9-февраль, дүйнөдө дүйнө жүзү боюнча, ар бир адам үчүн коопсуз жана көбүрөөк жоопкерчиликтүү чөйрө болуп, балдарды жана өспүрүмдөрдү коргоого көңүл буруу максатында, жыл сайын коопсуз Интернет-күндү белгиледи, ал эми ар бир адам үчүн коопсуз жана көбүрөөк жоопкерчиликтүү чөйрө. Февраль айынын экинчи жумасынын экинчи күнү көбүнчө бул окуя пайда болгондо. Бул ар бирибиз кандайча жакшыраак, коопсуздукту орнотууга, коопсуздукту орнотууга жана технологиянын оң колдонууга көңүл бурууга мүмкүнчүлүк берет деп түшүндүрөт. Балдар, ата-энелер, тарбиячылар, социалдык кызматкерлер, укук коргоо, бизнес, мыйзамдар, мыйзам чыгаруучулар жана башкалар Интернеттен өркүндөтүү үчүн кызматташууга үндөйт. Жыл сайын санариптик чөйрөдөгү учурдагы маселелерди жана жетишкендиктерди эске алуу менен тема боюнча тема Интернет-күндү эскерүү үчүн тандалып алынат.

Эл аралык "Жалпы маалыматтык маалыматтарды маалыматтарды коргоо боюнча мамлекеттик негиздер (https://gdpr.eu/what-is-gdpr/) жашы жете электер үчүн атайын коргоолор менен жеке маалыматтарды камсыз кылуу. Социалдык тармактарда жаш курактык чектөөлөр бар, адатта, эң аз дегенде 13 болуп саналат жана 16 жашка чейинки колдонуучуларга бул жобону аткарууга жана коопсуздукту жогорулатуу үчүн конфискациялоону талап кылат.

Курак текшерүү компаниясы коопсуздук жана колдонуучунун купуялыгын баалоого аракет кылган чоң көйгөй бойдон калууда. Иш-аракеттер жана жаш курагына мониторинг жүргүзүү жана жасалма интеллигенция жана башка алдыңкы технологиялар балдардын биргелешкен мазмунун көрүү же зыяндуу онлайн режиминде катышууга жол бербейт.

Тикток, Инстаграмдагы жана snapchat сыяктуу жаш колдонуучуларынын, Инстаграмдагы жана серпнин социалдык медиа компанияларын коргоо үчүн катуу чараларды көрдү. Буларга жалпы көргөзмөлөрдү жана куралдарды чектеген контентти чыпкалар, купуялуулук орнотуулары кирет. Балдарды орунсуз мазмундагы балдарды коргоо үчүн, Тикток гана кеминде 18 жашка чыккандарды жашай баштаган колдонуучуларга гана мүмкүнчүлүк берет. Инстаграмда жаш колдонуучулардын эсебинен жашоого тыюу салуу эрежелеринин купуялуулугун сактайт.

Смартфондордо жана колдонмолордо көзөмөлдөнгөн режимдер, ата-энелерге балдардын колуна жетүүнү жана башкарууга мүмкүндүк берген. Издөөдө белгилүү бир сөздөрдү чыпкалоо алардын бири. Мисалы, YouTube кеминде 18 жашка чыккан колдонуучулар менен чектелген, бирок Youtube балдарын жаш-үрөй учурган кишилерди алмаштырууну сунуштайт. Убакыт чектери жана колдонмодогу колдонуу мөөнөтү, түзмөктөрдү андан ары чектөө мүмкүнчүлүктөрү менен чектелиши мүмкүн.

Бардык колдонуучулар үчүн Интернет коопсуздугун өркүндөтүү - бул балдарды коргоо - бул, эгерде балдарды коргоо күнүн коргоо күнүнүн негизги максаты. Бул күн, жашка карабастан, Интернеттин чыгармачылык, мүмкүнчүлүгү жана коопсуздугу үчүн иш-аракетин камсыз кылуу үчүн бардык колдонуучуларга эскертүүлөрдү эскертет. Эч кандай программа ата-энесинин көзөмөлүн жана жетектөөчүсүн толугу менен алмаштыра албагандыктан, бул ата-энелердин милдети - бул ата-энелердин балдары менен социалдык медианын мүмкүн болгон коркунучтары жөнүндө сүйлөшүү. Өнүгүп келе жаткан тобокелдиктерге жана ар тараптуу коопсуздукту кеңейтүүгө болгон күч-кубатка ээ болуу үчүн, бул платформалар өз күзөт түрүн ар дайым өркүндөтүп жатышат.

Онлайн [Киберсехултук курстар](https/https/https/https/https/https://codelabsacademy.com/en/courses/cybersecity) [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: Балдар үчүн жана өспүрүмдөр үчүн коопсуз онлайн келечекке биригүү

Коопсуздук адистеринин мазмунун жана кескин колдонуучуларды орнотуу үчүн, мазмунун өзгөртүү жана трюк колдонуучуларды өзгөртүү үчүн веб-сайттарды бутага алуу үчүн, веб-сайттарды колдонушкан. Интернеттеги коопсуздуктун башталышы, негиздөөчүсү жана башкы директору (Techcrchch] (the techcruth] (https://techcruth.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows -Mac-кесепеттүү программа /) аракет дагы эле уланып жатат. Кол салгандар Сырсөздөрдү жана жеке маалыматтарды Windows жана Mac колдонуучуларынын жеке маалыматтарын уурдаган зыяндуулукту жайылтууга ниеттенишет. C / тарап инфекциядагы айрым веб-сайттар Интернетте эң популярдуу экендигин аныкташты.

Химаншу Ананд, С / тарапта изилдөөчү, жана "Белгилүү бир максаттарга эмес, бул сайттарга кирүүгө багытталган стратегияны төлөөгө багытталган стратегия. Инфекцияланган WordPress сайттары, эгерде кабыл алынса, кабыл алынса, жаңыртуу катары жашырылган зыяндуу файлды жүктөп алуунун натыйжасында, колдонуучуларды колдонуучуларды колдонуучуларга сунушташат. Wijckms автоматтык түрдө, WordPress.com сайтында отчет берип, аларга зыяндуу сайттар жөнүндө маалымат берди.

Автоматтык өкүлчүлүк Меган Фокс комментарий берүүдөн баш тартканына карабастан, болжол менен 10000ден ашык жабыр тарткан веб-сайттарды тапты. Уюм желе сканерлерин жана тескери DNS издөөлөр аркылуу көп зыяндуу сценарийлерди табылды, кошумча жабыркаган сайттардын ачылышына алып келет.

Бул хакинг кампаниясы маалыматтык уурулук программанын эки түрүнө көмөктөшөт: Амос, Mac колдонуучуларына багытталган жана Windows колдонуучуларына багытталган. Sentinelone's's [May 2023 Report] (Https://www.sentinelone.com/blog/amatomic-stealer-threat-actor-spawers-threat-actor-spaws-thond-variant-of-macos-malare-Of-Macos-Malare-Of-Macos-malare-sparem/?ref=, AMOS.DEV! MacOS коопсуздук боюнча адис Патрик Сакчылар Амосту орнотуу көп кадамдарды жасаганын белгилеп, Apple компаниясынын коопсуздук коргонуусу туруктуу экендигин көрсөтүп турат.

Алдамчы жаңыртуу тактайынын жөнөкөйлүгүнүн жөнөкөйлүгүнө карабастан, өнөктүк чыныгы [Программалык жаңыртууларды колдонуунун маанилүүлүгүн дагы бир жолу кайтарды) (https://techcruth.com/2025/01/29/Hackers-are-hackings Сайттарга-түрдүү жана Mac-Mac-Macware /) жана жеке шаймандарды коргоо үчүн ишенимдүү колдонмолорду жүктөп алуу. Тазалоочу уурулардын жана конкреттүү формадагы уурулардын бул түрү, негизги тоскоолдуктар жана маалыматтарды бузуулар менен байланыштуу, анын ичинде майор (2024) -Infostealing-кесепеттүү программасы /) жана анын кардарлардын уурдалган сырсөздөрү.

[N_o_t_r_a_n_s_l_a_t_n_s_l_a_t_n_s_s_l_a_t_n_s] 'skatslicity bootcamp](/courses/cybersecyecity) жана бүгүнкү күндөгү киберсыздыкта карьераңызды баштаңыз!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Кайгыруу эскертүү: Киберрекейдер тарабынан начар бөлүштүрүүгө багытталган эскирген WordPress сайттары

[Жакынкы отчетко ылайык](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) [Netskope](https) ://www.netskope.com/), 2023-жылга салыштырмалуу кызматкерлердин фишинг веб-сайттарын чыкылдатуулары өткөн жылы дээрлик үч эсеге көбөйгөн. Булуттагы сактагычтар адатта багытталган, 0,8% ашуун. Бул шилтемелерди чыкылдаткан кызматкерлердин саны 2023-жылдагы 0,3 пайыздан азыраак байкаларлык өсүш. Кооптуу шилтемелер көбүнчө издөө системалары аркылуу кездешет жана кызматкерлер үйрөтүлгөндөн кийин да фишинг шилтемелерин басууну уланта беришет. Алар Интернетте издөөдө азыраак сергек болушат, бирок электрондук почта чабуулдарынан көбүрөөк кабардар болушат.

Бир нече компаниялардын кызматкерлери фишинг тууралуу маалымат алуу боюнча тренингден өтүшөт. Окумуштуулар фишинг аракеттеринин көптүгүнөн жана чабуулчулардын чыгармачылыгынан улам когнитивдик чарчоо адамдардын алдамчылык сайттарды басууну улантуусунун себеби болушу мүмкүн деп божомолдошот. Жасалма веб-сайттарды айырмалоо кыйындады. Изилдөөчүлөр шилтемени чыкылдатуулардын көбү башка булактардан келет деп эсептешет, анткени электрондук почта фишингинен кабардар болуу азыр жакшы таанылган.

Издөөчү фишинг күч алууда. Фишинг шилтемелерин чыкылдатуулардын дээрлик 20% издөө системаларынан келген. Алдамчы веб-сайттар издөө натыйжаларында жогору болушун камсыз кылуу үчүн киберкылмышкерлер аларга жарнамаларды жайгаштырышкан же издөө системаларын оптималдаштырууну өзгөртүшкөн. Ошол чыкылдатуулардын он пайызы коммерциялык веб-сайттарга болгон. Фишинг URL даректери технология, бизнес жана көңүл ачуу веб-сайттарындагы жарнактарда жана комментарийлерде да жашырылган. AI браузер өндүрүүчүлөрү тарабынан фишинг веб-сайттарынан коргоо үчүн колдонулат.

Фишинг шилтемелерин чыкылдатуулардын 25%дан ашыгы колдонуучуларды булут кызматтары үчүн жасалма кирүү баракчаларына алып келип, аларды компаниянын купуя маалыматына жана балким көбүрөөк жабырлануучуларга жетүүнү көздөгөн чабуулчулар үчүн негизги бутага айлантты. Фишинг чыкылдатууларынын 42% дан ашыгы менен Microsoft эң максаттуу булут колдонмосу болгон. Adobe Cloud 18% менен экинчи, DocuSign 15% менен үчүнчү орунда.

Shadow IT коркунучу: Кызматкерлердин жеке булут тиркемелерин колдонуусу компаниянын маалыматтарын дагы чоң коркунучка салат. Жумушчулардын 25%дан ашыгы бул колдонмолорго маалыматтарды тапшырышат жана жумушчулардын 88% аларды айына жок дегенде бир жолу колдонушат. Кээде смартфондун резервдик көчүрмөлөрүн автоматтык түрдө сактоодон улам, профессионалдык мазмун жеке булут эсептерине кокусунан түшүп калат. Алар көбүнчө видео чаттарга же жолугушуу жазууларына шилтемелерди камтыгандыктан, жеке электрондук почта даректеринен жана жеке календарлык жолугушуулардан жөнөтүлгөн жумуш билдирүүлөрү да кооптуу. Жакында эле фишинг шылуундугу Google Жылнаамага багытталган.

Кызматкерлер генеративдик AI тиркемелерин компаниялардын 94% колдонушкан. Компаниялардын дээрлик 75% AI провайдерлерине маалыматтардын агып кетишине жол бербөө үчүн бул колдонмолордун жок дегенде бирин чектейт. QuillBot, Beautiful.ai жана AiChatting колдонмолору көбүнчө бөгөттөлгөн. Маалыматтардын агымын көзөмөлдөө үчүн компаниялардын 45%ы маалыматтарды жоготуунун алдын алуу ыкмаларын колдонушат. Үчүнчүсүнө жакыны уюмдагы AI куралы купуя маалыматтарга ылайыксыз болгондо колдонуучуларга эскертүү үчүн машыктыруучу куралдарды колдонушат.

Анын өнүмдөрү үчүн анонимдүү колдонуу маалыматтарын колдонуп, Netskope изилдөө үчүн 2023-2024-жылдар аралыгында кардарларынын арасында байкалган тобокелдиктерди карап чыкты; бирок талдоо бул чабуулдардын таасирин эске алган эмес.

[Code Labs Academy's Cybersecurity Bootcamp](/en/courses/cybersecurity) менен киберкоркунучтарга каршы күрөштү жетектеңиз.

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

2025-жылы фишингдик коркунучтардын өсүшү: Эмне үчүн кызматкерлердин сергектиги санариптик коопсуздукта маанилүү

###### 11-декабрь, 2024-жыл

Майкрософт жигердүү пайдаланылган кемчиликке жооп кайтарды, анын ичинде Windows, Office, SharePoint жана Hyper-V өнүмдөрү үчүн коопсуздуктун негизги жаңыртууларын чыгарды. Жүргүзүлгөн чабуулдар тууралуу кабарлангандай, Windows Иш тактасынын жана Windows Серверинин учурдагы версияларынын администраторлоруна Windows Жаңыртуу иштетилгенин жана эң акыркы коопсуздук патчтары орнотулгандыгын текшерүү сунушталат.

Windows 10 жана Windows 11дин көптөгөн версиялары, ошондой эле Windows Server'дун көптөгөн версиялары, анын ичинде 2008 жана 2022, [учурда пайдаланылган аялуу](https://msrc.microsoft.com/update-guide/vulnerability/CVE) -2024-49138) (CVE-2024-49138, "жогорку" катары классификацияланган тобокелдик). Ийгиликтүү чабуулчуларга олуттуу зыян алып келиши мүмкүн болгон система деңгээлиндеги артыкчылыктарды кошкондо өркүндөтүлгөн колдонуучу уруксаттары берилет. Бул чабуулдар көбүнчө зыяндуу кодду ишке ашыруу үчүн кемчиликтердин айкалышын колдонушат. Майкрософт бул чабуулдардын масштабы жана алардын кандайча ишке ашырылып жатканы тууралуу маалыматты ачыктаган жок.

Windows жана Windows Server версияларынын учурдагы версияларында Жеңил Салмакка жетүү Протоколуна таасир этүүчү олуттуу кемчилик ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) камтылган. (LDAP). Бул чабуулдар кандайча ишке ашары же администраторлор жабыркаган системаларды кантип тааный тургандыгы тууралуу азырынча эч кандай маалымат жок. Microsoft администраторлорго эгер алар бул коопсуздук жаңыртылышын өз убагында орното албаса, домен контроллерлорун Интернеттен ажыратууну сунуштайт.

Алыскы иштакта кызматтары жана Hyper-V сыяктуу бир катар кесепеттүү программаларга жакын Windows компоненттеринде кошумча "жогорку" коркунуч деңгээлиндеги алсыздыктар табылган. Office ошондой эле вирустук чабуулдарга дуушар болот жана хакерлер уруксатсыз маалыматтарды алып, колдоно алышат.

Microsoft ошондой эле ушул Ноябрь Патч күнүндө активдүү чабуулга кабылган коопсуздук мүчүлүштүктөрүн оңдоду.

_Санариптик дүйнөнү коргоого даярсызбы? Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) программасына кошулуңуз жана кибер коркунучтардан коргонуу үчүн керектүү практикалык көндүмдөрдү алыңыз._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft активдүү эксплоиттердин шартында Windows жана Office үчүн маанилүү коопсуздук жаңыртууларын чыгарат

###### 12-ноябрь, 2024-жыл

[Amazon](https://www.amazon.com/) үчүнчү тараптын сатуучусунун коопсуздук бузулушу кызматкерлердин маалыматына таасирин тийгизген маалыматтардын агып кетишине алып келгенин мойнуна алды. Электрондук почта даректерин, телефон номерлерин жана имараттын жайгашкан жерлерин кошо алганда, кызматкердин бизнес байланыш маалыматы гана бузулган; Amazon да, AWS системалары да түздөн-түз таасир эткен эмес.

Кабарларга караганда, Amazon каржылык маалымат же социалдык камсыздандыруу номерлери сыяктуу купуя маалыматтарга кире албайт, бирок канча кызматкер жабыр тартканын айтуудан баш тартты. [Amazon боюнча](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), камсыздоочу коопсуздук кемчилигин оңдоду. хакерликке себеп болгон.

Тастыктоо "Nam3L3ss" каймана аты менен жүргөн хакердин белгилүү BreachForums форумунда Amazon жана башка 24 ири компаниялардын маалыматтарын жарыялаганынан кийин келди. [MOVEit Transfer in 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) деп болжолдонгон массалык эксплуатация (нөлдү колдонгон негизги кемчилик) Прогресс Программасынын файлдарды өткөрүп берүү чечиминдеги күндүк аялуу) 2,8 миллиондон ашык маалыматтардын алынышына алып келген.

Clop ransomware тобу 1,000ден ашык компанияларга, анын ичинде АКШ өкмөтүнүн подрядчысына, Колорадо штатынын Саламаттыкты сактоо саясаты жана каржылоо департаментине жана Орегондун Транспорт департаментине таасир эткен MOVEitтин бузулушу үчүн жооптуу болгон.

Киберкоркунучтар тынымсыз өсүп, татаалдашып бараткандыктан, ушул сыяктуу окуялар бардык түрдөгү бизнес үчүн киберкоопсуздуктун маанилүүлүгүн баса белгилейт. Маалыматтарды бузуулар барган сайын тез-тезден жана олуттуу болуп баратат, бул алсыз жактарды аныктай алган жана жеке маалыматтарды коргой алган киберкоопсуздук боюнча квалификациялуу адистерге болгон маанилүү муктаждыкты көрсөтүп турат.

Эгер сизде киберкоопсуздукка кызыгып жатсаңыз же бул өнүгүп келе жаткан тармакта баштоону кааласаңыз, [Code Labs Academy](/) комплекстүү [киберкоопсуздук жүктөө лагерин](/courses) сунуштайт. /киберкоопсуздук) сизге керектүү көндүмдөрдү жана маалыматты берет. Уюмуңуздун маалыматтарын кантип коргоону, киберчабуулдардан кантип сактанууну жана суроо-талап жогору чөйрөдө өзүңүздүн мыктылыгыңызды сактоону үйрөнүңүз.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon Хакердин дооматтарынан кийин MOVEit бузууда кызматкерлердин маалыматтары бузулганын ырастады

Укук коргоо органдарынын акыркы жетишкендиктерине карабастан, мисалы, LockBit сыяктуу уюмдарды жок кылуу жана Радарды басып алуу, ransomware пейзажы дагы эле күчтүү жана жайлоонун белгилерин көрсөтпөйт. [Аллан Лиска](https://www.linkedin.com/in/allan2/), ransomware адиси жана Recorded Future киберкоопсуздук фирмасынын коркунуч чалгындоочу талдоочусу, 2024-жыл баннер жылы болот деп болжолдойт, анткени хакерлер андан олуттуу киреше алууда. маалыматтарды уурдоо аракеттери. Лисканын айтымында, [Лондондо TechCrunch менен сүйлөшкөн](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-its-likely-going-to-get-order/), жыл дагы эле чабуулдардын жыштыгы жана кун боюнча мурунку рекорддорду жаңырат деп күтүлүүдө. жабырлануучуларга төлөмдөр, бирок ransomware көрүнүштөрүнүн өсүшү басаңдашы мүмкүн.

Биринчи жолу 2024-жылы бир нече сегиз цифралуу кун төлөндү, анын ичинде 22 миллион долларды Change Healthcare орус киберкылмышкерлер тобу ALPHV миллиондогон америкалыктардын жеке медициналык маалыматын уурдагандан кийин төлөгөн. ALPHV жана анын бузуу үчүн жооптуу туунду компаниясынын ортосундагы пикир келишпестиктерден улам, бул эпизод ransomware топторунун ортосундагы ички карама-каршылыктарды баса белгиледи.

Lapsus$ жана Scattered Spider сыяктуу жаш, тажрыйбалуу хакерлердин келиши, айрыкча MGM отелдеринде жана, балким, Лондондогу транспортто ири хакерликтерди жасаган, Лиска белгилеген дагы бир тынчсыздандырган тенденция. Көбүнчө англис тилин жакшы билген жана чоң компанияларды бутага алган бул жаш хакерлер быйыл 30% га өскөн маалыматтарды уурдоо үчүн жасалган чабуулдардын бир бөлүгү болуп саналат. Лиска көптөгөн жаңы коркунуч актерлору ири көлөмдөгү маалыматтарды чогултуунун пайдасына шифрлөөгө негизделген стратегиялардан баш тартууну тандап жатканын айтат, бул алардын операцияларын жөнөкөйлөтүп, ошол эле учурда күчтүү натыйжаларды берет.

Бул өзгөрүүнүн чоң кесепеттери бар. Liska өспүрүм хакерлер тарабынан гана ишке ашырылган опузалап чабуулдардын көбөйүшүнө байланыштуу, мисалы, криптовалюталык биржаларга кол салуу сыяктуу уурдоонун ачык ыкмаларын колдонуу мүмкүнчүлүгүн эскертет. Кошумчалай кетсек, ал киберкоркунучтарды реалдуулукка айландырышы мүмкүн болгон жеке маалыматын колдонуу менен төлөгүсү келбеген жабырлануучуларды пайдалануу үчүн чабуулчулар колдонгон стратегиялардын өсүп жатканына тынчсыздануусун билдирет.

Лисканын айтымында, АКШдагы шайлоонун жыйынтыгы келечекте ransomware кантип өнүгүп жатканына олуттуу таасирин тийгизиши мүмкүн. Мүмкүн болгон чечимдерди карап, Лиска кун төлөмүнө тыюу салуу ransomware экономикасын үзгүлтүккө учуратуунун эң натыйжалуу жолу болорун мойнуна алды, бирок бул идеалдуу чечим эмес. Бул жылы ransomware операторлоруна каршы көптөгөн полиция чаралары көрүлгөнүнө карабастан, чабуулдар дагы эле сегиз цифралык төлөм убадасы менен кубатталып жатат.

Эртеңки күндү Code Labs Academy эксперттик[Cybersecurity Bootcamp](/courses/cybersecurity) менен коргоңуз.

Киберкоопсуздук

Safer Internet Day 2025: Балдар үчүн жана өспүрүмдөр үчүн коопсуз онлайн келечекке биригүү