Op zondag 9 februari vierde de wereld een Safer Internet Day, een jaarlijks evenement dat van plan is om internet een veiliger en meer verantwoordelijke omgeving voor iedereen te maken, met een focus op de bescherming van kinderen en adolescenten. De tweede dag van de tweede week van februari is vaak wanneer dit evenement plaatsvindt. Het legt uit hoe ieder van ons kan helpen bij het creëren van een betere, veiligere online community en biedt de mogelijkheid om zich te concentreren op het positieve gebruik van technologie. Kinderen, ouders, opvoeders, maatschappelijk werkers, wetshandhaving, bedrijven, wetgevers en anderen worden allemaal aangemoedigd om samen te werken om het internet te verbeteren. Elk jaar wordt een thema dat de huidige problemen en de vorderingen in het digitale rijk aanpakt, gekozen om een ​​veiligere internetdag te herdenken.

Internationale wetgevende kaders zoals de [EU General Data Protection Regulation](https://gdpr.eu/what-is-gdpr/) willen persoonlijke gegevens beveiligen met speciale beschermingen voor minderjarigen. Sociale netwerken hebben leeftijdsbeperkingen, meestal minimaal 13, en vereisen ouderlijke toestemming voor gebruikers onder de 16 jaar om aan deze voorschriften te voldoen en de beveiliging te vergroten.

Leeftijdsverificatie blijft een groot probleem omdat bedrijven proberen de beveiliging en de privacy van de gebruikers in evenwicht te brengen. Door de activiteit te volgen en de leeftijd te bepalen, kunnen kunstmatige intelligentie en andere geavanceerde technologieën voorkomen dat kinderen om verwerpelijke inhoud te bekijken of deel te nemen aan schadelijke online activiteiten.

Om hun jonge gebruikers te beschermen, hebben sociale mediabedrijven zoals Tiktok, Instagram en Snapchat strikte maatregelen geïmplementeerd. Deze omvatten contentfilters, privacy -instellingen die de openbare kijk beperken en hulpmiddelen om ongevraagde berichten van vreemden te blokkeren. In een poging om kinderen te beschermen tegen ongepaste inhoud, stelt Tiktok alleen gebruikers die minstens 18 jaar oud zijn in staat om live streaming te streamen. Instagram handhaaft de privacy van de accounts van jonge gebruikers door regels af te dwingen om mensen ouder dan 19 te verbieden directe berichten te sturen naar kinderen onder de 18 jaar. Door berichten te beperken tot verbonden mensen en het bijhouden van privé -vriendenlijsten, vermindert Snapchat de sociale druk.

Geleide modi zijn beschikbaar op smartphones en apps, waardoor ouders de inhoud kunnen controleren en beheren waartoe hun kinderen toegang hebben. Het filteren van specifieke woorden in zoekopdrachten is daar een van. YouTube is bijvoorbeeld beperkt tot gebruikers die minstens 18 jaar oud zijn, maar YouTube -kinderen biedt als vervanging voor jongere kijkers. Met opties zoals tijdslimieten en app -gebruiksperioden kunnen apparaten de toegang verder beperken.

Het verbeteren van internetveiligheid voor alle gebruikers is het uiteindelijke doel als het beschermen van kinderen het belangrijkste doel is van een veiligere internetdag. Deze dag herinnert alle gebruikers, ongeacht leeftijd, aan de voortdurende inspanningen die nodig zijn om ervoor te zorgen dat internet een ruimte van creativiteit, kansen en veiligheid blijft. Aangezien geen software ouderlijk toezicht en begeleiding volledig kan vervangen, is het uiteindelijk de plicht van ouders om met hun kinderen te praten over de mogelijke gevaren van sociale media. Als reactie op opkomende risico's en de groeiende behoefte aan uitgebreide online beveiliging, verbeteren deze platforms hun beveiligingsprotocollen voortdurend.

Online [cybersecurity cursussen](/en/courses/cybersecurity) met flexibele schema's | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: verenigen voor een veiliger online toekomst voor kinderen en adolescenten

Beveiligingsexperts hebben een hacking -bewerking ontdekt die op websites richt op verouderde WordPress -versies en plug -ins om inhoud te wijzigen en gebruikers te truceren om malware te installeren. Simon Wijckmans, oprichter en CEO van Online Security Startup C/Side, [vertelde TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-are-are-are-wordpress-sites-to-push-windows-and-Mac-malware/) De inspanning is nog steeds aan de gang. Aanvallers zijn van plan malware te verspreiden die wachtwoorden en persoonlijke informatie steelt van Windows en Mac -gebruikers. C/Side heeft ontdekt dat sommige geïnfecteerde websites tot de meest populaire op internet behoren.

Himanshu Anand, een onderzoeker bij C/Side, [beschreef de operatie](https://cside.dev/blog/10-000-wordpress-websites-found-delivering-macos-en-microsoft-malware) als een "spray en betalen 'strategie die gericht was op het infecteren van een bezoeker aan deze sites in plaats van specifieke doelen. Geïnfecteerde WordPress -sites presenteren gebruikers met een nep -chroom -updateboodschap dat, indien geaccepteerd, resulteert in het downloaden van een kwaadaardig bestand vermomd als een update. Wijckmans waarschuwde Automattic, het bedrijf achter WordPress.com, en gaf hen informatie over de kwaadaardige sites.

Hoewel Automattic -vertegenwoordiger Megan Fox weigerde commentaar te geven, vond C/Side meer dan 10.000 potentieel getroffen websites. De organisatie detecteerde kwaadaardige scripts op tal van domeinen via webscans en omgekeerde DNS -opzoekingen, wat leidt tot de ontdekking van extra getroffen sites.

Deze hackcampagne bevordert twee soorten informatie-stelende malware: AMOS, die zich richt op Mac-gebruikers, en Socgholish, die zich richt op Windows-gebruikers. Volgens het rapport van Sentinelone [mei 2023](https://www.sentinelone.com/blog/atomic-tealer-theat-actor-spawns-second-variant--macos-malware-sold-on-telegram/?ref=content.cside.dev), AMOS is een informatie -stealer die bedoeld is om gevoelige informatie te verzamelen, zoals gebruikersnamen, wachtwoorden en digitale valuta -referenties, wat zou kunnen leiden tot inbreuken op extra accounts. MacOS -beveiligingsspecialist Patrick Wardle wees erop dat het installeren van AMO's veel stappen vereist, wat aangeeft dat de beveiligingsverdedigingen van Apple veerkrachtig zijn.

Despite the simplicity of the hacking tactic, which relied on deceptive update prompts, the campaign reiterates the importance of using genuine [software updates](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Sites-to-push-windows-and-mac-malware/) en het downloaden van vertrouwde apps om persoonlijke apparaten te beschermen. Dit type diefstal van malware en referenties is geassocieerd met grote hacks en datalekken, waaronder het grote [2024-incident met sneeuwvlok](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-Infostealing-malware/) en de gestolen wachtwoorden van haar klanten.

Meer informatie over Code Labs Academy ’S [Cybersecurity bootcamp](/courses/cybersecurity) en start je carrière vandaag in cybersecurity!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: verouderde WordPress -sites gericht op malwareverdeling door cybercriminelen

[Volgens een recent rapport](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) van beveiligingsbedrijf [Netskope](https://www.netskope.com/), is het aantal klikken van werknemers op phishing-websites vorig jaar bijna verdrievoudigd vergeleken met 2023. Cloudopslagsites waren doorgaans gericht op meer dan 0,8%. van het aantal werknemers dat op deze links klikt, een opmerkelijke stijging ten opzichte van minder dan 0,3 procent in 2023 vorig jaar. De gevaarlijke links worden vaak aangetroffen via zoekmachines en werknemers blijven op phishing-links klikken, zelfs nadat ze zijn getraind. Ze zijn vaak minder waakzaam bij het zoeken op internet, maar zich meer bewust van e-mailaanvallen.

Medewerkers van diverse bedrijven krijgen een phishing awareness training. Onderzoekers veronderstellen dat cognitieve vermoeidheid als gevolg van het grote aantal phishing-pogingen en de creativiteit van aanvallers de reden zou kunnen zijn waarom mensen op frauduleuze sites blijven klikken. Het onderscheiden van nepwebsites is moeilijker geworden. Onderzoekers zijn van mening dat de meeste klikken op links afkomstig zijn uit andere bronnen, omdat het bewustzijn van e-mailphishing nu algemeen bekend is.

Phishing door zoekmachines is in opkomst. Bijna 20% van de klikken op phishing-links was afkomstig van zoekmachines. Om ervoor te zorgen dat frauduleuze websites hoog in de zoekresultaten verschijnen, hebben cybercriminelen er advertenties op geplaatst of de zoekmachineoptimalisatie gewijzigd. Tien procent van die klikken ging naar commerciële websites. Er zijn ook phishing-URL's ontdekt, verborgen in advertenties en commentaren op technologie-, zakelijke en entertainmentwebsites. AI wordt door browserfabrikanten gebruikt om te beschermen tegen phishing-websites.

Meer dan 25% van de klikken op phishing-links leidde ertoe dat gebruikers naar valse inlogpagina's voor clouddiensten gingen, waardoor ze een belangrijk doelwit werden voor aanvallers die toegang wilden krijgen tot vertrouwelijke bedrijfsinformatie en mogelijk meer slachtoffers zouden maken. Met ruim 42% van de phishing-klikken was Microsoft de meest gerichte cloudapplicatie. Adobe Cloud komt op de tweede plaats met 18% en DocuSign op de derde plaats met 15%.

Schaduw-IT-gevaar: het gebruik van persoonlijke cloudapplicaties door werknemers brengt bedrijfsgegevens nog meer in gevaar. Meer dan 25% van de werknemers verzendt gegevens naar deze apps en 88% van de werknemers gebruikt ze minstens één keer per maand. Soms komt professionele inhoud door automatische back-ups van smartphones onbedoeld terecht in persoonlijke cloudaccounts. Omdat ze vaak links naar videochats of vergadernotities bevatten, zijn werkberichten verzonden vanaf privé-e-mailadressen en persoonlijke agenda-afspraken ook gevaarlijk. Onlangs was een phishing-scam gericht op Google Agenda.

In 94% van de bedrijven hebben werknemers generatieve AI-toepassingen gebruikt. Bijna 75% van de bedrijven beperkt ten minste één van deze toepassingen om te voorkomen dat gegevens naar AI-aanbieders lekken. De apps QuillBot, Beautiful.ai en AiChatting werden het vaakst geblokkeerd. Om gegevensstromen onder controle te houden, maakt 45% van de bedrijven gebruik van technieken ter voorkoming van gegevensverlies. Ongeveer een derde gebruikt coachingtools om gebruikers te waarschuwen wanneer een AI-tool binnen de organisatie niet geschikt is voor gevoelige data.

Met behulp van geanonimiseerde gebruiksgegevens voor zijn producten onderzocht Netskope voor het onderzoek de risico's die zijn klanten tussen november 2023 en 2024 constateerden; Bij de analyse werd echter geen rekening gehouden met de impact van deze aanvallen.

Leid de strijd tegen cyberdreigingen met [Code Labs Academy's Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Toenemende phishing-bedreigingen in 2025: waarom waakzaamheid van medewerkers cruciaal is in digitale beveiliging

###### 11 december 2024

Microsoft reageerde op een actief misbruikt beveiligingslek door belangrijke beveiligingsupgrades uit te brengen voor zijn producten, waaronder Windows, Office, SharePoint en Hyper-V. Omdat er voortdurende aanvallen zijn gemeld, wordt beheerders van de huidige versies van Windows Desktop en Windows Server geadviseerd ervoor te zorgen dat Windows Update is ingeschakeld en dat de meest recente beveiligingspatches zijn geïnstalleerd.

Veel versies van Windows 10 en Windows 11, evenals veel versies van Windows Server, waaronder 2008 en 2022, worden getroffen door de [momenteel misbruikte kwetsbaarheid](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, geclassificeerd als “hoog” risico). Succesvolle aanvallers krijgen verbeterde gebruikersmachtigingen, inclusief bevoegdheden op systeemniveau, die ernstige schade kunnen veroorzaken. Deze aanvallen maken vaak gebruik van een combinatie van kwetsbaarheden om kwaadaardige code uit te voeren. Microsoft heeft geen informatie vrijgegeven over de omvang van deze aanvallen of hoe ze worden uitgevoerd.

De huidige versies van Windows en Windows Server bevatten een aanzienlijke kwetsbaarheid ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) die van invloed is op het Lightweight Directory Access Protocol (LDAP). Er zijn nog geen details over hoe deze aanvallen plaatsvinden of hoe beheerders getroffen systemen kunnen herkennen. Microsoft adviseert beheerders de domeincontrollers van het internet los te koppelen als ze deze beveiligingsupdate niet tijdig implementeren.

Er zijn nog meer kwetsbaarheden met een ‘hoog’ dreigingsniveau ontdekt in een aantal Windows-componenten die gevoelig zijn voor malware, zoals Remote Desktop Services en Hyper-V. Office is ook gevoelig voor virusaanvallen en hackers kunnen zonder toestemming gegevens verkrijgen en gebruiken.

Microsoft heeft ook een beveiligingsfout verholpen die al actief werd aangevallen tijdens deze Patch Day in november.

_Klaar om de digitale wereld te beschermen? Sluit je aan bij Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _en verwerf de praktische vaardigheden die je nodig hebt om je te verdedigen tegen cyberdreigingen._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft brengt cruciale beveiligingsupdates uit voor Windows en Office te midden van actieve exploits

###### 12 november 2024

[Amazon](https://www.amazon.com/) gaf toe dat een inbreuk op de beveiliging bij een externe leverancier leidde tot een datalek dat de informatie van werknemers beïnvloedde. Alleen de zakelijke contactgegevens van werknemers, waaronder e-mailadressen, telefoonnummers en gebouwlocaties, zijn gecompromitteerd; noch Amazon noch AWS-systemen werden rechtstreeks getroffen.

Amazon heeft naar verluidt geen toegang tot gevoelige gegevens, zoals financiële informatie of burgerservicenummers, maar weigert te zeggen om hoeveel werknemers het gaat. [Volgens Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) heeft de leverancier het beveiligingslek inmiddels verholpen die de hack veroorzaakte.

De bevestiging komt nadat een hacker, onder het pseudoniem "Nam3L3ss", beweerde gegevens van Amazon en 24 andere grote bedrijven op het bekende forum BreachForums te hebben gepubliceerd. De vermeende massale exploitatie van [MOVEit Transfer in 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (een grote fout bij het gebruik van een nul -day-kwetsbaarheid in de bestandsoverdrachtoplossing van Progress Software) heeft naar verluidt geresulteerd in de verwerving van meer dan 2,8 miljoen rijen gegevens.

De Clop-ransomwaregroep was verantwoordelijk voor de MOVEit-hack, die meer dan 1.000 bedrijven trof, waaronder de Amerikaanse overheidscontractant Maximus, het Colorado Department of Health Care Policy and Financing en het Oregon Department of Transportation.

Nu cyberdreigingen voortdurend toenemen en steeds geavanceerder worden, benadrukken incidenten als deze het cruciale belang van cyberbeveiliging voor alle soorten bedrijven. Datalekken komen steeds vaker voor en worden steeds ernstiger. Dit onderstreept de cruciale behoefte aan gekwalificeerde cyberbeveiligingsspecialisten die zwakheden kunnen opsporen en privégegevens kunnen beschermen.

Als je een sterke interesse hebt in cybersecurity of aan de slag wilt in deze groeiende industrie, biedt [Code Labs Academy](/) een uitgebreide [cybersecurity bootcamp](/courses/cybersecurity) waarmee u de vaardigheden en informatie krijgt die u nodig heeft. Leer hoe u de gegevens van uw organisatie kunt verdedigen, cyberaanvallen kunt afweren en uw voorsprong kunt behouden in een veelgevraagd veld.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon bevestigt dat werknemersgegevens zijn gecompromitteerd bij MOVEit-inbreuk na claims van hackers

Ondanks recente prestaties van wetshandhavers, zoals de uitschakeling van organisaties als LockBit en de inbeslagname van Radar, is het ransomware-landschap nog steeds sterk en vertoont het geen tekenen van vertraging. [Allan Liska](https://www.linkedin.com/in/allan2/), een ransomware-specialist en analist voor bedreigingsinformatie bij cyberbeveiligingsbedrijf Recorded Future, voorspelt dat 2024 een topjaar zal worden waarin hackers aanzienlijke winsten blijven behalen uit activiteiten voor gegevensdiefstal. Volgens Liska, [die met TechCrunch in Londen sprak](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-its-likely-going-to-get-erger/), wordt nog steeds verwacht dat dit jaar eerdere records zal breken op het gebied van de frequentie van aanvallen en losgeldbetalingen aan slachtoffers, hoewel de toename van het aantal gevallen van ransomware mogelijk zal vertragen.

Voor het eerst werd in 2024 meerdere achtcijferige losgelden betaald, waaronder een opmerkelijke 22 miljoen dollar betaald door Change Healthcare na de diefstal van miljoenen Amerikaanse privé-medische informatie door de Russische cybercriminele bende ALPHV. Als gevolg van meningsverschillen tussen ALPHV en haar dochteronderneming die verantwoordelijk is voor de inbreuk, werden in deze aflevering de interne conflicten tussen de ransomwaregroepen benadrukt.

De komst van jongere, meer ervaren hackers, zoals die van Lapsus$ en Scattered Spider, die grote hacks hebben uitgevoerd, met name op MGM Hotels en misschien Transport for London, is een andere zorgwekkende trend die door Liska wordt benadrukt. Deze jonge hackers, die vaak goed Engels spreken en bedreven zijn in het aanvallen van grote bedrijven, maken deel uit van een groeiend aantal aanvallen die uitsluitend gericht zijn op datadiefstal, die dit jaar met ruim 30% zijn toegenomen. Liska zegt dat veel nieuwe bedreigingsactoren ervoor kiezen om af te zien van op encryptie gebaseerde strategieën ten gunste van het verzamelen van grote hoeveelheden gegevens, wat hun activiteiten vereenvoudigt en toch krachtige resultaten oplevert.

Deze verandering heeft verstrekkende gevolgen. Liska waarschuwt voor de mogelijkheid van meer openlijke diefstalmethoden, zoals het aanvallen van cryptocurrency-uitwisselingen, als gevolg van de toename van afpersingsaanvallen die uitsluitend door tienerhackers worden uitgevoerd. Daarnaast wordt er bezorgdheid geuit over de toenemende strategieën die door aanvallers worden gebruikt om slachtoffers uit te buiten die niet bereid zijn te betalen met behulp van hun persoonlijke gegevens, waardoor cyberdreigingen in reële bedreigingen zouden kunnen veranderen.

Volgens Liska zou de uitkomst van de Amerikaanse verkiezingen een aanzienlijke impact kunnen hebben op de manier waarop ransomware zich in de toekomst ontwikkelt. Kijkend naar mogelijke oplossingen gaf Liska toe dat het verbieden van losgeldbetalingen de meest effectieve manier zou zijn om de ransomware-economie te ontwrichten, hoewel het geen perfecte oplossing is. Hoewel er dit jaar talloze politiemaatregelen zijn genomen tegen ransomware-exploitanten, worden aanvallen nog steeds aangemoedigd door de belofte van achtcijferige uitbetalingen.

Bescherm morgen met Code Labs Academy’s door experts geleide [Cybersecurity Bootcamp](/courses/cybersecurity).

Cyberbeveiliging

Safer Internet Day 2025: verenigen voor een veiliger online toekomst voor kinderen en adolescenten