Sekmadienį, vasario 9 d., Pasaulis šventė saugesnę interneto dieną - kasmetinį renginį, kurio tikslas - padaryti internetą saugesne ir atsakingesne aplinka visiems, daugiausia dėmesio skiriant vaikų ir paauglių apsaugai. Antroji vasario antros savaitės diena dažnai būna, kai įvyksta šis įvykis. Tai paaiškina, kaip kiekvienas iš mūsų gali padėti sukurti geresnę, saugesnę internetinę bendruomenę ir suteikia galimybę sutelkti dėmesį į teigiamą technologijų naudojimą. Vaikai, tėvai, pedagogai, socialiniai darbuotojai, teisėsauga, įmonės, įstatymų leidėjai ir kiti yra skatinami bendradarbiauti tobulinant internetą. Kiekvienais metais tema, nagrinėjanti dabartines problemas ir pažangą skaitmeninėje srityje, yra pasirinkta, kad būtų galima paminėti saugesnę interneto dieną.

Tarptautinės įstatymų leidybos sistemos, tokios kaip [ES Bendrasis duomenų apsaugos reglamentas](https://gdpr.eu/what-is-gdpr/), siekia užtikrinti asmens duomenis su specialia apsauga nepilnamečiams. Socialiniai tinklai turi amžiaus apribojimus, paprastai mažiausiai 13, ir reikalauja tėvų sutikimo, kad vartotojai iki 16 metų laikytųsi šių taisyklių ir padidintų saugumą.

Amžiaus patikrinimas išlieka didelė problema, nes įmonės bando subalansuoti saugumą ir vartotojo privatumą. Stebėdami veiklą ir nustatant amžių, dirbtinis intelektas ir kitos pažangios technologijos gali užkirsti kelią vaikams žiūrėti į nepriimtiną turinį ar dalyvauti kenksmingoje internetinėje veikloje.

Siekdamos apsaugoti savo jaunus vartotojus, socialinės žiniasklaidos įmonės, tokios kaip „Tiktok“, „Instagram“ ir „Snapchat“, įgyvendino griežtas priemones. Tai apima turinio filtrus, privatumo parametrus, kurie riboja visuomenės žiūrėjimą, ir įrankius, skirtus blokuoti nepažįstamų žmonių neprašytus pranešimus. Siekdamas apsaugoti vaikus nuo netinkamo turinio, „Tiktok“ leidžia tik vartotojams, kuriems yra ne mažiau kaip 18 metų, pradėti tiesioginį srautinį transliaciją. „Instagram“ palaiko jaunų vartotojų paskyrų privatumą vykdydamas taisykles, draudžiančias vyresniems nei 19 metų žmonėms siųsti tiesiogines žinutes vaikams iki 18 metų. Apribojant žinutes prijungtoms žmonėms ir prižiūrėdamas privačių draugų sąrašus, „Snapchat“ sumažina socialinį spaudimą.

Prižiūrimus režimus galima rasti išmaniuosiuose telefonuose ir programose, leidžiančias tėvams stebėti ir valdyti turinį, kurį gali pasiekti jų vaikai. Konkrečių žodžių filtravimas paieškose yra vienas iš jų. Pvz., „YouTube“ apsiriboja ne mažiau kaip 18 metų vartotojais, tačiau siūlo „YouTube“ vaikams kaip pakaitalą jaunesniems žiūrovams. Naudodamiesi tokiomis galimybėmis kaip laiko apribojimai ir programų naudojimo laikotarpiai, įrenginiai gali dar labiau apriboti prieigą.

Pagrindinis saugumo interneto dienos tikslas yra pagerinti interneto saugumą visiems vartotojams. Ši diena visiems vartotojams, nepaisant amžiaus, primena nuolatines pastangas, reikalingas siekiant užtikrinti, kad internetas ir toliau būtų kūrybiškumo, galimybių ir saugumo erdvė. Kadangi jokia programinė įranga negali visiškai pakeisti tėvų priežiūros ir patarimų, galiausiai tėvų pareiga yra pasikalbėti su savo vaikais apie galimą socialinės žiniasklaidos pavojų. Reaguodamos į kylančią riziką ir didėjantį visapusiško internetinio saugumo poreikį, šios platformos nuolat tobulina savo saugumo protokolus.

Internetinis [kibernetinio saugumo kursai](/en/courses/cyberSecurity) su lanksčiu tvarkaraščiu | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Saugesnė interneto diena 2025 m.

Saugumo ekspertai atrado įsilaužimo operaciją, skirtą svetainėms, naudojančioms pasenusias „WordPress“ versijas ir papildinius, kad būtų galima modifikuoti turinį ir apgauti vartotojus į kenkėjiškų programų diegimą. Simonas Wijckmansas, „Online Security Startup C/Side“ įkūrėjas ir generalinis direktorius, [pasakojo „TechCrunch“](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-pites-to-push-windowsir-Mac-Malware/) Pastangos vis dar tęsiasi. Užpuolikai ketina platinti kenkėjišką programą, kuri iš „Windows“ ir „Mac“ vartotojų vagia slaptažodžius ir asmeninę informaciją. C/Side sužinojo, kad kai kurios užkrėstos svetainės yra vienos populiariausių internete.

„Himanshu Anand“, „C/Side“ tyrėjas, [aprašė operaciją](https://cside.dev/blog/10-000-wordpress-websites-found-deliverling-macos-and-microsoft-malware) kaip „purškiklis“ ir sumokėti “strategiją, kuria siekiama užkrėsti bet kurį lankytoją šiose vietose, o ne konkrečiuose tiksluose. Užkrėstos „WordPress“ svetainės pateikia vartotojams padirbtą „Chrome“ atnaujinimo pranešimą, kuris, jei jas priimtas, lemia kenkėjišką failą, paslėptą kaip atnaujinimą. „Wijckmans“ įspėjo „WordPress.com“ bendrovę „Automattic“ ir pateikė jiems informacijos apie kenksmingas svetaines.

Nors automatinis atstovas Megan Fox atsisakė komentuoti, C/Side rado daugiau nei 10 000 potencialiai paveiktų svetainių. Organizacija aptiko kenksmingus scenarijus daugybėje sričių, atlikdama interneto nuskaitymus ir atvirkštines DNS paieškas, todėl buvo atrasta papildomų paveiktų svetainių.

Ši įsilaužimo kampanija skatina dviejų tipų kenkėjišką informaciją apie kenkėjišką programą: „AMOS“, kuri nukreipta į „Mac“ vartotojus, ir „Socgholish“, kuri nukreipta į „Windows“ vartotojus. Remiantis Sentinelone [2023 m. Gegužės mėn content.cside.dev), „AMOS“ yra informacijos vagystė, skirta rinkti neskelbtiną informaciją, tokią kaip vartotojo vardai, slaptažodžiai ir skaitmeninės valiutos kredencialai, kurie gali sukelti papildomų paskyrų pažeidimus. „MacOS“ saugumo specialistas Patrickas Wardle'as pabrėžė, kad AMOS įdiegimui reikia daug žingsnių, nurodant, kad „Apple“ saugumo apsaugos yra atsparios.

Nepaisant įsilaužimo taktikos paprastumo, kuris rėmėsi apgaulingais atnaujinimo raginimais, kampanija pakartoja, kaip svarbu naudoti „Oneine“ [programinės įrangos atnaujinimus](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Svetainės-į„Push-Windows“ir„Mac-Maline“/) ir atsisiunčiamos patikimos programos, kad apsaugotų asmeninius įrenginius. Šio tipo kenkėjiškos programos ir kredencialų vagystės buvo susijusios su pagrindiniais įsilaužimais ir duomenų pažeidimais, įskaitant pagrindinius [2024 įvykius, susijusius su „Snowflake“](https://techcrunch.com/2024/06/05/snowflake-customer-sewords-found-online-Nfostealiniokumšteliųprograminėįranga/) ir jos klientų pavogti slaptažodžiai.

Sužinokite apie [n_o_t_r_a_n_s_l_a_t_e_0] s [kibernetinio saugumo bagažinę](/courses/cyberSecurity) ir pradėkite savo karjerą kibernetiniame saugume šiandien!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Įsilaužimo įspėjimas: pasenusios „WordPress“ svetainės, skirtos kenkėjiškoms programoms paskirstyti kibernetinius nusikaltėlius

[Pagal naujausią ataskaitą](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) iš saugos įmonės [Netskope](https://www.netskope.com/), darbuotojų paspaudimų sukčiavimo svetainėse pernai išaugo beveik tris kartus, palyginti su 2023 m. Debesų saugyklos dažniausiai buvo siekiama daugiau nei 0,8 proc. darbuotojų, spustelėjusių šias nuorodas, pastebimai išaugo nuo mažiau nei 0,3 proc. 2023 m. praėjusiais metais. Pavojingos nuorodos dažnai aptinkamos per paieškos variklius, o darbuotojai ir toliau spustelėja sukčiavimo nuorodas net ir išmokę. Jie dažnai būna ne tokie budrūs ieškodami internete, bet geriau žino apie el. pašto atakas.

Kelių įmonių darbuotojai dalyvauja informuotumo apie sukčiavimą mokymus. Tyrėjai iškelia hipotezę, kad kognityvinis nuovargis dėl didelio sukčiavimo bandymų skaičiaus ir užpuolikų kūrybiškumo gali būti priežastis, kodėl žmonės ir toliau spustelėja apgaulingas svetaines. Atskirti netikras svetaines tapo sunkiau. Tyrėjai mano, kad dauguma nuorodų paspaudimų gaunama iš kitų šaltinių, nes dabar gerai žinoma apie sukčiavimą el. paštu.

Sukčiavimo paieškos sistemose daugėja. Beveik 20 % sukčiavimo nuorodų paspaudimų buvo gauta iš paieškos sistemų. Siekdami užtikrinti, kad apgaulingos svetainės būtų rodomos aukštai paieškos rezultatuose, kibernetiniai nusikaltėliai jose įdėjo reklamą arba pakeitė paieškos sistemų optimizavimą. Dešimt procentų tų paspaudimų buvo nukreipti į komercines svetaines. Sukčiavimo URL taip pat buvo aptikti paslėpti reklamose ir komentaruose technologijų, verslo ir pramogų svetainėse. AI naudoja naršyklių gamintojai, kad apsaugotų nuo sukčiavimo svetainių.

Daugiau nei 25 % sukčiavimo nuorodų paspaudimų privedė vartotojus į suklastotus debesies paslaugų prisijungimo puslapius, todėl jie tapo pagrindiniu taikiniu užpuolikams, norintiems gauti konfidencialios įmonės informacijos, ir galbūt daugiau aukų. Daugiau nei 42 % sukčiavimo paspaudimų „Microsoft“ buvo labiausiai nukreipta debesies programa. „Adobe Cloud“ užima antrąją vietą su 18%, o „DocuSign“ – trečią su 15%.

„Shadow IT“ pavojus: darbuotojai naudojasi asmeninėmis debesų programomis, todėl įmonės duomenims kyla dar didesnė rizika. Daugiau nei 25% darbuotojų pateikia duomenis į šias programėles, o 88% darbuotojų jomis naudojasi bent kartą per mėnesį. Kartais dėl automatinių išmaniųjų telefonų atsarginių kopijų kūrimo profesionalus turinys netyčia patenka į asmenines debesies paskyras. Kadangi juose dažnai yra nuorodų į vaizdo pokalbius ar susitikimų užrašus, darbo pranešimai, siunčiami iš privačių el. pašto adresų ir asmeninio kalendoriaus susitikimų, taip pat yra pavojingi. Neseniai sukčiavimo afera buvo nukreipta į „Google“ kalendorių.

94 % įmonių darbuotojai naudojo generatyviąsias AI programas. Beveik 75 % įmonių apriboja bent vieną iš šių programų, kad būtų išvengta duomenų nutekėjimo dirbtinio intelekto teikėjams. Programos QuillBot, Beautiful.ai ir AiChatting buvo blokuojamos dažniausiai. Duomenų srautams kontroliuoti 45% įmonių naudoja duomenų praradimo prevencijos metodus. Maždaug trečdalis naudoja instruktavimo įrankius, kad įspėtų vartotojus, kai AI įrankis organizacijoje yra netinkamas jautriems duomenims.

Naudodama anoniminius savo produktų naudojimo duomenis, „Netskope“ tyrime ištyrė riziką, kurią jos klientai pastebėjo nuo 2023 m. lapkričio mėn. iki 2024 m. tačiau atliekant analizę nebuvo atsižvelgta į šių išpuolių poveikį.

Vadovaukite kovai su kibernetinėmis grėsmėmis naudodami Code Labs Academy kibernetinio saugumo įkrovos stovyklą] (https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Didėjantis sukčiavimo pavojus 2025 m.: kodėl darbuotojų budrumas yra labai svarbus skaitmeninėje saugoje

###### 2024 m. gruodžio 11 d

„Microsoft“ reagavo į aktyviai išnaudojamą pažeidžiamumą išleisdama pagrindinius savo produktų, įskaitant „Windows“, „Office“, „SharePoint“ ir „Hyper-V“, saugos naujinimus. Kadangi buvo pranešta apie vykstančias atakas, dabartinių „Windows Desktop“ ir „Windows Server“ versijų administratoriams patariama užtikrinti, kad įjungtas „Windows Update“ ir įdiegtos naujausios saugos pataisos.

Daugelis „Windows 10“ ir „Windows 11“ versijų, taip pat daugelis „Windows Server“ versijų, įskaitant 2008 ir 2022, yra paveiktos [šiuo metu išnaudojamo pažeidžiamumo](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klasifikuojama kaip „didelė“ rizika). Sėkmingiems užpuolikams suteikiami išplėstiniai vartotojo leidimai, įskaitant sistemos lygio privilegijas, kurios gali sukelti rimtą žalą. Šios atakos dažnai naudoja pažeidžiamumų derinį, kad būtų vykdomas kenkėjiškas kodas. „Microsoft“ neatskleidė informacijos apie šių atakų mastą ir kaip jos vykdomos.

Dabartinėse „Windows“ ir „Windows Server“ versijose yra didelis pažeidžiamumas ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), kuris veikia lengvojo katalogo prieigos protokolą (LDAP). Kol kas nėra informacijos apie tai, kaip šios atakos vyksta arba kaip administratoriai gali atpažinti paveiktas sistemas. „Microsoft“ pataria administratoriams atjungti domeno valdiklius nuo interneto, jei jiems nepavyksta laiku įdiegti šio saugos naujinimo.

Papildomi „aukšto“ grėsmės lygio pažeidžiamumai buvo rasti daugelyje kenkėjiškų programų, linkusių į „Windows“ komponentus, tokius kaip nuotolinio darbalaukio paslaugos ir „Hyper-V“. Biuras taip pat yra jautrus virusų atakoms, o įsilaužėliai gali gauti ir naudoti duomenis be leidimo.

„Microsoft“ taip pat ištaisė saugos trūkumą, kuri jau buvo aktyviai atakuojama per šią lapkričio pataisų dieną.

_ Pasiruošę apsaugoti skaitmeninį pasaulį? Prisijunkite prie Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _ir įgykite praktinių įgūdžių, kurių reikia norint apsiginti nuo kibernetinių grėsmių._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

„Microsoft“ išleidžia svarbius „Windows“ ir „Office Amid Active Exploits“ saugos naujinimus

###### 2024 m. lapkričio 12 d

[Amazon](https://www.amazon.com/) pripažino, kad dėl trečiosios šalies pardavėjo saugumo pažeidimo įvyko duomenų nutekėjimas, turintis įtakos darbuotojų informacijai. Buvo pažeista tik darbuotojų verslo kontaktinė informacija, įskaitant el. pašto adresus, telefonų numerius ir pastatų vietas; nei Amazon, nei AWS sistemos nebuvo tiesiogiai paveiktos.

Pranešama, kad „Amazon“ neturi prieigos prie jautrių duomenų, tokių kaip finansinė informacija ar socialinio draudimo numeriai, tačiau atsisako pasakyti, kiek darbuotojų nukentėjo. [Pagal „Amazon“](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), tiekėjas ištaisė saugos trūkumą dėl ko buvo įsilaužta.

Patvirtinimas gautas po to, kai įsilaužėlis, pasivadinęs pseudonimu „Nam3L3ss“, teigė paskelbęs „Amazon“ ir kitų 24 didelių kompanijų duomenis žinomame forume „BreachForums“. Tariamas masinis [MOVEit Transfer] išnaudojimas 2023 m.](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (didelė klaida naudojant nulį Pranešama, kad dėl „Progress Software“ failų perdavimo sprendimo pažeidžiamumo buvo gauta daugiau nei 2,8 mln. eilučių duomenų.

Clop ransomware grupė buvo atsakinga už MOVEit įsilaužimą, kuris paveikė daugiau nei 1000 įmonių, įskaitant JAV vyriausybės rangovą Maximus, Kolorado sveikatos priežiūros politikos ir finansavimo departamentą bei Oregono transporto departamentą.

Kibernetinėms grėsmėms nuolat augant ir vis sudėtingėjant, tokie incidentai pabrėžia itin didelę kibernetinio saugumo svarbą visų tipų įmonėms. Duomenų pažeidimai tampa vis dažnesni ir rimtesni, todėl išryškėja itin svarbus kvalifikuotų kibernetinio saugumo specialistų, galinčių aptikti trūkumus ir apsaugoti privačius duomenis, poreikis.

Jei labai domitės kibernetiniu saugumu arba norite pradėti šioje augančioje pramonės šakoje, [Code Labs Academy](/) siūlo išsamią [kibernetinio saugumo įkrovos stovyklą](/courses). /kibernetinis saugumas), kuri suteiks jums reikalingų įgūdžių ir informacijos. Sužinokite, kaip apginti savo organizacijos duomenis, atsispirti kibernetinėms atakoms ir išlaikyti savo pranašumą didelės paklausos srityje.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

„Amazon“ patvirtina, kad darbuotojų duomenys buvo pažeisti dėl MOVEit pažeidimo po įsilaužėlių pretenzijų

Nepaisant pastarojo meto teisėsaugos laimėjimų, tokių kaip tokių organizacijų kaip „LockBit“ panaikinimas ir „Radar“ užgrobimas, išpirkos reikalaujančių programų aplinka vis dar stipri ir nerodo lėtėjimo požymių. [Allan Liska](https://www.linkedin.com/in/allan2/), išpirkos reikalaujančių programų specialistas ir grėsmių žvalgybos analitikas iš kibernetinio saugumo įmonės Recorded Future, prognozuoja, kad 2024 m. bus reklaminiai metai, nes įsilaužėliai ir toliau gaus didelį pelną duomenų vagystės veikla. Pasak Liska, [kuri kalbėjo su TechCrunch Londone](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-tikėtina,kadbusblogiau/), tikimasi, kad metai vis dar sumuš ankstesnius rekordus pagal atakų dažnumą ir išpirkos mokėjimus aukų, nors išpirkos reikalaujančių programų atvejų daugėjimas gali sulėtėti.

Pirmą kartą 2024 m. buvo sumokėtos kelios aštuonių skaitmenų išpirkos, įskaitant 22 milijonus dolerių, kuriuos „Change Healthcare“ sumokėjo po to, kai Rusijos kibernetinių nusikaltėlių gauja ALPHV pavogė milijonus amerikiečių privačios medicininės informacijos. Dėl nesutarimų tarp ALPHV ir jos antrinės įmonės, atsakingos už pažeidimą, šis epizodas išryškino vidinius konfliktus tarp išpirkos programų grupių.

Jaunesnių, labiau patyrusių įsilaužėlių, tokių kaip Lapsus$ ir Scattered Spider, kurie atliko didelius įsilaužimus, ypač MGM Hotels ir galbūt Transport for London, atvykimas yra dar viena nerimą kelianti tendencija, kurią pabrėžė Liska. Šie jauni įsilaužėliai, kurie dažnai kalba gerai angliškai ir yra įgudę nusitaikyti į dideles įmones, dalyvauja vis daugiau atakų, skirtų tik duomenų vagystei, kurių šiais metais padaugėjo daugiau nei 30 proc. Liska teigia, kad daugelis naujų grėsmių veikėjų nusprendžia atsisakyti šifravimu pagrįstų strategijų ir rinkti didelius duomenų kiekius, o tai supaprastina jų veiklą ir vis tiek duoda puikių rezultatų.

Šis pokytis turi toli siekiančių pasekmių. Liska perspėja dėl atviresnių vagysčių būdų, pavyzdžiui, atakų kriptovaliutų biržose, dėl padaugėjusių prievartavimo atakų, kurias vykdo vien paaugliai įsilaužėliai. Be to, jame išreiškiamas susirūpinimas dėl augančių strategijų, kurias užpuolikai naudoja siekdami išnaudoti aukas, kurios nenori mokėti naudodamos savo asmeninę informaciją, o tai gali paversti kibernetines grėsmes tikromis.

Liska teigimu, JAV rinkimų rezultatai gali turėti didelės įtakos tam, kaip ateityje vystysis išpirkos reikalaujančios programos. Žvelgdama į galimus sprendimus, Liska pripažino, kad išpirkos mokėjimų uždraudimas būtų veiksmingiausias būdas sutrikdyti išpirkos reikalaujančių programų ekonomiką, nors tai nėra tobulas sprendimas. Nors šiais metais buvo imtasi daugybės policijos priemonių prieš išpirkos reikalaujančių programų operatorius, atakas vis dar skatina pažadas išmokėti aštuonių skaitmenų išmokas.

Apsaugokite rytoj su Code Labs Academy ekspertų vadovaujama [Cybersecurity Bootcamp](/courses/cybersecurity).

Kibernetinis saugumas

Saugesnė interneto diena 2025 m.