В воскресенье, 9 февраля, мир праздновал более безопасный интернет -день, ежегодное мероприятие, направленное на то, чтобы сделать Интернет более безопасной и ответственной средой для всех, с акцентом на защиту детей и подростков. Второй день второй недели февраля часто происходит, когда происходит это событие. Он объясняет, как каждый из нас может помочь создать лучшее, более безопасное онлайн -сообщество и предоставляет возможность сосредоточиться на позитивном использовании технологий. Дети, родители, педагоги, социальные работники, правоохранительные органы, предприятия, законодатели и другие предлагаются сотрудничать для улучшения Интернета. Каждый год тема, посвященная текущим вопросам и достижениям в цифровой сфере, выбирается, чтобы ознаменовать более безопасный интернет -день.

Международные законодательные рамки, такие как правила общего охраны данных ЕС] (https://gdpr.eu/what-is-gdpr/), стремятся обеспечить личные данные со специальной защитой для несовершеннолетних. Социальные сети имеют возрастные ограничения, как правило, минимум 13 и требуют согласия родителей для пользователей в возрасте до 16 лет, чтобы соответствовать этим правилам и повысить безопасность.

Проверка возраста остается большой проблемой, поскольку компании пытаются сбалансировать безопасность и конфиденциальность пользователей. Благодаря мониторингу деятельности и определению возраста, искусственный интеллект и другие передовые технологии могут помешать детям просматривать нежелательный контент или участвовать в вредных онлайн -деятельности.

Чтобы защитить своих молодых пользователей, социальные сети, такие как Tiktok, Instagram и Snapchat, приняли строгие меры. К ним относятся фильтры контента, настройки конфиденциальности, которые ограничивают публичное просмотр, и инструменты для блокировки нежелательных сообщений от незнакомцев. Стремясь защитить детей от неподходящего контента, Tiktok позволяет только пользователям, которым не менее 18 лет начинать прямую трансляцию. Instagram поддерживает конфиденциальность учетных записей молодых пользователей, обеспечивая соблюдение правил, запрещающих людям старше 19 лет отправлять прямые сообщения детям в возрасте до 18 лет. Ограничивая сообщения подключенным людям и ведя частные списки друзей, Snapchat снижает социальное давление.

Наблюдаемые режимы доступны на смартфонах и приложениях, что позволяет родителям контролировать и управлять контентом, к которым могут получить доступ к Миниму. Фильтрация конкретных слов в поисках является одним из них. Например, YouTube ограничен пользователями, которым не менее 18 лет, но предлагает детям YouTube в качестве замены молодых зрителей. С такими опциями, как ограничения по времени и периоды использования приложений, устройства могут дополнительно ограничить доступ.

Повышение безопасности в Интернете для всех пользователей является конечной целью, если защита детей является главной целью более безопасного интернет -дня. Этот день напоминает всем пользователям, независимо от возраста, о постоянных усилиях, необходимых для обеспечения того, чтобы Интернет продолжал быть пространством творчества, возможностей и безопасности. Поскольку никакое программное обеспечение не может полностью заменить родительский надзор и руководство, в конечном итоге родители говорят со своими детьми о возможной опасности социальных сетей. В ответ на возникающие риски и растущую потребность в комплексной онлайн -безопасности эти платформы постоянно улучшают свои протоколы безопасности.

Онлайн [курсы кибербезопасности](/en/courses/cybersecurity) с гибкими графиками | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Более безопасный интернет -день 2025: Объединение для более безопасного онлайн -будущего для детей и подростков

Эксперты по безопасности обнаружили операцию взлома, которая нацелена на веб -сайты, используя устаревшие версии WordPress и плагины для изменения контента и привлечения пользователей в установку вредоносного ПО. Саймон Вийкманс, основатель и генеральный директор стартапа онлайн-безопасности C/Side, [сказал TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sito-push-windows-and-mac-malware/) усилия все еще продолжаются. Злоумышленники намерены распространять вредоносные программы, которые крадут пароли и личную информацию от пользователей Windows и Mac. C/Side обнаружил, что некоторые зараженные веб -сайты являются одними из самых популярных в Интернете.

Химаншу Ананд, исследователь в C/Side, [описал операцию](https://cside.dev/blog/10-000-wordpress-websites-found-delivering--and-macrosoft-malware) как «опрыскивание и платить »стратегию, направленную на заражение любого посетителя на эти сайты, а не конкретные цели. Зараженные сайты WordPress предоставляют пользователям поддельное сообщение об обновлении Chrome, которое, если они приняты, приводит к загрузке вредоносного файла, замаскированного под обновление. Wijckmans предупредил Automattic, компанию, стоящую за WordPress.com, и предоставила им информацию о злонамеренных сайтах.

Хотя представитель автомата Меган Фокс отказался от комментариев, C/Side обнаружил более 10 000 потенциально пострадавших веб -сайтов. Организация обнаружила вредоносные сценарии на многочисленных доменах с помощью веб -сканирования и обратных поисков DNS, что привело к обнаружению дополнительных затронутых сайтов.

Эта хакерская кампания продвигает два типа вредоносных программных программ: AMOS, которая нацелена на пользователей Mac, и Socgholish, которая нацелена на пользователей Windows. Согласно отчету Sentinelone [May 2023](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-pawns-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), Amos - это информация, предназначенная для сбора конфиденциальной информации, такой как имена пользователей, пароли и учетные данные цифровой валюты, что может привести к нарушениям дополнительных учетных записей. Специалист по безопасности MacOS Патрик Уордл отметил, что установка AMOS требует много шагов, что указывает на то, что защита Apple обеспечивает устойчивую.

Несмотря на простоту тактики взлома, которая основывалась на обманчивых подсказках обновления, кампания повторяет важность использования подлинных [обновлений программного обеспечения](https://techcrunch.com/2025/01/29/hackers-are-hijack-wordpress-Сайты-то-плюш-окнаиMac-Malware/) и загрузка доверенных приложений для защиты личных устройств. Этот тип вредоносного ПО и кражи учетных данных был связан с серьезными взломами и утечками данных, включая основной [2024 инцидент, связанный с Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-password-found-online-ИНФОЛДИЧЕСКИЙМАЛОВАР/) и украденные пароли его клиентов.

Узнайте о Code Labs Academy ’S [Cybersecurity Bootcamp](/courses/cybersecurity) и начните свою карьеру сегодня в кибербезопасности!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Аккуляционное оповещение: устаревшие сайты WordPress, предназначенные для распределения вредоносных программ с помощью киберпреступников

[Согласно недавнему отчету](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) от охранной фирмы [Netskope](https://www.netskope.com/), количество кликов сотрудников на фишинговых веб-сайтах в прошлом году почти утроилось по сравнению с 2023 годом. 0,8%. сотрудников, переходящих по этим ссылкам, что заметно больше по сравнению с менее чем 0,3 процента в 2023 году годом ранее. Опасные ссылки часто встречаются в поисковых системах, и сотрудники продолжают нажимать на фишинговые ссылки даже после прохождения обучения. Они часто менее бдительны при поиске в Интернете, но более осведомлены об атаках по электронной почте.

Сотрудники нескольких компаний проходят обучение по защите от фишинга. Исследователи предполагают, что когнитивная усталость из-за большого количества попыток фишинга и изобретательности злоумышленников может быть причиной того, что люди продолжают нажимать на мошеннические сайты. Отличить фейковые сайты стало сложнее. Исследователи полагают, что большинство кликов по ссылкам происходит из других источников, поскольку в настоящее время широко известна осведомленность о фишинге по электронной почте.

Фишинг в поисковых системах набирает обороты. Около 20% кликов по фишинговым ссылкам приходится на поисковые системы. Чтобы мошеннические сайты занимали высокие позиции в результатах поиска, киберпреступники размещали на них рекламу или меняли поисковую оптимизацию. Десять процентов этих кликов приходились на коммерческие веб-сайты. Фишинговые URL-адреса также были обнаружены в рекламных объявлениях и комментариях на веб-сайтах, посвященных технологиям, бизнесу и развлечениям. Искусственный интеллект используется производителями браузеров для защиты от фишинговых веб-сайтов.

Более 25% кликов по фишинговым ссылкам приводили пользователей к поддельным страницам входа в облачные сервисы, что делало их основной мишенью для злоумышленников, стремящихся получить доступ к конфиденциальной информации компании и, возможно, к большему количеству жертв. С более чем 42% фишинговых кликов Microsoft была наиболее целевым облачным приложением. Adobe Cloud занимает второе место с 18%, а DocuSign — третье с 15%.

Теневая ИТ-опасность: использование персональными облачными приложениями сотрудников подвергает данные компании еще большему риску. Более 25% работников отправляют данные в эти приложения, а 88% работников используют их хотя бы раз в месяц. Иногда из-за автоматического резервного копирования смартфона профессиональный контент непреднамеренно попадает в личные облачные учетные записи. Рабочие сообщения, отправленные с частных адресов электронной почты и встречи в личном календаре, также опасны, поскольку они часто содержат ссылки на видеочаты или заметки о встречах. Недавно фишинговая атака была нацелена на Календарь Google.

Сотрудники используют генеративные приложения искусственного интеллекта в 94% компаний. Почти 75% компаний ограничивают хотя бы одно из этих приложений, чтобы предотвратить утечку данных поставщикам ИИ. Чаще всего блокировались приложения QuillBot, Beautiful.ai и AiChatting. Для контроля потоков данных 45% компаний используют методы предотвращения потери данных. Около трети используют инструменты коучинга, чтобы предупреждать пользователей, когда инструмент искусственного интеллекта в организации не подходит для конфиденциальных данных.

Используя анонимные данные об использовании своих продуктов, Netskope для исследования изучила риски, наблюдавшиеся среди ее клиентов в период с ноября 2023 по 2024 год; однако анализ не принял во внимание последствия этих атак.

Возглавьте борьбу с киберугрозами с помощью [Code Labs Academy’s Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Рост угроз фишинга в 2025 году: почему бдительность сотрудников имеет решающее значение в цифровой безопасности

###### 11 декабря 2024 г.

Microsoft отреагировала на активно эксплуатируемую уязвимость, выпустив ключевые обновления безопасности для своих продуктов, включая Windows, Office, SharePoint и Hyper-V. Поскольку сообщалось о продолжающихся атаках, администраторам текущих версий Windows Desktop и Windows Server рекомендуется убедиться, что Центр обновления Windows включен и установлены самые последние исправления безопасности.

Многие версии Windows 10 и Windows 11, а также многие версии Windows Server, включая 2008 и 2022, подвержены [эксплуатируемой в настоящее время уязвимости](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, классифицирован как «высокий» риск). Успешным злоумышленникам предоставляются расширенные права пользователя, включая привилегии системного уровня, что может нанести серьезный ущерб. Эти атаки часто используют комбинацию уязвимостей для выполнения вредоносного кода. Microsoft не раскрыла информацию о масштабах этих атак и о том, как они осуществляются.

Текущие версии Windows и Windows Server содержат значительную уязвимость ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), которая влияет на облегченный протокол доступа к каталогам. (ЛДАП). Пока нет подробностей о том, как происходят эти атаки или как администраторы могут распознать пораженные системы. Microsoft советует администраторам отключить контроллеры домена от Интернета, если они не смогут своевременно развернуть это обновление безопасности.

Дополнительные уязвимости «высокого» уровня угрозы были обнаружены в ряде компонентов Windows, подверженных вредоносному ПО, таких как службы удаленных рабочих столов и Hyper-V. Office также подвержен вирусным атакам, и хакеры могут получать и использовать данные без авторизации.

Microsoft также исправила уязвимость безопасности, которая уже подвергалась активной атаке во время ноябрьского дня исправлений.

_Готовы защитить цифровой мир? Присоединяйтесь к Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _и получите практические навыки, необходимые для защиты от киберугроз._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft выпускает критические обновления безопасности для Windows и Office на фоне активных эксплойтов

###### 12 ноября 2024 г.

[Amazon](https://www.amazon.com/) признала, что нарушение безопасности у стороннего поставщика привело к утечке данных, затронувшей информацию сотрудников. Была скомпрометирована только деловая контактная информация сотрудников, включая адреса электронной почты, номера телефонов и расположение зданий; ни системы Amazon, ни AWS не пострадали напрямую.

Сообщается, что Amazon не имеет доступа к конфиденциальным данным, таким как финансовая информация или номера социального страхования, но отказывается сообщить, сколько сотрудников пострадало. [По данным Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), с тех пор поставщик устранил уязвимость безопасности. это стало причиной взлома.

Подтверждение пришло после того, как хакер под псевдонимом «Nam3L3ss» заявил, что опубликовал данные Amazon и 24 других крупных компаний на известном форуме BreachForums. Предполагаемая массовая эксплуатация [MOVEit Transfer в 2023 году](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-anaанализ/) (серьезный недостаток при использовании нулевого значения). дневная уязвимость в решении для передачи файлов Progress Software), как сообщается, привела к получению более 2,8 миллионов строк данных.

Группа вымогателей Clop была ответственна за взлом MOVEit, который затронул более 1000 компаний, в том числе государственного подрядчика США Maximus, Департамент политики и финансирования здравоохранения штата Колорадо и Департамент транспорта штата Орегон.

Поскольку киберугрозы постоянно растут и становятся все более изощренными, подобные инциденты подчеркивают исключительную важность кибербезопасности для бизнеса всех типов. Утечки данных становятся все более частыми и серьезными, что подчеркивает острую потребность в квалифицированных специалистах по кибербезопасности, которые могут обнаружить слабые места и защитить частные данные.

Если вы сильно интересуетесь кибербезопасностью или хотите начать работу в этой растущей отрасли, [Code Labs Academy](/) предлагает комплексный [учебный курс по кибербезопасности](/courses/cybersecurity), который даст вам необходимые навыки и информацию. Узнайте, как защитить данные вашей организации, отразить кибератаки и сохранить свое преимущество в востребованной области.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon подтверждает, что данные сотрудников были скомпрометированы в результате взлома MOVEit после заявлений хакера

Несмотря на недавние достижения правоохранительных органов, такие как уничтожение таких организаций, как LockBit, и захват Radar, ситуация с программами-вымогателями по-прежнему сильна и не показывает никаких признаков замедления. [Аллан Лиска](https://www.linkedin.com/in/allan2/), специалист по программам-вымогателям и аналитик по анализу угроз в фирме по кибербезопасности Recorded Future, прогнозирует, что 2024 год станет знаменательным годом, поскольку хакеры продолжают получать значительную прибыль от деятельность по краже данных. По словам Лиски, [которая говорила с TechCrunch в Лондоне](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-вероятно-будет-хуже/), ожидается, что этот год побьет предыдущие рекорды по частоте атак и выплате выкупа жертвам, хотя рост числа случаев программ-вымогателей может замедлиться.

Впервые несколько восьмизначных выкупов были выплачены в 2024 году, в том числе примечательные 22 миллиона долларов, выплаченные Change Healthcare после того, как российская банда киберпреступников ALPHV украла частную медицинскую информацию миллионов американцев. Из-за разногласий между ALPHV и ее дочерней компанией, ответственной за взлом, этот эпизод высветил внутренние конфликты между группами вымогателей.

Приход более молодых и опытных хакеров, таких как Lapsus$ и Scattered Spider, которые осуществили крупные взломы, в частности, MGM Hotels и, возможно, Transport for London, является еще одной тревожной тенденцией, отмеченной Лиской. Эти молодые хакеры, которые часто хорошо говорят по-английски и умеют атаковать крупные компании, являются частью растущего числа атак с целью кражи данных, число которых в этом году увеличилось более чем на 30%. Лиска говорит, что многие новые злоумышленники предпочитают отказаться от стратегий, основанных на шифровании, в пользу сбора больших объемов данных, что упрощает их операции, но при этом дает впечатляющие результаты.

Это изменение имеет далеко идущие последствия. Лиска предупреждает о возможности более явных методов хищения, таких как атаки на биржи криптовалют, из-за увеличения количества атак с целью вымогательства, осуществляемых исключительно хакерами-подростками. Кроме того, он выражает обеспокоенность по поводу растущих стратегий, используемых злоумышленниками для эксплуатации жертв, которые не желают платить, используя свою личную информацию, что может превратить киберугрозы в реальные.

По мнению Лиски, исход выборов в США может оказать существенное влияние на развитие программ-вымогателей в будущем. Рассматривая возможные решения, Лиска признала, что запрет на выкуп был бы наиболее эффективным способом разрушить экономику программ-вымогателей, хотя это и не идеальное решение. Несмотря на то, что в этом году против операторов программ-вымогателей были приняты многочисленные полицейские меры, атаки по-прежнему поощряются обещаниями восьмизначных выплат.

Защитите завтрашний день с помощью Code Labs Academy Code Labs Academy [N_O_T_R_Bootcamp](/courses/cybersecurity) под руководством экспертов.

Информационная безопасность

Более безопасный интернет -день 2025: Объединение для более безопасного онлайн -будущего для детей и подростков