Svētdien, 9. februārī, pasaule svinēja drošāku interneta dienu - ikgadēju pasākumu, kura mērķis ir padarīt internetu par drošāku un atbildīgāku vidi visiem, koncentrējoties uz bērnu un pusaudžu aizsardzību. Februāra otrās nedēļas otrā diena bieži notiek, kad notiek šis notikums. Tas izskaidro, kā katrs no mums var palīdzēt radīt labāku, drošāku tiešsaistes kopienu un dod iespēju koncentrēties uz tehnoloģiju pozitīvo izmantošanu. Bērni, vecāki, pedagogi, sociālie darbinieki, tiesībaizsardzības iestādes, uzņēmumi, likumdevēji un citi tiek mudināti sadarboties, lai uzlabotu internetu. Katru gadu tiek izvēlēta tēma, kas risina aktuālos jautājumus un sasniegumus digitālajā jomā, lai pieminētu drošāku interneta dienu.

Starptautiskie likumdošanas ietvari, piemēram, [ES vispārējā datu aizsardzības regulēšana](https://gdpr.eu/what-is-gdpr/), mērķis ir nodrošināt personas datus ar īpašu nepilngadīgo aizsardzību. Sociālajiem tīkliem ir vecuma ierobežojumi, parasti vismaz 13, un lietotājiem līdz 16 gadu vecumam ir nepieciešama vecāku piekrišana, lai ievērotu šos noteikumus un palielinātu drošību.

Vecuma pārbaude joprojām ir liela problēma, jo uzņēmumi mēģina līdzsvarot drošību un lietotāju privātumu. Pārraugot aktivitāti un nosakot vecumu, mākslīgais intelekts un citas progresīvas tehnoloģijas var neļaut bērniem skatīties noraidošu saturu vai piedalīties kaitīgās tiešsaistes aktivitātēs.

Lai aizsargātu savus jaunos lietotājus, tādi sociālo mediju uzņēmumi kā Tiktok, Instagram un Snapchat ir ieviesuši stingrus pasākumus. Tajos ietilpst satura filtri, privātuma iestatījumi, kas ierobežo publisku skatīšanos, un rīki, lai bloķētu svešinieku nepieprasītus ziņojumus. Cenšoties pasargāt bērnus no neatbilstoša satura, Tiktok ļauj tikai lietotājiem, kuriem ir vismaz 18 gadu vecums, sākt tiešraidi. Instagram uztur jauno lietotāju kontu privātumu, ieviešot noteikumus, kas aizliedz cilvēkiem, kas vecāki par 19 gadiem, sūtīt tiešus ziņojumus bērniem līdz 18 gadu vecumam, ierobežojot ziņojumus savienotiem cilvēkiem un uzturot privātus draugu sarakstus, Snapchat samazina sociālo spiedienu.

Uzraudzīti režīmi ir pieejami viedtālruņos un lietotnēs, ļaujot vecākiem uzraudzīt un pārvaldīt saturu, kuru var piekļūt, viņu bērni. Konkrētu vārdu filtrēšana meklējumos ir viena no tām. Piemēram, YouTube ir ierobežots ar lietotājiem, kuri ir vismaz 18 gadus veci, bet piedāvā YouTube bērnus kā jaunāku skatītāju aizstājēju. Izmantojot tādas iespējas kā laika ierobežojumi un lietotņu lietošanas periodi, ierīces var vēl vairāk ierobežot piekļuvi.

Galvenais mērķis ir uzlabot interneta drošību visiem lietotājiem, ja bērnu aizsardzība ir drošāks interneta dienas galvenais mērķis. Šī diena visiem lietotājiem neatkarīgi no vecuma atgādina par pastāvīgajiem centieniem, lai nodrošinātu, ka internets joprojām ir radošuma, iespēju un drošības telpa. Tā kā neviena programmatūra nevar pilnībā aizstāt vecāku uzraudzību un norādījumus, galu galā vecāku pienākums ir runāt ar saviem bērniem par iespējamām sociālo mediju briesmām. Reaģējot uz jauniem riskiem un pieaugošo vajadzību pēc visaptverošas tiešsaistes drošības, šīs platformas nepārtraukti uzlabo drošības protokolus.

Tiešsaistē [kiberdrošības kursi](/en/courses/cybersecurity) ar elastīgiem grafikiem | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Drošāka interneta diena 2025. gadā: apvienojoties drošākai tiešsaistes nākotnei bērniem un pusaudžiem

Drošības eksperti ir atklājuši uzlaušanas darbību, kas paredzēta vietnēm, kuras izmanto novecojušas WordPress versijas un spraudņus, lai modificētu saturu un pievilinātu lietotājus par ļaunprātīgas programmatūras instalēšanu. Simon Wijckmans, Online Security Startup C/Side dibinātājs un izpilddirektors, [pastāstīja Techcrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-and-we-Mac-malware/) pūles joprojām turpinās. Uzbrucēji plāno izplatīt ļaunprātīgu programmatūru, kas nozog paroles un personisko informāciju no Windows un Mac lietotājiem. C/puse ir atklājusi, ka dažas inficētās vietnes ir vienas no populārākajām internetā.

Himanshu Anands, C/sānu pētnieks, [aprakstīja operāciju](https://cside.dev/blog/10-000-wordpress-websites-fail-Delivering-macos-and-microsoft-malware) kā “aerosols un maksājiet ”stratēģijas, kuras mērķis ir inficēt jebkuru apmeklētāju šajās vietnēs, nevis noteiktos mērķos. Inficētās WordPress vietnes lietotājiem iepazīstina ar viltotu hroma atjaunināšanas ziņojumu, kas, ja tas tiek pieņemts, rezultātā tiek lejupielādēts ļaunprātīgs fails, kas slēpts kā atjauninājums. Wijckmans brīdināja Automattic, uzņēmumu, kas atrodas aiz Wordpress.com, un sniedza viņiem informāciju par ļaunprātīgajām vietnēm.

Lai arī automatiskais pārstāvis Megan Fox atteicās komentēt, C/puse atrada vairāk nekā 10 000 potenciāli skarto vietņu. Organizācija atklāja ļaunprātīgus skriptus daudzos domēnos, izmantojot tīmekļa skenēšanu un reverso DNS meklēšanu, kā rezultātā tika atklātas papildu skartās vietnes.

Šī uzlaušanas kampaņa veicina divu veidu informācijas zagšanu ļaunprātīgu programmatūru: AMOS, kas mērķē uz Mac lietotājiem, un Socgholish, kas paredzēts Windows lietotājiem. Saskaņā ar Sentinelone [2023. gada maija ziņojumu](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=content.cide.dev), Amos ir informācijas zaglis, kas paredzēts, lai apkopotu sensitīvu informāciju, piemēram, lietotājvārdus, paroles un digitālās valūtas akreditācijas datus, kas varētu izraisīt papildu kontu pārkāpumus. MacOS drošības speciālists Patriks Wardle norādīja, ka AMOS uzstādīšanai ir nepieciešami daudzi soļi, norādot, ka Apple drošības aizsardzība ir izturīga.

Neskatoties uz hakeru taktikas vienkāršību, kas balstījās uz maldinošiem atjaunināšanas uzvedumiem, kampaņa atkārto, cik svarīgi ir izmantot oriģinālus [programmatūras atjauninājumus](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Vietnes-to-bush-logu-and-mac-malware/) un uzticamu lietotņu lejupielāde, lai aizsargātu personīgās ierīces. Šāda veida ļaunprātīga programmatūra un akreditācijas zādzības ir saistītas ar galvenajiem hacks un datu pārkāpumiem, ieskaitot galveno [2024 incidentu, kurā iesaistīts sniegputenis](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-line-Infostealing-malware/) un tā klientu nozagtās paroles.

Uzziniet par Code Labs Academy S [Cybersecurity Bootcamp](/courses/cybersecurity) un sāciet savu karjeru kiberdrošībā šodien!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Uzlikšanas brīdinājums: novecojušas WordPress vietnes, kas paredzētas ļaunprātīgas programmatūras izplatīšanai, ko veic kibernoziegumi

[Saskaņā ar neseno ziņojumu](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) no drošības firmas [Netskope](https://www.netskope.com/), darbinieku klikšķu skaits uz pikšķerēšanas vietnēm pagājušajā gadā gandrīz trīskāršojās salīdzinājumā ar 2023. gadu. Mākoņkrātuves vietnes parasti bija mērķis ir vairāk nekā 0,8 %. darbinieku, kas noklikšķina uz šīm saitēm, ir ievērojams pieaugums no mazāk nekā 0,3 procentiem 2023. gadā iepriekšējā gadā. Bīstamās saites bieži tiek atklātas meklētājprogrammās, un darbinieki turpina klikšķināt uz pikšķerēšanas saitēm pat pēc apmācības. Viņi bieži ir mazāk modri, veicot meklēšanu internetā, bet vairāk apzinās e-pasta uzbrukumus.

Vairāku uzņēmumu darbinieki saņem pikšķerēšanas izpratnes apmācības. Pētnieki izvirza hipotēzi, ka kognitīvais nogurums lielā pikšķerēšanas mēģinājumu skaita un uzbrucēju radošuma dēļ varētu būt iemesls, kāpēc cilvēki turpina klikšķināt uz krāpnieciskām vietnēm. Viltus vietņu atšķiršana ir kļuvusi grūtāka. Pētnieki uzskata, ka lielākā daļa klikšķu uz saitēm nāk no citiem avotiem, jo ​​e-pasta pikšķerēšanas izpratne tagad ir labi zināma.

Meklētājprogrammu pikšķerēšana pieaug. Gandrīz 20% klikšķu uz pikšķerēšanas saitēm tika saņemti no meklētājprogrammām. Lai nodrošinātu, ka krāpnieciskas vietnes tiek parādītas augstā vietā meklēšanas rezultātos, kibernoziedznieki tajās ir ievietojuši sludinājumus vai mainījuši meklētājprogrammu optimizāciju. Desmit procenti no šiem klikšķiem tika novirzīti uz komerciālām vietnēm. Pikšķerēšanas vietrāži URL ir atklāti arī paslēpti reklāmās un komentāros tehnoloģiju, biznesa un izklaides vietnēs. Pārlūkprogrammu ražotāji AI izmanto, lai aizsargātu pret pikšķerēšanas vietnēm.

Vairāk nekā 25% klikšķu uz pikšķerēšanas saitēm noveda lietotājus uz viltotām mākoņpakalpojumu pieteikšanās lapām, padarot tās par galveno mērķi uzbrucējiem, kuri vēlas piekļūt konfidenciālai uzņēmuma informācijai, un, iespējams, vairāk upuru. Ar vairāk nekā 42% pikšķerēšanas klikšķu Microsoft bija mērķtiecīgākā mākoņa lietojumprogramma. Otrajā vietā ir Adobe Cloud ar 18%, bet trešajā vietā DocuSign ar 15%.

Ēnu IT briesmas: darbinieku personīgo mākoņa lietojumprogrammu izmantošana pakļauj uzņēmuma datus vēl lielākam riskam. Vairāk nekā 25% darbinieku šajās lietotnēs iesniedz datus, un 88% darbinieku tos izmanto vismaz reizi mēnesī. Dažreiz automātisko viedtālruņa dublējumu dēļ profesionālais saturs netīšām nonāk personīgajos mākoņa kontos. Tā kā tajos bieži ir saites uz video tērzēšanu vai sapulču piezīmēm, arī darba ziņojumi, kas nosūtīti no privātām e-pasta adresēm un personiskā kalendāra tikšanās, ir bīstami. Nesen pikšķerēšanas krāpniecība bija vērsta uz Google kalendāru.

Darbinieki ir izmantojuši ģeneratīvas AI lietojumprogrammas 94% uzņēmumu. Gandrīz 75% uzņēmumu ierobežo vismaz vienu no šīm lietojumprogrammām, lai novērstu datu noplūdi AI pakalpojumu sniedzējiem. Visbiežāk tika bloķētas lietotnes QuillBot, Beautiful.ai un AiChatting. Lai kontrolētu datu plūsmas, 45% uzņēmumu izmanto datu zudumu novēršanas metodes. Apmēram trešdaļa izmanto apmācības rīkus, lai brīdinātu lietotājus, ja AI rīks organizācijā nav piemērots sensitīviem datiem.

Izmantojot anonimizētus savu produktu lietošanas datus, Netskope pētījuma veikšanai pārbaudīja riskus, kas novēroti starp saviem klientiem laikā no 2023. gada novembra līdz 2024. gada novembrim; tomēr analīzē netika ņemta vērā šo uzbrukumu ietekme.

Vadiet cīņu pret kiberdraudiem, izmantojot [Code Labs Academy kiberdrošības sāknēšanas nometni](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Pieaug pikšķerēšanas draudi 2025. gadā: kāpēc darbinieku modrība ir būtiska digitālajā drošībā

###### 2024. gada 11. decembris

Microsoft reaģēja uz aktīvi izmantoto ievainojamību, izlaižot galvenos drošības jauninājumus saviem produktiem, tostarp Windows, Office, SharePoint un Hyper-V. Tā kā ir ziņots par pastāvīgiem uzbrukumiem, pašreizējo Windows Desktop un Windows Server versiju administratoriem ir ieteicams nodrošināt, ka ir iespējota Windows atjaunināšana un instalēti jaunākie drošības ielāpi.

[pašlaik izmantotā ievainojamība](https://msrc.microsoft.com/update-guide/vulnerability/CVE) ietekmē daudzas operētājsistēmu Windows 10 un Windows 11 versijas, kā arī daudzas Windows Server versijas, tostarp 2008 un 2022 -2024-49138) (CVE-2024-49138, klasificēts kā “augsts” risks). Veiksmīgiem uzbrucējiem tiek piešķirtas uzlabotas lietotāju atļaujas, tostarp sistēmas līmeņa privilēģijas, kas var radīt nopietnus bojājumus. Šajos uzbrukumos bieži tiek izmantota ievainojamību kombinācija, lai izpildītu ļaunprātīgu kodu. Korporācija Microsoft nav atklājusi informāciju par šo uzbrukumu mērogu vai veidu, kā tie tiek veikti.

Pašreizējās Windows un Windows Server versijās ir ietverta nozīmīga ievainojamība ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), kas ietekmē vieglo direktoriju piekļuves protokolu. (LDAP). Pagaidām nav informācijas par to, kā šie uzbrukumi notiek vai kā administratori varētu atpazīt ietekmētās sistēmas. Microsoft iesaka administratoriem atvienot domēna kontrollerus no interneta, ja viņiem neizdodas laikus izvietot šo drošības atjauninājumu.

Papildu “augstas” draudu līmeņa ievainojamības ir atklātas vairākos ļaunprātīgas programmatūras operētājsistēmās Windows komponentos, piemēram, attālo darbvirsmas pakalpojumos un Hyper-V. Birojs ir arī jutīgs pret vīrusu uzbrukumiem, un hakeri var iegūt un izmantot datus bez atļaujas.

Microsoft arī novērsa drošības trūkumu, kas jau bija aktīvs uzbrukums šīs novembra ielāpu dienā.

_Vai esat gatavs aizsargāt digitālo pasauli? Pievienojieties Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _un iegūstiet praktiskas prasmes, kas nepieciešamas, lai aizsargātos pret kiberdraudiem._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft izlaiž kritiskus drošības atjauninājumus operētājsistēmai Windows un Office Amid Active Exploits

###### 2024. gada 12. novembris

[Amazon](https://www.amazon.com/) atzina, ka drošības pārkāpums pie trešās puses piegādātāja izraisīja datu noplūdi, kas ietekmēja darbinieku informāciju. Tika apdraudēta tikai darbinieku uzņēmuma kontaktinformācija, tostarp e-pasta adreses, tālruņu numuri un ēku atrašanās vietas; ne Amazon, ne AWS sistēmas netika tieši ietekmētas.

Tiek ziņots, ka Amazon nevar piekļūt sensitīviem datiem, piemēram, finanšu informācijai vai sociālās apdrošināšanas numuriem, taču tā atsakās minēt, cik darbinieku tika ietekmēti. [Saskaņā ar Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), piegādātājs kopš tā laika ir novērsis drošības trūkumu kas izraisīja uzlaušanu.

Apstiprinājums nāk pēc tam, kad hakeris ar pseidonīmu "Nam3L3ss" apgalvoja, ka zināmajā forumā BreachForums ir publicējis datus no Amazon un 24 citiem lielākajiem uzņēmumiem. Iespējamā [MOVEit Transfer] masveida izmantošana 2023. gadā](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (būtisks trūkums, izmantojot nulli Dienas ievainojamība Progress Software failu pārsūtīšanas risinājumā) tika ziņots, ka tika iegūti vairāk nekā 2,8 miljoni datu rindu.

Clop ransomware grupa bija atbildīga par MOVEit uzlaušanu, kas skāra vairāk nekā 1000 uzņēmumu, tostarp ASV valdības darbuzņēmēju Maximus, Kolorādo Veselības aprūpes politikas un finansēšanas departamentu un Oregonas Transporta departamentu.

Tā kā kiberdraudi pastāvīgi pieaug un kļūst arvien sarežģītāki, šādi incidenti uzsver kiberdrošības būtisko nozīmi visu veidu uzņēmumos. Datu pārkāpumi kļūst arvien biežāki un nopietnāki, izceļot kritisko vajadzību pēc kvalificētiem kiberdrošības speciālistiem, kas spēj atklāt nepilnības un aizsargāt privātos datus.

Ja jums ir liela interese par kiberdrošību vai vēlaties sākt darbu šajā augošajā nozarē, [Code Labs Academy](/) piedāvā visaptverošu [kiberdrošības sāknēšanas nometni](/courses). /kiberdrošība), kas sniegs jums nepieciešamās prasmes un informāciju. Uzziniet, kā aizsargāt savas organizācijas datus, atvairīt kiberuzbrukumus un saglabāt savas priekšrocības augsta pieprasījuma jomā.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon apstiprina, ka darbinieku dati ir apdraudēti MOVEit pārkāpuma rezultātā pēc hakeru prasībām

Neraugoties uz nesenajiem tiesībaizsardzības iestāžu sasniegumiem, piemēram, tādu organizāciju kā LockBit likvidēšanu un radara sagrābšanu, izspiedējvīrusu ainava joprojām ir spēcīga un neliecina par palēnināšanās pazīmēm. [Alans Liska](https://www.linkedin.com/in/allan2/), izspiedējvīrusu speciālists un draudu izlūkošanas analītiķis kiberdrošības uzņēmumā Recorded Future, prognozē, ka 2024. gads būs reklāmkarogu gads, jo hakeri turpinās gūt ievērojamu peļņu no datu zādzību darbības. Saskaņā ar Liskas teikto, [kura runāja ar TechCrunch Londonā](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-it-tiesly-going-to-get-worse/), joprojām sagaidāms, ka gads pārsniegs iepriekšējos rekordus uzbrukumu biežuma un izpirkuma maksu upuriem ziņā, lai gan izspiedējvīrusu gadījumu skaita pieaugums var palēnināties.

Pirmo reizi 2024. gadā tika izmaksātas vairākas astoņciparu izpirkuma maksas, tostarp 22 miljoni dolāru, ko uzņēmums Change Healthcare samaksāja pēc tam, kad Krievijas kibernoziedznieku banda ALPHV nozaga miljoniem amerikāņu privātās medicīniskās informācijas. Sakarā ar nesaskaņām starp ALPHV un tā meitasuzņēmumu, kas ir atbildīgs par pārkāpumu, šī epizode uzsvēra iekšējos konfliktus starp izspiedējvīrusu grupām.

Vēl viena satraucoša tendence, ko uzsvēra Liska, ir jaunāku, pieredzējušāku hakeru ierašanās, piemēram, Lapsus$ un Scattered Spider, kuri ir veikuši lielus uzlaupījumus, jo īpaši MGM Hotels un, iespējams, Transport for London. Šie jaunie hakeri, kuri bieži runā labā angļu valodā un ir prasmīgi, lai mērķētu uz lieliem uzņēmumiem, ir daļa no pieaugošā skaita tikai datu zādzību uzbrukumus, kas šogad ir palielinājušies par vairāk nekā 30%. Liska saka, ka daudzi jauni draudu dalībnieki izvēlas atteikties no uz šifrēšanu balstītām stratēģijām par labu liela datu apjoma vākšanai, kas vienkāršo viņu darbības, vienlaikus radot spēcīgus rezultātus.

Šīm izmaiņām ir tālejošas sekas. Liska brīdina par atklātākām zādzību metodēm, piemēram, uzbrukumiem kriptovalūtas biržām, jo ​​pieaug izspiešanas uzbrukumu skaits, ko veic tikai pusaudžu hakeri. Turklāt tas pauž bažas par pieaugošajām stratēģijām, ko uzbrucēji izmanto, lai izmantotu upurus, kuri nevēlas maksāt, izmantojot savu personisko informāciju, kas var pārvērst kiberdraudus reālos.

Pēc Liska domām, ASV vēlēšanu iznākums varētu būtiski ietekmēt to, kā nākotnē attīstās izspiedējvīrusa programmatūra. Aplūkojot iespējamos risinājumus, Liska atzina, ka izpirkuma maksas maksājumu aizliegšana būtu visefektīvākais veids, kā izjaukt izpirkuma programmu ekonomiku, lai gan tas nav ideāls risinājums. Lai gan šogad pret izspiedējvīrusu operatoriem ir veikti daudzi policijas pasākumi, uzbrukumus joprojām veicina solījums par astoņciparu izmaksām.

Nodrošiniet rīt, izmantojot Code Labs Academy ekspertu vadīto [Cybersecurity Bootcamp](/courses/cybersecurity).

Kiberdrošība

Drošāka interneta diena 2025. gadā: apvienojoties drošākai tiešsaistes nākotnei bērniem un pusaudžiem