Pada hari Minggu, 9 Februari, dunia merayakan hari internet yang lebih aman, acara tahunan yang bertujuan untuk membuat internet lingkungan yang lebih aman dan lebih bertanggung jawab untuk semua orang, dengan fokus pada perlindungan anak -anak dan remaja. Hari kedua minggu kedua bulan Februari sering terjadi ketika peristiwa ini terjadi. Ini menjelaskan bagaimana masing -masing dari kita dapat membantu menciptakan komunitas online yang lebih baik dan lebih aman dan memberikan kesempatan untuk fokus pada penggunaan teknologi yang positif. Anak -anak, orang tua, pendidik, pekerja sosial, penegakan hukum, bisnis, legislator dan lainnya semuanya didorong untuk berkolaborasi untuk meningkatkan internet. Setiap tahun, tema yang membahas masalah saat ini dan kemajuan di ranah digital dipilih untuk memperingati hari internet yang lebih aman.

Kerangka kerja legislatif internasional seperti [Peraturan Perlindungan Data Umum EU](https://gdpr.eu/what-is-gdpr/) bertujuan untuk mengamankan data pribadi dengan perlindungan khusus untuk anak di bawah umur. Jejaring sosial memiliki batasan usia, biasanya minimal 13, dan memerlukan persetujuan orang tua untuk pengguna di bawah 16 untuk mematuhi peraturan ini dan meningkatkan keamanan.

Verifikasi usia tetap menjadi masalah besar karena perusahaan mencoba menyeimbangkan privasi keamanan dan pengguna. Dengan memantau aktivitas dan menentukan usia, kecerdasan buatan dan teknologi canggih lainnya dapat mencegah anak -anak melihat konten yang tidak menyenangkan atau berpartisipasi dalam kegiatan online yang berbahaya.

Untuk melindungi pengguna muda mereka, perusahaan media sosial seperti Tiktok, Instagram dan Snapchat telah menerapkan langkah -langkah ketat. Ini termasuk filter konten, pengaturan privasi yang membatasi tampilan publik, dan alat untuk memblokir pesan yang tidak diminta dari orang asing. Dalam upaya melindungi anak -anak dari konten yang tidak pantas, Tiktok hanya memungkinkan pengguna yang berusia setidaknya 18 tahun untuk memulai streaming langsung. Instagram mempertahankan privasi akun pengguna muda dengan menegakkan aturan yang melarang orang di atas 19 dari mengirim pesan langsung ke anak -anak di bawah 18 tahun. Dengan membatasi pesan untuk menghubungkan orang dan memelihara daftar teman pribadi, Snapchat mengurangi tekanan sosial.

Mode yang diawasi tersedia di smartphone dan aplikasi, memungkinkan orang tua untuk memantau dan mengelola konten yang dapat diakses oleh anak -anak mereka. Menyaring kata -kata spesifik dalam pencarian adalah salah satunya. Misalnya, YouTube terbatas untuk pengguna yang berusia minimal 18 tahun, tetapi menawarkan anak -anak YouTube sebagai pengganti pemirsa yang lebih muda. Dengan opsi seperti batas waktu dan periode penggunaan aplikasi, perangkat selanjutnya dapat membatasi akses.

Meningkatkan keamanan internet untuk semua pengguna adalah tujuan akhir jika melindungi anak -anak adalah tujuan utama dari Hari Internet yang lebih aman. Hari ini mengingatkan semua pengguna, tanpa memandang usia, dari upaya berkelanjutan yang diperlukan untuk memastikan bahwa Internet terus menjadi ruang kreativitas, peluang, dan keamanan. Karena tidak ada perangkat lunak yang sepenuhnya dapat menggantikan pengawasan dan bimbingan orang tua, pada akhirnya adalah tugas orang tua untuk berbicara dengan anak -anak mereka tentang kemungkinan bahaya media sosial. Menanggapi risiko yang muncul dan meningkatnya kebutuhan akan keamanan online yang komprehensif, platform ini terus meningkatkan protokol keamanan mereka.

Online [kursus cybersecurity](/en/courses/cybersecurity) dengan jadwal fleksibel | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: Uniting untuk masa depan online yang lebih aman untuk anak -anak dan remaja

Pakar keamanan telah menemukan operasi peretasan yang menargetkan situs web yang menggunakan versi dan plugin WordPress yang sudah ketinggalan zaman untuk memodifikasi konten dan menipu pengguna agar menginstal malware. Simon Wijckmans, Pendiri dan CEO Startup Keamanan Online C/Side, [mengatakan kepada TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hiajacking-wordpress-sites-t-cush-windows-dan-dan-dan--Mac-Malware/) Upaya masih berlangsung. Penyerang bermaksud mendistribusikan malware yang mencuri kata sandi dan informasi pribadi dari pengguna Windows dan Mac. C/Side telah menemukan bahwa beberapa situs web yang terinfeksi adalah yang paling populer di internet.

Himanshu Anand, seorang peneliti di C/SIDE, [menggambarkan operasi](https://cside.dev/blog/10-000-wordpress-websites-Found-delivering-Macos-and-microsoft-malware) sebagai “semprotan dan membayar ”strategi yang bertujuan menginfeksi pengunjung ke situs -situs ini daripada target tertentu. Situs WordPress yang terinfeksi memberi pengguna pesan pembaruan chrome palsu yang, jika diterima, menghasilkan pengunduhan file jahat yang disamarkan sebagai pembaruan. Wijckmans memberi tahu AutoTtic, perusahaan di belakang WordPress.com, dan memberi mereka informasi tentang situs jahat.

Meskipun Perwakilan Otomatis Megan Fox menolak berkomentar, C/Side menemukan lebih dari 10.000 situs web yang berpotensi terkena dampak. Organisasi mendeteksi skrip berbahaya di berbagai domain melalui pemindaian web dan membalikkan pencarian DNS, yang mengarah pada penemuan situs tambahan yang terkena dampak.

Kampanye peretasan ini mempromosikan dua jenis malware mencuri informasi: AMOS, yang menargetkan pengguna Mac, dan Socgholish, yang menargetkan pengguna Windows. Menurut laporan [Mei 2023 Mei] Sentinelone (https://www.sentinelone.com/blog/atomic-stealer-threat-actor-pawns-second-variant-of-macos-malware-on-on-lelegram/?ref= content.cside.dev), AMOS adalah pencuri informasi yang dimaksudkan untuk mengumpulkan informasi sensitif seperti nama pengguna, kata sandi, dan kredensial mata uang digital, yang dapat menyebabkan pelanggaran akun tambahan. Spesialis keamanan MacOS Patrick Wardle menunjukkan bahwa memasang AMOS membutuhkan banyak langkah, menunjukkan bahwa pertahanan keamanan Apple tangguh.

Meskipun kesederhanaan taktik peretasan, yang mengandalkan permintaan pembaruan yang menipu, kampanye ini menegaskan kembali pentingnya menggunakan [pembaruan perangkat lunak] asli (https://techcrunch.com/2025/01/29/hackers-are-hiajacking-wordpress- Situs-ke-Push-Windows-and-Mac-Malware/) dan mengunduh aplikasi tepercaya untuk melindungi perangkat pribadi. Jenis malware dan pencurian kredensial ini telah dikaitkan dengan peretasan besar dan pelanggaran data, termasuk insiden utama [2024 yang melibatkan kepingan salju](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-Found-online-Infostealing-Malware/) dan kata sandi dicuri pelanggannya.

Pelajari tentang Code Labs Academy s [Cybersecurity Bootcamp](/courses/cybersecurity) dan mulailah karir Anda di Cybersecurity hari ini!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Peringatan peretasan: Situs WordPress yang sudah ketinggalan zaman yang ditargetkan untuk distribusi malware oleh penjahat cyber

[Menurut laporan terbaru](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) dari perusahaan keamanan [Netskope](https://www.netskope.com/), klik karyawan pada situs web phishing hampir tiga kali lipat tahun lalu dibandingkan tahun 2023. Situs penyimpanan cloud biasanya menjadi sasaran, yaitu lebih dari 0,8%. jumlah karyawan yang mengklik tautan ini, peningkatan yang signifikan dari kurang dari 0,3 persen pada tahun 2023 pada tahun sebelumnya. Tautan berbahaya sering ditemui melalui mesin pencari dan karyawan terus mengeklik tautan phishing bahkan setelah dilatih. Mereka seringkali kurang waspada ketika mencari di Internet, namun lebih waspada terhadap serangan email.

Karyawan beberapa perusahaan menerima pelatihan kesadaran phishing. Para peneliti berhipotesis bahwa kelelahan kognitif akibat tingginya jumlah upaya phishing dan kreativitas penyerang bisa menjadi alasan mengapa orang terus mengklik situs penipuan. Membedakan situs palsu kini semakin sulit. Para peneliti percaya bahwa sebagian besar klik tautan berasal dari sumber lain karena kesadaran akan email phishing kini sudah diketahui dengan baik.

Phishing mesin pencari sedang meningkat. Hampir 20% klik pada tautan phishing berasal dari mesin pencari. Untuk memastikan situs web palsu muncul di urutan teratas hasil pencarian, penjahat dunia maya telah memasang iklan pada situs tersebut atau mengubah pengoptimalan mesin pencari. Sepuluh persen dari klik tersebut ditujukan ke situs web komersial. URL phishing juga ditemukan tersembunyi dalam iklan dan komentar di situs web teknologi, bisnis, dan hiburan. AI digunakan oleh produsen browser untuk melindungi situs web phishing.

Lebih dari 25% klik pada tautan phishing mengarahkan pengguna ke halaman login palsu untuk layanan cloud, menjadikan mereka target utama penyerang yang ingin mendapatkan akses ke informasi rahasia perusahaan dan mungkin lebih banyak korban. Dengan lebih dari 42% klik phishing, Microsoft adalah aplikasi cloud yang paling ditargetkan. Adobe Cloud berada di posisi kedua dengan 18% dan DocuSign ketiga dengan 15%.

Bahaya TI Bayangan: Penggunaan aplikasi cloud pribadi oleh karyawan menempatkan data perusahaan pada risiko yang lebih besar. Lebih dari 25% pekerja mengirimkan data ke aplikasi ini dan 88% pekerja menggunakannya setidaknya sebulan sekali. Terkadang, karena pencadangan ponsel cerdas otomatis, konten profesional secara tidak sengaja masuk ke akun cloud pribadi. Karena sering kali berisi tautan ke obrolan video atau catatan rapat, pesan kantor yang dikirim dari alamat email pribadi dan janji temu kalender pribadi juga berbahaya. Baru-baru ini, penipuan phishing menargetkan Google Kalender.

Karyawan telah menggunakan aplikasi AI generatif di 94% perusahaan. Hampir 75% perusahaan membatasi setidaknya satu dari aplikasi ini untuk mencegah kebocoran data ke penyedia AI. Aplikasi QuillBot, Beautiful.ai, dan AiChatting paling sering diblokir. Untuk mengontrol aliran data, 45% perusahaan menggunakan teknik pencegahan kehilangan data. Sekitar sepertiganya menggunakan alat pelatihan untuk memperingatkan pengguna ketika alat AI dalam organisasi tidak sesuai untuk data sensitif.

Dengan menggunakan data penggunaan yang dianonimkan untuk produk-produknya, Netskope memeriksa risiko yang diamati di antara pelanggannya antara November 2023 dan 2024 untuk penelitian ini; namun, analisis tersebut tidak mempertimbangkan dampak serangan tersebut.

Pimpin perjuangan melawan ancaman cyber dengan [Kamp Pelatihan Keamanan Siber Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Meningkatnya Ancaman Phishing pada tahun 2025: Mengapa Kewaspadaan Karyawan Sangat Penting dalam Keamanan Digital

###### 11 Desember 2024

Microsoft merespons kerentanan yang dieksploitasi secara aktif dengan merilis pemutakhiran keamanan utama untuk produk-produknya, termasuk Windows, Office, SharePoint, dan Hyper-V. Karena serangan yang sedang berlangsung telah dilaporkan, administrator versi Windows Desktop dan Windows Server saat ini disarankan untuk memastikan bahwa Pembaruan Windows diaktifkan dan patch keamanan terbaru telah diinstal.

Banyak versi Windows 10 dan Windows 11, serta banyak versi Windows Server, termasuk 2008 dan 2022, terpengaruh oleh [kerentanan yang saat ini dieksploitasi](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, diklasifikasikan sebagai risiko “tinggi”). Penyerang yang berhasil diberikan izin pengguna yang ditingkatkan, termasuk hak istimewa tingkat sistem, yang dapat menyebabkan kerusakan serius. Serangan ini sering kali menggunakan kombinasi kerentanan untuk mengeksekusi kode berbahaya. Microsoft belum mengungkapkan informasi mengenai skala serangan ini atau bagaimana serangan tersebut dilakukan.

Versi Windows dan Windows Server saat ini mencakup kerentanan signifikan ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) yang memengaruhi Protokol Akses Direktori Ringan (LDAP). Belum ada rincian tentang bagaimana serangan ini terjadi atau bagaimana administrator mengenali sistem yang terkena dampak. Microsoft menyarankan administrator untuk memutuskan sambungan pengontrol domain dari Internet jika mereka gagal menyebarkan pembaruan keamanan ini secara tepat waktu.

Kerentanan tambahan pada tingkat ancaman “tinggi” telah ditemukan di sejumlah komponen Windows yang rawan malware, seperti Layanan Desktop Jarak Jauh dan Hyper-V. Office juga rentan terhadap serangan virus dan peretas dapat memperoleh dan menggunakan data tanpa izin.

Microsoft juga memperbaiki kelemahan keamanan yang sudah aktif diserang selama Patch Day bulan November ini.

_Siap melindungi dunia digital? Bergabunglah dengan Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _dan dapatkan keterampilan langsung yang Anda butuhkan untuk mempertahankan diri dari ancaman cyber._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft merilis pembaruan keamanan kritis untuk Windows dan Office di tengah eksploitasi aktif

###### 12 November 2024

[Amazon](https://www.amazon.com/) mengakui bahwa pelanggaran keamanan di vendor pihak ketiga menyebabkan kebocoran data yang memengaruhi informasi karyawan. Hanya informasi kontak bisnis karyawan, termasuk alamat email, nomor telepon, dan lokasi gedung, yang disusupi; baik sistem Amazon maupun AWS tidak terkena dampak langsung.

Amazon dilaporkan tidak memiliki akses terhadap data sensitif, seperti informasi keuangan atau nomor Jaminan Sosial, namun menolak menyebutkan berapa banyak karyawan yang terkena dampaknya. [Menurut Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), pemasok telah memperbaiki kelemahan keamanannya yang menyebabkan peretasan.

Konfirmasi ini muncul setelah seorang peretas, dengan nama samaran "Nam3L3ss", mengaku telah mempublikasikan data dari Amazon dan 24 perusahaan besar lainnya di forum terkenal BreachForums. Dugaan eksploitasi besar-besaran terhadap [MOVEit Transfer pada tahun 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-lysis/) (kelemahan besar dalam menggunakan angka nol Kerentanan hari ini dalam solusi transfer file Progress Software) dilaporkan mengakibatkan perolehan lebih dari 2,8 juta baris data.

Kelompok ransomware Clop bertanggung jawab atas peretasan MOVEit, yang memengaruhi lebih dari 1.000 perusahaan, termasuk kontraktor pemerintah AS Maximus, Departemen Kebijakan dan Pembiayaan Perawatan Kesehatan Colorado, dan Departemen Transportasi Oregon.

Dengan ancaman siber yang terus berkembang dan semakin canggih, insiden seperti ini menyoroti pentingnya keamanan siber bagi semua jenis bisnis. Pelanggaran data menjadi lebih sering dan serius, hal ini menunjukkan pentingnya kebutuhan akan spesialis keamanan siber yang berkualifikasi yang dapat mendeteksi kelemahan dan melindungi data pribadi.

Jika Anda memiliki minat yang kuat terhadap keamanan siber atau ingin memulai industri yang sedang berkembang ini, [Code Labs Academy](/) menawarkan [kamp pelatihan keamanan siber](/courses) yang komprehensif /keamanan siber) yang akan memberi Anda keterampilan dan informasi yang Anda butuhkan. Pelajari cara mempertahankan data organisasi Anda, menangkis serangan siber, dan mempertahankan keunggulan Anda di bidang dengan permintaan tinggi.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon Mengonfirmasi Data Karyawan yang Disusupi dalam Pelanggaran MOVEit Mengikuti Klaim Peretas

Meskipun penegakan hukum telah mencapai prestasi baru-baru ini, seperti penghapusan organisasi seperti LockBit dan penyitaan Radar, lanskap ransomware masih kuat dan tidak menunjukkan tanda-tanda melambat. [Allan Liska](https://www.linkedin.com/in/allan2/), spesialis ransomware dan analis intelijen ancaman di perusahaan keamanan siber Recorded Future, memperkirakan bahwa tahun 2024 akan menjadi tahun yang penting karena peretas terus meraup keuntungan yang signifikan dari kegiatan pencurian data. Menurut Liska, [yang berbicara dengan TechCrunch di London](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-kemungkinan-akan-menjadi-lebihburuk/), tahun ini diperkirakan masih akan memecahkan rekor sebelumnya dalam hal frekuensi serangan dan pembayaran uang tebusan kepada korban, meskipun peningkatan kejadian ransomware mungkin melambat.

Untuk pertama kalinya, sejumlah uang tebusan senilai delapan digit dibayarkan pada tahun 2024, termasuk $22 juta yang dibayarkan oleh Change Healthcare setelah geng penjahat dunia maya Rusia ALPHV mencuri jutaan informasi medis pribadi orang Amerika. Karena perbedaan pendapat antara ALPHV dan anak perusahaannya yang bertanggung jawab atas pelanggaran tersebut, episode ini menyoroti konflik internal antara kelompok ransomware.

Kedatangan peretas yang lebih muda dan lebih berpengalaman, seperti yang ada di Lapsus$ dan Scattered Spider, yang telah melakukan peretasan besar-besaran, terutama di MGM Hotels dan mungkin Transport for London, merupakan tren mengkhawatirkan lainnya yang disoroti oleh Liska. Para peretas muda ini, yang sering berbahasa Inggris dengan baik dan mahir dalam menargetkan perusahaan-perusahaan besar, adalah bagian dari semakin banyaknya serangan pencurian data, yang meningkat lebih dari 30% pada tahun ini. Liska mengatakan banyak pelaku ancaman baru memilih untuk meninggalkan strategi berbasis enkripsi demi mengumpulkan data dalam jumlah besar, yang menyederhanakan operasi mereka namun tetap memberikan hasil yang kuat.

Perubahan ini mempunyai dampak yang luas. Liska memperingatkan kemungkinan terjadinya metode pencurian yang lebih terang-terangan, seperti menyerang bursa mata uang kripto, karena meningkatnya serangan pemerasan yang hanya dilakukan oleh peretas remaja. Selain itu, laporan ini mengungkapkan kekhawatiran atas semakin berkembangnya strategi yang digunakan oleh para penyerang untuk mengeksploitasi korban yang tidak bersedia membayar menggunakan informasi pribadi mereka, yang dapat mengubah ancaman dunia maya menjadi ancaman nyata.

Menurut Liska, hasil pemilu AS bisa berdampak signifikan terhadap perkembangan ransomware di masa depan. Melihat solusi yang mungkin ada, Liska mengakui bahwa pelarangan pembayaran uang tebusan akan menjadi cara paling efektif untuk mengganggu perekonomian ransomware, meski hal tersebut bukanlah solusi yang tepat. Meskipun banyak tindakan polisi telah diambil terhadap operator ransomware tahun ini, serangan masih didorong oleh janji pembayaran sebesar delapan digit.

Lindungi hari esok dengan Code Labs Academy yang dipimpin oleh pakar [Cybersecurity Bootcamp](/courses/cybersecurity).

Keamanan siber

Safer Internet Day 2025: Uniting untuk masa depan online yang lebih aman untuk anak -anak dan remaja