nagy hiba a nulla használatával -napos sebezhetőség a Progress Software fájlátviteli megoldásában) állítólag több mint 2,8 millió adatsor megszerzését eredményezte.

A Clop ransomware csoport volt felelős a MOVEit feltöréséért, amely több mint 1000 vállalatot érintett, köztük a Maximus amerikai kormányvállalkozót, a Colorado Egészségügyi Politikai és Finanszírozási Minisztériumot és az Oregon Közlekedési Minisztériumot.

Mivel a kiberfenyegetések folyamatosan nőnek és egyre kifinomultabbak, az ehhez hasonló incidensek rávilágítanak a kiberbiztonság kritikus fontosságára minden típusú vállalkozás számára. Egyre gyakoribbak és súlyosabbak az adatszivárgások, ami rávilágít arra, hogy kritikusan szükség van képzett kiberbiztonsági szakemberekre, akik képesek észlelni a gyengeségeket és megvédeni a személyes adatokat.

Ha erősen érdeklődik a kiberbiztonság iránt, vagy szeretne elindulni ebben a növekvő iparágban, a [Code Labs Academy](/) átfogó [kiberbiztonsági indítótábort](/courses) kínál /kiberbiztonság), amely megadja a szükséges készségeket és információkat. Tanulja meg, hogyan védheti meg szervezete adatait, hogyan háríthatja el a kibertámadásokat, és hogyan őrizheti meg előnyét a nagy keresletű területen.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Az Amazon megerősíti, hogy az alkalmazottak adatai a MOVEit megsértése miatt veszélybe kerültek a hackerek állításait követően

A bűnüldöző szervek közelmúltbeli eredményei ellenére, mint például a LockBithez hasonló szervezetek leállítása és a Radar lefoglalása, a ransomware-környezet továbbra is erős, és nem mutatja a lassulás jeleit. [Allan Liska](https://www.linkedin.com/in/allan2/), a Recorded Future kiberbiztonsági cég zsarolóprogram-specialistája és fenyegetések intelligencia elemzője azt jósolja, hogy 2024 zászlós év lesz, mivel a hackerek továbbra is jelentős profitot kaszálnak adatlopási tevékenységek. Liska szerint [aki Londonban beszélt a TechCrunch-al](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-valószínűleg-rosszabblesz/), az év továbbra is várhatóan megdönti a korábbi rekordokat a támadások gyakorisága és az áldozatoknak fizetett váltságdíj tekintetében, bár a zsarolóprogramok előfordulásának növekedése lassulhat.

Először 2024-ben fizettek ki nyolc számjegyű váltságdíjat, beleértve a figyelemre méltó 22 millió dollárt, amelyet a Change Healthcare fizetett, miután az orosz kiberbűnöző banda, az ALPHV amerikaiak millióinak magánorvosi adatait ellopta. Az ALPHV és a jogsértésért felelős leányvállalata közötti nézeteltérések miatt ez az epizód rávilágított a ransomware csoportok közötti belső konfliktusokra.

A fiatalabb, tapasztaltabb hackerek érkezése, mint például a Lapsus$ és a Scattered Spider, akik jelentős hackeléseket hajtottak végre, különösen az MGM Hotels és talán a Transport for London területén, egy másik aggasztó tendencia, amelyet Liska kiemelt. Ezek a fiatal hackerek, akik gyakran jól beszélnek angolul, és ügyesen megcélozzák a nagyvállalatokat, egyre több, csak adatlopást célzó támadás részesei, amelyek száma idén több mint 30%-kal nőtt. Liska szerint sok új fenyegetettség szereplője úgy dönt, hogy lemond a titkosításon alapuló stratégiákról, és nagy mennyiségű adatot gyűjt, ami leegyszerűsíti a műveleteket, miközben továbbra is erőteljes eredményeket produkál.

Ennek a változásnak messzemenő következményei vannak. Liska figyelmeztet a nyíltabb lopási módok lehetőségére, mint például a kriptovaluta-tőzsdék megtámadása, a kizárólag tizenéves hackerek által elkövetett zsaroló támadások számának növekedése miatt. Ezenkívül aggodalmát fejezi ki amiatt, hogy a támadók egyre több stratégiát alkalmaznak a személyes adataik felhasználásával fizetni nem hajlandó áldozatok kihasználására, ami a kiberfenyegetéseket valós veszélyekké változtathatja.

Liska szerint az amerikai választások eredménye jelentős hatással lehet a ransomware jövőbeni fejlődésére. A lehetséges megoldásokat vizsgálva Liska elismerte, hogy a váltságdíjfizetés betiltása lenne a leghatékonyabb módja a zsarolóprogramok gazdaságának megzavarásának, bár ez nem tökéletes megoldás. Annak ellenére, hogy ebben az évben számos rendőrségi intézkedést hoztak a zsarolóvírus-kezelők ellen, a támadásokat továbbra is a nyolc számjegyű kifizetések ígérete ösztönzi.

Biztonságos holnap a Code Labs Academy szakértő által vezetett [Cybersecurity Bootcamp](/courses/cybersecurity) segítségével.

Kiberbiztonság

Biztonságosabb internetes nap 2025: Egyesül egy biztonságosabb online jövőbe a gyermekek és a serdülők számára