Duminică, 9 februarie, lumea a sărbătorit SAFER Internet Day, un eveniment anual care are ca scop să facă internet un mediu mai sigur și mai responsabil pentru toată lumea, cu accent pe protecția copiilor și adolescenților. A doua zi a celei de -a doua săptămâni a lunii februarie este adesea când are loc acest eveniment. Acesta explică modul în care fiecare dintre noi poate ajuta la crearea unei comunități online mai bune și mai sigure și oferă o oportunitate de a ne concentra pe utilizările pozitive ale tehnologiei. Copiii, părinții, educatorii, asistenții sociali, aplicarea legii, întreprinderile, legiuitorii și alții sunt încurajați să colaboreze pentru a îmbunătăți internetul. În fiecare an, o temă care abordează problemele actuale și progresele pe tărâmul digital este aleasă pentru a comemora Ziua Internetului mai sigură.

Cadre legislative internaționale, cum ar fi [Regulamentul general al protecției datelor UE](https://gdpr.eu/what-is-gdpr/) urmăresc să asigure date cu caracter personal cu protecții speciale pentru minori. Rețelele sociale au restricții de vârstă, de obicei cel puțin 13 și necesită consimțământul părinților pentru utilizatorii sub 16 ani pentru a se conforma acestor reglementări și a crește securitatea.

Verificarea vârstei rămâne o mare problemă, deoarece companiile încearcă să echilibreze securitatea și confidențialitatea utilizatorilor. Prin monitorizarea activității și determinarea vârstei, inteligența artificială și alte tehnologii avansate pot împiedica copiii să vizualizeze conținut obiectabil sau să participe la activități online dăunătoare.

Pentru a -și proteja utilizatorii tineri, companiile de socializare precum Tiktok, Instagram și Snapchat au implementat măsuri stricte. Acestea includ filtre de conținut, setări de confidențialitate care restricționează vizualizarea publică și instrumente pentru a bloca mesajele nesolicitate de la străini. În efortul de a proteja copiii împotriva conținutului necorespunzător, Tiktok permite doar utilizatorilor care au cel puțin 18 ani să înceapă streamingul în direct. Instagram menține confidențialitatea conturilor utilizatorilor tineri, prin aplicarea regulilor care interzice persoanelor de peste 19 ani să trimită mesaje directe copiilor sub 18 ani. Limitând mesajele persoanelor conectate și menținând liste de prieteni privați, Snapchat reduce presiunea socială.

Modurile supravegheate sunt disponibile pe smartphone -uri și aplicații, permițând părinților să monitorizeze și să gestioneze conținutul pe care îl pot accesa copiii. Filtrarea cuvintelor specifice în căutări este unul dintre ele. De exemplu, YouTube este limitat la utilizatorii care au cel puțin 18 ani, dar oferă copiilor YouTube ca substitut pentru spectatorii mai tineri. Cu opțiuni precum limitele de timp și perioadele de utilizare a aplicațiilor, dispozitivele pot restricționa în continuare accesul.

Îmbunătățirea siguranței pe internet pentru toți utilizatorii este obiectivul final dacă protejarea copiilor este principalul obiectiv al Zilei mai sigure a Internetului. Această zi le reamintește tuturor utilizatorilor, indiferent de vârstă, de eforturile continue necesare pentru a se asigura că internetul continuă să fie un spațiu de creativitate, oportunitate și siguranță. Deoarece niciun software nu poate înlocui complet supravegherea și îndrumarea părinților, este în cele din urmă datoria părinților de a vorbi cu copiii lor despre posibilele pericole ale social media. Ca răspuns la riscurile emergente și la nevoia din ce în ce mai mare de securitate online cuprinzătoare, aceste platforme își îmbunătățesc continuu protocoalele de securitate.

Online [Cursuri de cibersecuritate](/en/courses/cybersecurity) cu programe flexibile | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Ziua mai sigură a Internetului 2025: Unirea pentru un viitor online mai sigur pentru copii și adolescenți

Experții de securitate au descoperit o operațiune de hacking care vizează site -urile web folosind versiuni WordPress învechite și pluginuri pentru a modifica conținutul și a păcăli utilizatorii în instalarea malware -ului. Simon Wijckmans, fondator și CEO al startup-ului de securitate online c/lateral, [a spus TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windowsși--Mac-malware/) Efortul este încă în desfășurare. Atacatorii intenționează să distribuie malware care să fure parole și informații personale de la utilizatorii Windows și Mac. C/Side a descoperit că unele site -uri web infectate sunt printre cele mai populare de pe internet.

Himanshu Anand, cercetător la C/Side, [a descris operațiunea](https://cside.dev/blog/10-000-wordpress-websites-fund-delivering-macosși-microsoft-malware) ca „spray și să plătească ”strategia care vizează infecția oricărui vizitator pe aceste site -uri, mai degrabă decât să țintească specifice. Site -urile WordPress infectate prezintă utilizatorilor un mesaj fals de actualizare Chrome care, dacă este acceptat, are ca rezultat descărcarea unui fișier rău intenționat deghizat în actualizare. Wijckmans a alertat Automattic, compania din spatele WordPress.com și le -a furnizat informații despre site -urile rău intenționate.

Deși reprezentantul automat Megan Fox a refuzat să comenteze, C/Side a găsit mai mult de 10.000 de site -uri web potențial afectate. Organizația a detectat scripturi rău intenționate pe numeroase domenii prin scanări web și căutări DNS inversă, ceea ce a dus la descoperirea unor site -uri suplimentare afectate.

Această campanie de hacking promovează două tipuri de malware care fură informațiile: Amos, care vizează utilizatorii Mac și SocGholish, care vizează utilizatorii Windows. Conform raportului lui Sentinelone [mai 2023](https://www.sentinelone.com/blog/atomic-taaler-threat-actor-pawns-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), Amos este un furt de informații destinate să colecteze informații sensibile, cum ar fi nume de utilizator, parole și acreditări de monedă digitală, care ar putea duce la încălcări ale conturilor suplimentare. Specialistul în securitate MacOS, Patrick Wardle, a subliniat că instalarea AMOS necesită mulți pași, ceea ce indică faptul că apărările de securitate ale Apple sunt rezistente.

În ciuda simplității tacticii de hacking, care s-a bazat pe solicitări de actualizare înșelătoare, campania reiterează importanța utilizării autentice [actualizări software](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Site-uri-Push-Windows-and-Mac-Malware/) și descărcarea aplicațiilor de încredere pentru a proteja dispozitivele personale. Acest tip de furturi de malware și de acreditare a fost asociat cu hack-urile majore și încălcările de date, inclusiv principalul incident [2024 care implică fulgi de zăpadă](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-Infostealing-malware/) și parolele furate ale clienților săi.

Aflați mai multe despre Code Labs Academy S [cybersecurity bootcamp](/courses/cybersecurity) și începeți -vă cariera în cibersecuritate astăzi!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Alertă de hacking: site -uri WordPress învechite vizate pentru distribuirea malware de către cibernetici

[Conform unui raport recent](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) de la firma de securitate [Netskope](https://www.netskope.com/), clicurile angajaților pe site-urile web de phishing aproape s-au triplat anul trecut comparativ cu 2023. Site-urile de stocare în cloud au fost vizate în mod obișnuit, la mai mult de 0,8%. a angajaților care fac clic pe aceste linkuri, o creștere notabilă de la mai puțin de 0,3 la sută în 2023 în anul precedent. Legăturile periculoase sunt adesea întâlnite prin motoarele de căutare, iar angajații continuă să facă clic pe linkurile de phishing chiar și după ce au fost instruiți. Ei sunt adesea mai puțin vigilenți atunci când caută pe internet, dar mai conștienți de atacurile prin e-mail.

Angajații mai multor companii primesc cursuri de conștientizare a phishingului. Cercetătorii presupun că oboseala cognitivă din cauza numărului mare de încercări de phishing și a creativității atacatorilor ar putea fi motivul pentru care oamenii continuă să facă clic pe site-uri frauduloase. Distingerea site-urilor false a devenit mai dificilă. Cercetătorii cred că majoritatea clicurilor pe linkuri provin din alte surse, deoarece conștientizarea phishing-ului prin e-mail este acum bine recunoscută.

Phishingul în motoarele de căutare este în creștere. Aproape 20% din clicurile pe link-urile de phishing au venit de la motoarele de căutare. Pentru a se asigura că site-urile web frauduloase apar în fruntea rezultatelor căutării, infractorii cibernetici au plasat reclame pe ele sau au modificat optimizarea motorului de căutare. Zece la sută din aceste clicuri au fost către site-uri web comerciale. Adresele URL de phishing au fost, de asemenea, descoperite ascunse în reclame și comentarii pe site-uri web de tehnologie, afaceri și divertisment. AI este folosit de producătorii de browsere pentru a proteja împotriva site-urilor web de phishing.

Peste 25% din clicurile pe link-urile de phishing i-au determinat pe utilizatori să falsească pagini de conectare pentru serviciile cloud, făcându-le o țintă principală pentru atacatorii care doresc să obțină acces la informații confidențiale ale companiei și, eventual, la mai multe victime. Cu peste 42% din clicurile de phishing, Microsoft a fost cea mai vizată aplicație cloud. Adobe Cloud ocupă locul al doilea cu 18% și DocuSign al treilea cu 15%.

Shadow IT Danger: Utilizarea de către angajați a aplicațiilor personale în cloud pune datele companiei la un risc și mai mare. Peste 25% dintre lucrători trimit date către aceste aplicații și 88% dintre lucrători le folosesc cel puțin o dată pe lună. Uneori, din cauza backup-urilor automate ale smartphone-urilor, conținutul profesional ajunge neintenționat în conturile personale de cloud. Deoarece conțin frecvent link-uri către chat-uri video sau note de întâlnire, mesajele de serviciu trimise de la adrese de e-mail private și întâlnirile personale din calendar sunt, de asemenea, periculoase. Recent, o înșelătorie de tip phishing a vizat Google Calendar.

Angajații au folosit aplicații AI generative în 94% dintre companii. Aproape 75% dintre companii restricționează cel puțin una dintre aceste aplicații pentru a preveni scurgerea datelor către furnizorii de inteligență artificială. Aplicațiile QuillBot, Beautiful.ai și AiChatting au fost blocate cel mai des. Pentru a controla fluxurile de date, 45% dintre companii folosesc tehnici de prevenire a pierderii datelor. Aproximativ o treime utilizează instrumente de coaching pentru a alerta utilizatorii atunci când un instrument AI din cadrul organizației este inadecvat pentru date sensibile.

Folosind date anonime de utilizare pentru produsele sale, Netskope a examinat riscurile observate în rândul clienților săi între noiembrie 2023 și 2024 pentru studiu; cu toate acestea, analiza nu a luat în considerare impactul acestor atacuri.

Conduceți lupta împotriva amenințărilor cibernetice cu Code Labs Academy Cybersecurity Bootcamp](https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Creșterea amenințărilor de phishing în 2025: de ce vigilența angajaților este esențială în securitatea digitală

###### 11 decembrie 2024

Microsoft a răspuns la o vulnerabilitate exploatată în mod activ prin lansarea unor actualizări cheie de securitate pentru produsele sale, inclusiv Windows, Office, SharePoint și Hyper-V. Deoarece au fost raportate atacuri în curs, administratorii versiunilor actuale de Windows Desktop și Windows Server sunt sfătuiți să se asigure că Windows Update este activat și că sunt instalate cele mai recente corecții de securitate.

Multe versiuni de Windows 10 și Windows 11, precum și multe versiuni de Windows Server, inclusiv 2008 și 2022, sunt afectate de [vulnerabilitatea exploatată în prezent](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, clasificat ca risc „înalt”). Atacatorilor de succes li se acordă permisiuni de utilizator îmbunătățite, inclusiv privilegii la nivel de sistem, care pot cauza daune grave. Aceste atacuri folosesc frecvent o combinație de vulnerabilități pentru a executa cod rău intenționat. Microsoft nu a dezvăluit informații despre amploarea acestor atacuri sau despre modul în care sunt efectuate.

Versiunile actuale de Windows și Windows Server includ o vulnerabilitate semnificativă ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) care afectează protocolul ușor de acces la director (LDAP). Nu există încă detalii despre modul în care au loc aceste atacuri sau despre cum ar putea administratorii să recunoască sistemele afectate. Microsoft sfătuiește administratorii să deconecteze controlerele de domeniu de la Internet dacă nu reușesc să implementeze această actualizare de securitate în timp util.

Au fost descoperite vulnerabilități suplimentare la nivel de amenințare „înalt” într-un număr de componente Windows predispuse la malware, cum ar fi Serviciile Desktop la distanță și Hyper-V. Office este, de asemenea, susceptibil la atacuri de viruși, iar hackerii pot obține și utiliza date fără autorizație.

Microsoft a remediat, de asemenea, o defecțiune de securitate care era deja supusă unui atac activ în această zi a patch-urilor din noiembrie.

_Ești gata să protejezi lumea digitală? Alăturați-vă Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _și obțineți abilitățile practice de care aveți nevoie pentru a vă apăra împotriva amenințărilor cibernetice._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft lansează actualizări critice de securitate pentru Windows și Office pe fondul exploatărilor active

###### 12 noiembrie 2024

[Amazon](https://www.amazon.com/) a recunoscut că o încălcare a securității la un furnizor terță parte a dus la o scurgere de date care afectează informațiile angajaților. Numai informațiile de contact ale angajaților, inclusiv adresele de e-mail, numerele de telefon și locațiile clădirilor, au fost compromise; nici Amazon, nici sistemele AWS nu au fost direct afectate.

Se pare că Amazon nu are acces la date sensibile, cum ar fi informații financiare sau numere de securitate socială, dar refuză să spună câți angajați au fost afectați. [Conform Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), furnizorul a remediat de atunci defectul de securitate care a provocat hack-ul.

Confirmarea vine după ce un hacker, sub pseudonimul „Nam3L3ss”, a susținut că a publicat date de la Amazon și alte 24 de companii importante pe cunoscutul forum BreachForums. Presupusa exploatare masivă a [MOVEit Transfer în 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (un defect major folosind un zero Vulnerabilitatea de o zi în soluția de transfer de fișiere a Progress Software) a avut ca rezultat achiziția a peste 2,8 milioane de rânduri de date.

Grupul de ransomware Clop a fost responsabil pentru hack-ul MOVEit, care a afectat peste 1.000 de companii, inclusiv contractantul guvernamental american Maximus, Departamentul de Politică și Finanțare a Sănătății din Colorado și Departamentul de Transport din Oregon.

Cu amenințările cibernetice în continuă creștere și din ce în ce mai sofisticate, incidente ca acesta evidențiază importanța critică a securității cibernetice pentru întreprinderile de toate tipurile. Încălcările de date devin din ce în ce mai frecvente și mai grave, evidențiind nevoia critică de specialiști calificați în securitate cibernetică, care pot detecta punctele slabe și pot proteja datele private.

Dacă aveți un interes puternic pentru securitatea cibernetică sau doriți să începeți în această industrie în creștere, [Code Labs Academy](/) vă oferă un [tamb de pregătire pentru securitate cibernetică](/courses) /cybersecurity) care vă va oferi abilitățile și informațiile de care aveți nevoie. Aflați cum să apărați datele organizației dvs., să feriți atacurile cibernetice și să vă mențineți avantajul într-un domeniu cu cerere ridicată.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon confirmă că datele angajaților au fost compromise în încălcarea MOVEit în urma pretențiilor hackerilor

În ciuda realizărilor recente ale forțelor de ordine, cum ar fi eliminarea unor organizații precum LockBit și confiscarea Radar, peisajul ransomware este încă puternic și nu arată semne de încetinire. [Allan Liska](https://www.linkedin.com/in/allan2/), un specialist în ransomware și analist în informații despre amenințări la firma de securitate cibernetică Recorded Future, prezice că 2024 va fi un an banner, deoarece hackerii continuă să obțină profituri semnificative din activități de furt de date. Potrivit lui Liska, [care a vorbit cu TechCrunch la Londra](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-its-probable-going-s-se-grave/), este încă de așteptat ca anul să bată recordurile anterioare în ceea ce privește frecvența atacurilor și a plăților de răscumpărare către victime, deși creșterea apariției ransomware-ului poate încetini.

Pentru prima dată, în 2024 au fost plătite mai multe răscumpărări cu opt cifre, inclusiv o remarcabilă 22 de milioane de dolari plătită de Change Healthcare în urma furtului de către banda rusă de criminali cibernetici ALPHV a milioanelor de informații medicale private ale americanilor. Din cauza neînțelegerilor dintre ALPHV și filiala sa responsabilă de încălcare, acest episod a evidențiat conflictele interne dintre grupurile de ransomware.

Sosirea unor hackeri mai tineri, mai experimentați, precum cei de la Lapsus$ și Scattered Spider, care au efectuat hack-uri majore, în special pe MGM Hotels și poate Transport for London, este o altă tendință îngrijorătoare evidențiată de Liska. Acești tineri hackeri, care vorbesc adesea bine engleza și sunt pricepuți să vizeze companiile mari, fac parte dintr-un număr tot mai mare de atacuri de furt de date, care au crescut cu peste 30% în acest an. Liska spune că mulți actori noi amenințări aleg să renunțe la strategiile bazate pe criptare în favoarea colectării unor cantități mari de date, ceea ce le simplifică operațiunile, producând în același timp rezultate puternice.

Această schimbare are consecințe de amploare. Liska avertizează asupra posibilității unor metode mai deschise de furt, precum atacarea schimburilor de criptomonede, din cauza creșterii atacurilor de extorcare efectuate exclusiv de hackeri adolescenți. În plus, își exprimă îngrijorarea față de strategiile în creștere utilizate de atacatori pentru a exploata victimele care nu doresc să plătească folosind informațiile lor personale, ceea ce ar putea transforma amenințările cibernetice în amenințări reale.

Potrivit lui Liska, rezultatul alegerilor din SUA ar putea avea un impact semnificativ asupra modului în care se dezvoltă ransomware-ul în viitor. Privind posibilele soluții, Liska a recunoscut că interzicerea plăților de răscumpărare ar fi cea mai eficientă modalitate de a perturba economia ransomware, deși nu este o soluție perfectă. Chiar dacă în acest an au fost luate numeroase măsuri de poliție împotriva operatorilor de ransomware, atacurile sunt încă încurajate de promisiunea unor plăți cu opt cifre.

Protejează ziua de mâine cu Code Labs Academy [Cybersecurity Bootcamp] condus de experți (https://codelabsacademy.com/courses/cybersecurity).

Securitate cibernetică

Ziua mai sigură a Internetului 2025: Unirea pentru un viitor online mai sigur pentru copii și adolescenți