V nedeľu 9. februára svet oslávil bezpečnejší internet Deň, každoročne, ktorej cieľom je urobiť z internetu bezpečnejšie a zodpovednejšie prostredie pre všetkých so zameraním na ochranu detí a adolescentov. Druhý deň druhého februárového týždňa je často, keď sa táto udalosť vyskytne. Vysvetľuje, ako môže každý z nás pomôcť vytvoriť lepšiu a bezpečnejšiu komunitu online a poskytuje príležitosť zamerať sa na pozitívne využívanie technológie. Deti, rodičia, pedagógovia, sociálni pracovníci, orgány činné v trestnom konaní, podniky, zákonodarcovia a ďalší sa vyzývajú, aby spolupracovali pri zlepšovaní internetu. Každý rok sa na pamiatku bezpečnejšieho dňa internetu vyberie téma, ktorá sa zaoberá súčasnými problémami a pokrokmi v digitálnej oblasti.

Medzinárodné legislatívne rámce, ako je napríklad regulácia EÚ všeobecné nariadenie o ochrane údajov] (https://gdpr.eu/what-is-gdpr/), sa snaží zabezpečiť osobné údaje so špeciálnou ochranou pre maloletých. Sociálne siete majú vekové obmedzenia, zvyčajne minimálne 13, a vyžadujú si rodičovský súhlas pre používateľov mladších ako 16 rokov, aby dodržiavali tieto predpisy a zvýšili bezpečnosť.

Overenie veku zostáva veľkým problémom, pretože spoločnosti sa snažia vyvážiť bezpečnosť a súkromie používateľov. Monitorovaním aktivity a určovaním veku môžu umelá inteligencia a ďalšie pokročilé technológie zabrániť deťom v prezeraní nevhodného obsahu alebo účasti na škodlivých online činnostiach.

Na ochranu svojich mladých používateľov spoločnosti sociálne médiá ako Tiktok, Instagram a Snapchat implementovali prísne opatrenia. Patria sem filtre obsahu, nastavenia ochrany osobných údajov, ktoré obmedzujú prezeranie verejnosti, a nástroje na blokovanie nevyžiadaných správ od cudzincov. V snahe chrániť deti pred nevhodným obsahom umožňuje Tiktok iba používateľom, ktorí majú najmenej 18 rokov, začať živé vysielanie. Instagram udržiava súkromie účtov mladých používateľov presadzovaním pravidiel, ktoré zakazujú ľuďom starším ako 19 rokov odosielať priame správy deťom mladším ako 18 rokov. Obmedzením správ na pripojených ľudí a udržiavaním zoznamov súkromných priateľov Snapchat znižuje sociálny tlak.

Režimy pod dohľadom sú k dispozícii na smartfónoch a aplikáciách, čo rodičom umožňuje monitorovať a spravovať obsah, ktorý majú k dispozícii, ktoré majú k dispozícii deti. Jedným z nich je filtrovanie konkrétnych slov pri vyhľadávaní. Napríklad YouTube je obmedzená na používateľov, ktorí majú najmenej 18 rokov, ale ponúka deťom YouTube ako náhradu za mladších divákov. Vďaka možnostiam, ako sú časové limity a obdobia využívania aplikácií, môžu zariadenia ďalej obmedziť prístup.

Zlepšenie bezpečnosti internetu pre všetkých používateľov je konečným cieľom, ak ochrana detí je hlavným cieľom bezpečnejšieho dňa internetu. Tento deň pripomína všetkým používateľom, bez ohľadu na vek, pokračujúce úsilie potrebné na zabezpečenie toho, aby internet bol naďalej priestorom kreativity, príležitostí a bezpečnosti. Pretože žiadny softvér nemôže úplne nahradiť rodičovský dohľad a vedenie, je v konečnom dôsledku povinnosťou rodičov hovoriť so svojimi deťmi o možných nebezpečenstvách sociálnych médií. V reakcii na vznikajúce riziká a rastúca potreba komplexnej bezpečnosti online tieto platformy neustále zlepšujú svoje bezpečnostné protokoly.

Online [kurzy kybernetickej bezpečnosti](/en/courses/cybersecurity) s flexibilnými rozvrhmi | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Bezpečnejší deň internetu 2025: Spojenie pre bezpečnejšiu online budúcnosť pre deti a dospievajúcich

Odborníci na bezpečnosť objavili hackerskú operáciu, ktorá sa zameriava na webové stránky pomocou zastaraných verzií a doplnkov WordPress, aby upravili obsah a podviedli používateľov na inštaláciu škodlivého softvéru. Simon Wijckmans, zakladateľ a generálny riaditeľ online zabezpečenia C/Side, [Tell TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-o-push-windows-and-mac-Malware/) Úsilie stále prebieha. Útočníci majú v úmysle distribuovať škodlivý softvér, ktorý kradne heslá a osobné informácie od používateľov systému Windows a Mac. C/Side zistila, že niektoré infikované webové stránky patria medzi najobľúbenejšie na internete.

Himanshu Anand, výskumný pracovník na stránke C/Side, [opísal operáciu](https://cside.dev/blog/10-000-wordpress-websites-found-dlivering-macos-and-and-microsoft-malware) a zaplatiť “stratégiu zameranú na infikovanie každého návštevníka týchto stránok ako na konkrétne ciele. Infikované stránky WordPress prezentujú používateľom falošnú správu o aktualizácii prehliadača Chrome, ktorá, ak je prijatá, vedie k stiahnutiu škodlivého súboru maskovaného ako aktualizáciu. Wijckmans upozornil Automattic, spoločnosť za WordPress.com, a poskytla im informácie o škodlivých stránkach.

Aj keď zástupca Automattic Megan Fox odmietol komentovať, C/Side našla viac ako 10 000 potenciálne postihnutých webových stránok. Organizácia zistila škodlivé skripty na mnohých doménach prostredníctvom webových skenov a reverzných vyhľadávaní DNS, čo viedlo k objavu ďalších postihnutých stránok.

Táto hackerská kampaň podporuje dva typy malware s informačným programom: AMOS, ktorý sa zameriava na používateľov Mac a Socgholish, ktorý sa zameriava na používateľov systému Windows. Podľa Sentinelone's [May 2023 Report](https://www.sentinelone.com/blog/atomic-sealer-tleat-actor-snawns-second-vaond-variant-of-macos-malware-malware-sold-on-telegram/?ref=content.cside.dev), AMOS je deformačný kanál, ktorý má zhromažďovať citlivé informácie, ako sú užívateľské mená, heslá a poverenia digitálnej meny, čo by mohlo viesť k porušeniu ďalších účtov. Špecialista na bezpečnosť MacOS Patrick Wardle poukázal na to, že inštalácia AMOS vyžaduje veľa krokov, čo naznačuje, že bezpečnostné obrany spoločnosti Apple sú odolné.

Napriek jednoduchosti taktiky hackerstva, ktorá sa spoliehala na výzvy na klamlivé aktualizácie, kampaň opakuje dôležitosť použitia originálnych [aktualizácií softvéru](https://techcrunch.com/2025/01/29/hackers-are-are-hacking-wordpress--wordpress-Webovéstránky-push-windows-and-MAC-Malware/) a sťahovanie dôveryhodných aplikácií na ochranu osobných zariadení. Tento typ krádeže škodlivého softvéru a poverenia bol spojený s hlavnými porušeniami hackerov a údajov, vrátane major [2024 incident v súvislosti so snehovými vločkami](https://techcrunch.com/2024/06/05/snowflake-custy-customer-passwords-found-on-online-Infostealing-Malware/) a ukradnuté heslá jej zákazníkov.

Dozviete sa viac o [n_o_t_r_a_n_s_l_a_t_e_0] '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' '' 'Starhous/cybersecurity) a začnite dnes svoju kariéru v kybernetickej bezpečnosti!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Varovanie: zastarané stránky WordPress zamerané na distribúciu škodlivého softvéru pomocou počítačových zločincov

[Podľa nedávnej správy](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) od bezpečnostnej firmy [Netskope](https://www.netskope.com/), kliknutia zamestnancov na phishingové webové stránky sa v minulom roku takmer strojnásobili v porovnaní s rokom 2023. Bežne sa zamerali na cloudové úložiská, na viac ako 0,8 %. zamestnancov, ktorí klikli na tieto odkazy, čo je pozoruhodný nárast z menej ako 0,3 percenta v roku 2023 v predchádzajúcom roku. Nebezpečné odkazy sa často vyskytujú vo vyhľadávačoch a zamestnanci naďalej klikajú na phishingové odkazy aj po zaškolení. Často sú menej ostražití pri vyhľadávaní na internete, no viac si uvedomujú e-mailové útoky.

Zamestnanci niekoľkých spoločností absolvujú školenia o phishingu. Výskumníci predpokladajú, že kognitívna únava spôsobená vysokým počtom pokusov o phishing a kreativita útočníkov môže byť dôvodom, prečo ľudia naďalej klikajú na podvodné stránky. Rozlišovanie falošných webových stránok je čoraz ťažšie. Výskumníci sa domnievajú, že väčšina kliknutí na odkazy pochádza z iných zdrojov, pretože povedomie o e-mailovom phishingu je teraz dobre známe.

Phishing vo vyhľadávačoch je na vzostupe. Takmer 20 % kliknutí na phishingové odkazy pochádzalo z vyhľadávačov. Aby sa podvodné webové stránky zobrazovali vysoko vo výsledkoch vyhľadávania, kyberzločinci na ne umiestnili reklamy alebo zmenili optimalizáciu pre vyhľadávače. Desať percent týchto kliknutí smerovalo na komerčné webové stránky. Phishingové adresy URL boli tiež objavené skryté v reklamách a komentároch na technologických, obchodných a zábavných webových stránkach. AI používajú výrobcovia prehliadačov na ochranu pred phishingovými webovými stránkami.

Viac ako 25 % kliknutí na phishingové odkazy viedlo používateľov k falošným prihlasovacím stránkam pre cloudové služby, čím sa stali hlavným cieľom útočníkov, ktorí chcú získať prístup k dôverným informáciám o spoločnosti a možno aj ďalším obetiam. S viac ako 42 % phishingových kliknutí bol Microsoft najcielenejšou cloudovou aplikáciou. Adobe Cloud je na druhom mieste s 18 % a na treťom DocuSign s 15 %.

Nebezpečenstvo tieňového IT: Používanie osobných cloudových aplikácií zamestnancami vystavuje firemné údaje ešte väčšiemu riziku. Viac ako 25 % pracovníkov odosiela údaje do týchto aplikácií a 88 % pracovníkov ich používa aspoň raz za mesiac. Niekedy kvôli automatickým zálohám smartfónov profesionálny obsah neúmyselne skončí na osobných cloudových účtoch. Keďže často obsahujú odkazy na videorozhovory alebo poznámky zo schôdzí, nebezpečné sú aj pracovné správy odoslané zo súkromných e-mailových adries a schôdzok v osobnom kalendári. Nedávno sa phishingový podvod zameral na Kalendár Google.

Zamestnanci použili generatívne aplikácie AI v 94 % spoločností. Takmer 75 % spoločností obmedzuje aspoň jednu z týchto aplikácií, aby zabránili úniku údajov poskytovateľom AI. Najčastejšie boli blokované aplikácie QuillBot, Beautiful.ai a AiChatting. Na kontrolu dátových tokov používa 45 % spoločností techniky prevencie straty dát. Asi tretina používa koučovacie nástroje na upozornenie používateľov, keď je nástroj AI v rámci organizácie nevhodný pre citlivé údaje.

Pomocou anonymizovaných údajov o používaní svojich produktov spoločnosť Netskope skúmala riziká pozorované u svojich zákazníkov v období od novembra 2023 do roku 2024 v rámci štúdie; analýza však nezohľadnila vplyv týchto útokov.

Viesť boj proti kybernetickým hrozbám pomocou [Code Labs Academy's Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Rastúce hrozby phishingu v roku 2025: Prečo je ostražitosť zamestnancov v digitálnej bezpečnosti kritická

###### 11. decembra 2024

Spoločnosť Microsoft reagovala na aktívne využívanú zraniteľnosť vydaním kľúčových aktualizácií zabezpečenia pre svoje produkty vrátane Windows, Office, SharePoint a Hyper-V. Keďže boli hlásené prebiehajúce útoky, správcom aktuálnych verzií Windows Desktop a Windows Server sa odporúča, aby zabezpečili, že je povolená služba Windows Update a že sú nainštalované najnovšie opravy zabezpečenia.

Mnohé verzie Windows 10 a Windows 11, ako aj mnohé verzie Windows Server, vrátane 2008 a 2022, sú ovplyvnené [aktuálne využívanou chybou zabezpečenia](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klasifikované ako „vysoké“ riziko). Úspešným útočníkom sú udelené rozšírené používateľské oprávnenia vrátane oprávnení na úrovni systému, čo môže spôsobiť vážne škody. Tieto útoky často využívajú kombináciu zraniteľností na spustenie škodlivého kódu. Microsoft nezverejnil informácie o rozsahu týchto útokov ani o tom, ako sa vykonávajú.

Aktuálne verzie systému Windows a Windows Server obsahujú významnú chybu zabezpečenia ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), ktorá ovplyvňuje protokol Lightweight Directory Access Protocol (LDAP). Zatiaľ nie sú k dispozícii žiadne podrobnosti o tom, ako tieto útoky prebiehajú alebo ako môžu správcovia rozpoznať postihnuté systémy. Spoločnosť Microsoft odporúča správcom, aby odpojili radiče domény od internetu, ak sa im nepodarí nasadiť túto aktualizáciu zabezpečenia včas.

V mnohých komponentoch Windows náchylných na malvér, ako sú Remote Desktop Services a Hyper-V, boli objavené ďalšie zraniteľné miesta s „vysokou“ úrovňou hrozieb. Office je tiež náchylný na útoky vírusov a hackeri môžu získavať a používať údaje bez povolenia.

Spoločnosť Microsoft tiež opravila bezpečnostnú chybu, ktorá bola už počas tohto novembrového dňa opravy aktívne napadnutá.

_ Nálady na ochranu digitálneho sveta? Pripojte sa k [n_o_t_r_a_n_s_l_a_t_e_0] 's_ [_cybersecurity bootcamp_](/courses/cybersecurity) _And

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Spoločnosť Microsoft vydáva kritické aktualizácie zabezpečenia pre Windows a Office uprostred aktívnych exploitov

###### 12. novembra 2024

[Amazon](https://www.amazon.com/) priznal, že porušenie bezpečnosti u dodávateľa tretej strany viedlo k úniku údajov ovplyvňujúcich informácie o zamestnancoch. Boli napadnuté iba obchodné kontaktné informácie zamestnancov vrátane e-mailových adries, telefónnych čísel a umiestnení budov; Systémy Amazon ani AWS neboli priamo ovplyvnené.

Amazon údajne nemá prístup k citlivým údajom, ako sú finančné informácie alebo čísla sociálneho poistenia, no odmieta povedať, koľkých zamestnancov sa to týkalo. [Podľa Amazonu](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) dodávateľ odvtedy bezpečnostnú chybu opravil čo spôsobilo hack.

Potvrdenie prichádza po tom, čo hacker pod pseudonymom „Nam3L3ss“ tvrdil, že zverejnil údaje od Amazonu a ďalších 24 veľkých spoločností na známom fóre BreachForums. Údajné masívne využívanie [MOVEit Transfer v roku 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (hlavná chyba pri použití nuly -day zraniteľnosť v riešení prenosu súborov Progress Software) údajne viedla k získaniu viac ako 2,8 milióna riadkov údajov.

Ransomvérová skupina Clop bola zodpovedná za hacknutie MOVEit, ktoré postihlo viac ako 1 000 spoločností vrátane amerického vládneho dodávateľa Maximus, Coloradského ministerstva pre politiku a financovanie zdravotnej starostlivosti a Oregonského ministerstva dopravy.

Keďže kybernetické hrozby neustále rastú a sú čoraz sofistikovanejšie, incidenty ako tento zdôrazňujú zásadný význam kybernetickej bezpečnosti pre podniky všetkých typov. Porušenia údajov sú čoraz častejšie a závažnejšie, čo zdôrazňuje kritickú potrebu kvalifikovaných špecialistov na kybernetickú bezpečnosť, ktorí dokážu odhaliť slabé stránky a chrániť súkromné ​​údaje.

Ak máte veľký záujem o kybernetickú bezpečnosť alebo chcete začať v tomto rastúcom odvetví, [Code Labs Academy](/) ponúka komplexný [bootcamp pre kybernetickú bezpečnosť](/courses/kybernetickábezpečnosť), ktorá vám poskytne zručnosti a informácie, ktoré potrebujete. Zistite, ako chrániť údaje svojej organizácie, odraziť kybernetické útoky a udržať si náskok v oblasti s vysokým dopytom.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon potvrdzuje, že údaje o zamestnancoch boli ohrozené pri porušení MOVEit po tvrdeniach hackerov

Napriek nedávnym úspechom orgánov činných v trestnom konaní, ako je zrušenie organizácií ako LockBit a zabavenie radaru, je oblasť ransomvéru stále silná a nevykazuje žiadne známky spomalenia. [Allan Liska](https://www.linkedin.com/in/allan2/), špecialista na ransomvér a analytik informácií o hrozbách vo firme Recorded Future, ktorá sa zaoberá kybernetickou bezpečnosťou, predpovedá, že rok 2024 bude rokom bannerov, keďže hackeri budú naďalej získavať značné zisky z činnosti súvisiace s krádežou údajov. Podľa Lisku, [ktorý hovoril s TechCrunch v Londýne](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-jepravdepodobné,žesatozhorší/), stále sa očakáva, že tento rok prelomí predchádzajúce rekordy, pokiaľ ide o frekvenciu útokov a platieb výkupného obetiam, hoci nárast výskytu ransomvéru sa môže spomaliť.

Prvýkrát bolo v roku 2024 zaplatené niekoľkonásobné osemciferné výkupné, vrátane pozoruhodných 22 miliónov dolárov, ktoré spoločnosť Change Healthcare zaplatila po tom, ako ruský kyberzločinecký gang ALPHV ukradol milióny súkromných lekárskych informácií Američanov. Kvôli nezhodám medzi ALPHV a jej dcérskou spoločnosťou zodpovednou za porušenie táto epizóda zdôraznila vnútorné konflikty medzi skupinami ransomvéru.

Príchod mladších, skúsenejších hackerov, ako sú tí z Lapsus$ a Scattered Spider, ktorí vykonali veľké hacky, najmä v MGM Hotels a možno v Transport for London, je ďalším znepokojujúcim trendom, ktorý Liska zdôraznil. Títo mladí hackeri, ktorí často hovoria dobre po anglicky a sú zbehlí v zacielení na veľké spoločnosti, sú súčasťou rastúceho počtu útokov zameraných len na krádeže údajov, ktorých počet v tomto roku vzrástol o viac ako 30 %. Liska hovorí, že mnoho nových aktérov v oblasti hrozieb sa rozhodlo vzdať sa stratégií založených na šifrovaní v prospech zhromažďovania veľkého množstva údajov, čo zjednodušuje ich operácie a zároveň prináša silné výsledky.

Táto zmena má ďalekosiahle dôsledky. Liška varuje pred možnosťou otvorenejších metód krádeže, ako je útok na burzy s kryptomenami, kvôli nárastu vydieračských útokov, ktoré vykonávajú výlučne dospievajúci hackeri. Okrem toho vyjadruje znepokojenie nad rastúcimi stratégiami útočníkov na zneužívanie obetí, ktoré nie sú ochotné platiť pomocou svojich osobných údajov, čo by mohlo zmeniť kybernetické hrozby na skutočné.

Podľa Lišku môže mať výsledok volieb v USA významný vplyv na to, ako sa bude ransomvér v budúcnosti vyvíjať. Pri pohľade na možné riešenia Liska priznal, že zákaz platieb výkupného by bol najefektívnejší spôsob, ako narušiť ekonomiku ransomvéru, aj keď to nie je dokonalé riešenie. Aj keď boli tento rok prijaté početné policajné opatrenia proti prevádzkovateľom ransomvéru, útoky sú stále podporované prísľubom osemciferných výplat.

Zabezpečte zajtrajšok s Code Labs Academy pod vedením odborníkov[Cybersecurity Bootcamp](/courses/cybersecurity).

Kyber ochrana

Bezpečnejší deň internetu 2025: Spojenie pre bezpečnejšiu online budúcnosť pre deti a dospievajúcich