På söndagen den 9 februari firade världen Safer Internet Day, ett årligt evenemang som syftar till att göra internet till en säkrare och mer ansvarsfull miljö för alla, med fokus på skydd av barn och ungdomar. Den andra dagen i den andra veckan i februari är ofta när denna händelse inträffar. Det förklarar hur var och en av oss kan hjälpa till att skapa ett bättre, säkrare online -community och ger en möjlighet att fokusera på den positiva användningen av teknik. Barn, föräldrar, lärare, socialarbetare, brottsbekämpning, företag, lagstiftare och andra uppmuntras alla att samarbeta för att förbättra internet. Varje år väljs ett tema som behandlar aktuella frågor och framsteg inom det digitala området för att fira en säkrare internetdag.

Internationella lagstiftningsramar som [EU: s allmänna dataskyddsförordning](https://gdpr.eu/what-is-gdpr/) syftar till att säkra personuppgifter med speciella skydd för minderåriga. Sociala nätverk har åldersbegränsningar, vanligtvis minst 13, och kräver föräldra samtycke för användare under 16 år för att följa dessa regler och öka säkerheten.

Ålderverifiering är fortfarande ett stort problem när företagen försöker balansera säkerhets- och användarnas integritet. Genom att övervaka aktivitet och bestämma ålder kan artificiell intelligens och annan avancerad teknik förhindra barn från att se påstötande innehåll eller delta i skadliga onlineaktiviteter.

För att skydda sina unga användare har sociala medieföretag som Tiktok, Instagram och Snapchat genomfört strikta åtgärder. Dessa inkluderar innehållsfilter, sekretessinställningar som begränsar allmänheten och verktyg för att blockera oönskade meddelanden från främlingar. I ett försök att skydda barn från olämpligt innehåll tillåter Tiktok endast användare som är minst 18 år gamla att starta live streaming. Instagram upprätthåller integriteten för unga användares konton genom att upprätthålla regler som förbjuder människor över 19 från att skicka direktmeddelanden till barn under 18 år. Genom att begränsa meddelanden till anslutna människor och underhålla privata vänlistor minskar Snapchat socialt tryck.

Övervakade lägen finns tillgängliga på smartphones och appar, vilket gör att föräldrar kan övervaka och hantera det innehåll som deras barn kan komma åt. Filtrering av specifika ord i sökningar är ett av dem. Till exempel är YouTube begränsad till användare som är minst 18 år gamla, men erbjuder YouTube -barn som ersättning för yngre tittare. Med alternativ som tidsgränser och appanvändningsperioder kan enheter ytterligare begränsa åtkomsten.

Att förbättra internetsäkerheten för alla användare är det ultimata målet om att skydda barn är huvudmålet för en säkrare internetdag. Denna dag påminner alla användare, oavsett ålder, om de fortsatta ansträngningarna som behövs för att säkerställa att internet fortsätter att vara ett utrymme för kreativitet, möjlighet och säkerhet. Eftersom ingen programvara helt kan ersätta föräldraövervakning och vägledning är det i slutändan föräldrarnas skyldighet att prata med sina barn om de möjliga farorna med sociala medier. Som svar på nya risker och det växande behovet av omfattande online -säkerhet förbättrar dessa plattformar kontinuerligt sina säkerhetsprotokoll.

Online [Cybersecurity -kurser](/en/courses/cybersecurity) med flexibla scheman | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Säkrare internetdag 2025: Förena för en säkrare online -framtid för barn och ungdomar

Säkerhetsexperter har upptäckt en hackningsoperation som riktar sig till webbplatser som använder föråldrade WordPress -versioner och plugins för att ändra innehåll och lura användare att installera skadlig programvara. Simon WijckMans, grundare och VD för online-säkerhetsstart c/sida, [berättade för TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-to-push-windows-and-och-Mac-Malware/) ansträngningen pågår fortfarande. Angripare tänker distribuera skadlig programvara som stjäl lösenord och personlig information från Windows och MAC -användare. C/Side har upptäckt att vissa infekterade webbplatser är bland de mest populära på internet.

Himanshu Anand, en forskare på C/Side, [beskrev operationen](https://cside.dev/blog/10-000-wordpress-websites-found-levering-macos-and-microsoft-malware) som en "spray och betala ”strategi som syftar till att infektera alla besökare till dessa webbplatser snarare än specifika mål. Infekterade WordPress -webbplatser presenterar användare med ett falskt Chrome -uppdateringsmeddelande som, om de accepteras, resulterar i nedladdning av en skadlig fil förklädd som en uppdatering. Wijckmans varnade Automattic, företaget bakom WordPress.com, och gav dem information om de skadliga webbplatserna.

Även om den automatiska representanten Megan Fox vägrade att kommentera, fann C/Side mer än 10 000 potentiellt påverkade webbplatser. Organisationen upptäckte skadliga skript på många domäner genom webbscanningar och omvända DNS -uppslag, vilket ledde till upptäckten av ytterligare berörda webbplatser.

Denna hackingkampanj främjar två typer av informationsstjälande skadlig programvara: AMOS, som riktar sig till MAC-användare, och Socgholish, som riktar sig till Windows-användare. Enligt Sentinelones rapport [maj 2023](https://www.sentinelone.com/blog/atomic-Stealer-treat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=content.cside.dev), AMOS är en informationsstäder som är avsedd att samla in känslig information såsom användarnamn, lösenord och digital valutabevis, vilket kan leda till överträdelser av ytterligare konton. MacOS -säkerhetsspecialisten Patrick Wardle påpekade att installation av AMOS kräver många steg, vilket indikerar att Apples säkerhetsförsvar är motståndskraftiga.

Trots enkelheten med hackingtaktiken, som förlitade sig på vilseledande uppdateringsuppdrag, upprepar kampanjen vikten av att använda äkta [programuppdateringar](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Sites-to-push-windows-and-mac-malware/) och laddar ner betrodda appar för att skydda personliga enheter. Denna typ av skadlig programvara och referensstöld har förknippats med stora hacks och dataöverträdelser, inklusive den stora [2024-incidenten som involverar Snowflake](https://techcrunch.com/2024/06/05/SNOWFLAKE-SUSTOMER-PASSWORDS-FOMD-ONLINE-infostealing-malware/) och dess kunders stulna lösenord.

Lär dig mer om Code Labs Academy s [cybersecurity bootcamp](/courses/cybersecurity) och börja din karriär inom cybersecurity idag!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: Föråldrade WordPress -webbplatser riktade för distribution av skadlig programvara av cyberbrottslingar

[Enligt en färsk rapport](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) från säkerhetsföretaget [Netskope](https://www.netskope.com/), nästan tredubblades antalet anställdas klick på nätfiskewebbplatser förra året jämfört med 2023. Molnlagringswebbplatser riktades ofta till fler än 0,8 %. av anställda som klickar på dessa länkar, en anmärkningsvärd ökning från mindre än 0,3 procent 2023 föregående år. De farliga länkarna påträffas ofta via sökmotorer och anställda fortsätter att klicka på nätfiske-länkar även efter att de blivit utbildade. De är ofta mindre vaksamma när de söker på Internet, men mer medvetna om e-postattacker.

Anställda på flera företag får utbildning om nätfiske. Forskare antar att kognitiv trötthet på grund av det höga antalet nätfiskeförsök och angriparnas kreativitet kan vara orsaken till att människor fortsätter att klicka på bedrägliga webbplatser. Att särskilja falska webbplatser har blivit svårare. Forskare tror att de flesta länkklick kommer från andra källor eftersom medvetenheten om e-postnätfiske nu är välkänd.

Nätfiske från sökmotorer ökar. Nästan 20 % av klicken på nätfiske-länkar kom från sökmotorer. För att säkerställa att bedrägliga webbplatser visas högt i sökresultaten har cyberbrottslingar lagt ut annonser på dem eller ändrat sökmotoroptimering. Tio procent av dessa klick var till kommersiella webbplatser. Nätfiskewebbadresser har också upptäckts gömda i annonser och kommentarer på teknik-, affärs- och underhållningswebbplatser. AI används av webbläsartillverkare för att skydda mot nätfiskewebbplatser.

Mer än 25 % av klicken på nätfiske-länkar ledde användare till falska inloggningssidor för molntjänster, vilket gör dem till ett främsta mål för angripare som vill få tillgång till konfidentiell företagsinformation och möjligen fler offer. Med över 42 % av nätfiskeklicken var Microsoft den mest riktade molnapplikationen. Adobe Cloud kommer på andra plats med 18 % och DocuSign trea med 15 %.

Shadow IT Danger: Anställdas användning av personliga molnapplikationer utsätter företagsdata för ännu större risk. Mer än 25 % av arbetarna skickar in data till dessa appar och 88 % av arbetarna använder dem minst en gång i månaden. Ibland, på grund av automatisk säkerhetskopiering av smartphones, hamnar professionellt innehåll oavsiktligt i personliga molnkonton. Eftersom de ofta innehåller länkar till videochatt eller mötesanteckningar, är arbetsmeddelanden som skickas från privata e-postadresser och personliga kalendermöten också farliga. Nyligen riktade ett nätfiskebedrägeri Google Kalender.

Anställda har använt generativa AI-applikationer i 94 % av företagen. Nästan 75 % av företagen begränsar minst en av dessa applikationer för att förhindra att data läcker till AI-leverantörer. Apparna QuillBot, Beautiful.ai och AiChatting blockerades oftast. För att kontrollera dataflöden använder 45 % av företagen tekniker för att förhindra dataförlust. Ungefär en tredjedel använder coachningsverktyg för att varna användare när ett AI-verktyg inom organisationen är olämpligt för känslig data.

Med hjälp av anonymiserad användningsdata för sina produkter undersökte Netskope riskerna som observerats bland sina kunder mellan november 2023 och 2024 för studien; analysen tog dock inte hänsyn till effekterna av dessa attacker.

Led kampen mot cyberhot med[Code Labs Academys Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Stigande nätfiskehot 2025: Varför anställdas vaksamhet är kritisk i digital säkerhet

###### 11 december 2024

Microsoft reagerade på en aktivt utnyttjad sårbarhet genom att släppa viktiga säkerhetsuppgraderingar för sina produkter, inklusive Windows, Office, SharePoint och Hyper-V. Eftersom pågående attacker har rapporterats, uppmanas administratörer av nuvarande versioner av Windows Desktop och Windows Server att se till att Windows Update är aktiverat och att de senaste säkerhetskorrigeringarna är installerade.

Många versioner av Windows 10 och Windows 11, såväl som många versioner av Windows Server, inklusive 2008 och 2022, påverkas av den [för närvarande utnyttjade sårbarheten](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klassificerad som "hög" risk). Framgångsrika angripare beviljas utökade användarbehörigheter, inklusive privilegier på systemnivå, vilket kan orsaka allvarlig skada. Dessa attacker använder ofta en kombination av sårbarheter för att exekvera skadlig kod. Microsoft har inte avslöjat information om omfattningen av dessa attacker eller hur de utförs.

Aktuella versioner av Windows och Windows Server inkluderar en betydande sårbarhet ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) som påverkar Lightweight Directory Access Protocol (LDAP). Det finns ännu inga detaljer om hur dessa attacker äger rum eller hur administratörer kan känna igen drabbade system. Microsoft råder administratörer att koppla bort domänkontrollanter från Internet om de misslyckas med att distribuera den här säkerhetsuppdateringen i tid.

Ytterligare sårbarheter på "hög" hotnivå har upptäckts i ett antal Windows-komponenter som är utsatta för skadlig programvara, såsom Remote Desktop Services och Hyper-V. Office är också känsligt för virusattacker och hackare kan skaffa och använda data utan tillstånd.

Microsoft åtgärdade också ett säkerhetsfel som redan var under aktiv attack under denna November Patch Day.

_Redo att skydda den digitala världen? Gå med i Code Labs Academys_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _och skaffa dig de praktiska färdigheter du behöver för att försvara dig mot cyberhot._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft släpper kritiska säkerhetsuppdateringar för Windows och Office mitt i aktiva utnyttjande

###### 12 november 2024

[Amazon](https://www.amazon.com/) medgav att ett säkerhetsbrott hos en tredjepartsleverantör ledde till en dataläcka som påverkade anställdas information. Endast anställdas företagskontaktinformation, inklusive e-postadresser, telefonnummer och byggnadsplatser, komprometterades; varken Amazon- eller AWS-system påverkades direkt.

Amazon har enligt uppgift inte tillgång till känsliga uppgifter, såsom finansiell information eller personnummer, men vägrar att säga hur många anställda som påverkades. [Enligt Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) har leverantören sedan åtgärdat säkerhetsfelet som orsakade hacket.

Bekräftelsen kommer efter att en hacker, som går under pseudonymen "Nam3L3ss", påstod sig ha publicerat data från Amazon och 24 andra stora företag på det kända forumet BreachForums. Det påstådda massiva utnyttjandet av [MOVEit Transfer 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (ett stort fel med en nolla dagars sårbarhet i Progress Softwares filöverföringslösning) har enligt uppgift resulterat i förvärv av mer än 2,8 miljoner rader med data.

Clop ransomware-gruppen var ansvarig för MOVEit-hacket, som påverkade mer än 1 000 företag, inklusive den amerikanska regeringsentreprenören Maximus, Colorado Department of Health Care Policy and Financing och Oregon Department of Transportation.

Med cyberhot som ständigt växer och blir mer sofistikerade, belyser incidenter som denna den avgörande betydelsen av cybersäkerhet för företag av alla slag. Dataintrång blir mer frekventa och allvarliga, vilket understryker det kritiska behovet av kvalificerade cybersäkerhetsspecialister som kan upptäcka svagheter och skydda privata data.

Om du har ett stort intresse för cybersäkerhet eller vill komma igång i denna växande bransch, erbjuder [Code Labs Academy](/) ett omfattande [cybersäkerhets-bootcamp](/courses) /cybersecurity) som ger dig de kunskaper och information du behöver. Lär dig hur du försvarar din organisations data, avvärjer cyberattacker och upprätthåller ditt försprång inom ett område med hög efterfrågan.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon bekräftar att anställds data äventyras i MOVEit-brott efter hackers påståenden

Trots de senaste framgångarna av brottsbekämpande myndigheter, såsom borttagandet av organisationer som LockBit och beslagtagandet av Radar, är ransomware-landskapet fortfarande starkt och visar inga tecken på att sakta ner. [Allan Liska](https://www.linkedin.com/in/allan2/), en ransomware-specialist och hotintelligensanalytiker på cybersäkerhetsföretaget Recorded Future, förutspår att 2024 kommer att bli ett banerår då hackare fortsätter att skörda betydande vinster från datastöldverksamhet. Enligt Liska, [som pratade med TechCrunch i London](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-det-sannolikt-kommer-bli-värre/), förväntas året fortfarande slå tidigare rekord när det gäller frekvensen av attacker och lösenutbetalningar till offer, även om ökningen av ransomware-förekomster kan sakta ner.

För första gången betalades flera åttasiffriga lösensummor ut 2024, inklusive anmärkningsvärda 22 miljoner dollar som betalades av Change Healthcare efter det ryska cyberbrottsliga gänget ALPHVs stöld av miljontals amerikaners privata medicinska information. På grund av oenighet mellan ALPHV och dess dotterbolag som är ansvarigt för intrånget, belyste detta avsnitt de interna konflikterna mellan ransomware-grupperna.

Ankomsten av yngre, mer erfarna hackare, som de på Lapsus$ och Scattered Spider, som har utfört stora hacks, särskilt på MGM Hotels och kanske Transport for London, är en annan oroande trend som lyfts fram av Liska. Dessa unga hackare, som ofta talar bra engelska och är skickliga på att rikta in sig på stora företag, är en del av ett växande antal attacker med enbart datastöld, som har ökat med mer än 30 % i år. Liska säger att många nya hotaktörer väljer att avstå från krypteringsbaserade strategier till förmån för att samla in stora mängder data, vilket förenklar deras verksamhet samtidigt som de ger kraftfulla resultat.

Denna förändring får långtgående konsekvenser. Liska varnar för möjligheten till mer öppna stöldmetoder, som att attackera kryptovalutabörser, på grund av ökningen av utpressningsattacker som enbart utförs av tonårshacker. Dessutom uttrycker den oro över växande strategier som används av angripare för att utnyttja offer som inte är villiga att betala med deras personliga information, vilket kan förvandla cyberhot till verkliga sådana.

Enligt Liska kan utgången av det amerikanska valet ha en betydande inverkan på hur ransomware utvecklas i framtiden. När man tittade på möjliga lösningar, medgav Liska att ett förbud mot lösenbetalningar skulle vara det mest effektiva sättet att störa lösenprogramsekonomin, även om det inte är en perfekt lösning. Även om många polisåtgärder har vidtagits mot ransomware-operatörer i år, uppmuntras attacker fortfarande av löftet om åttasiffriga utbetalningar.

Skydda morgondagen med Code Labs Academys expertledda[Cybersecurity Bootcamp](/courses/cybersecurity).

Cybersäkerhet

Säkrare internetdag 2025: Förena för en säkrare online -framtid för barn och ungdomar