У неділю, 9 лютого, світ відсвяткував безпечніший день Інтернету, щорічну подію, яка має на меті зробити Інтернет більш безпечним та відповідальним середовищем для всіх, з акцентом на захист дітей та підлітків. Другий день другого тижня лютого часто є, коли ця подія відбувається. Це пояснює, як кожен з нас може допомогти створити кращу, безпечнішу інтернет -спільноту та надає можливість зосередитись на позитивному використанні технології. Дітей, батьки, педагоги, соціальні працівники, правоохоронні органи, підприємства, законодавці та інші заохочуються до співпраці для вдосконалення Інтернету. Щороку тема, що стосується поточних питань та просування в цифровому царині, обрана для відзначення безпечнішого дня Інтернету.

Міжнародні законодавчі рамки, такі як [Загальний регламент захисту даних ЄС](https://gdpr.eu/what-is-gdpr/) спрямовані на забезпечення персональних даних із спеціальним захистом для неповнолітніх. Соціальні мережі мають вікові обмеження, як правило, мінімум 13 і вимагають батьківської згоди для користувачів до 16 років для дотримання цих правил та підвищення безпеки.

Перевірка віку залишається великою проблемою, оскільки компанії намагаються збалансувати безпеку та конфіденційність користувачів. Під час моніторингу діяльності та визначення віку, штучний інтелект та інші вдосконалені технології можуть перешкодити дітям переглядати неприємний контент або брати участь у шкідливій онлайн -діяльності.

Для захисту своїх молодих користувачів компанії, такі як Tiktok, Instagram та Snapchat, такі компанії, як Tiktok, Instagram та Snapchat, вживали суворі заходи. Сюди входять фільтри вмісту, налаштування конфіденційності, які обмежують публічний перегляд, та інструменти для блокування небажаних повідомлень від незнайомих людей. Прагнучи захистити дітей від невідповідного вмісту, Tiktok дозволяє лише користувачам, яким не менше 18 років розпочати трансляцію в прямому ефірі. Instagram підтримує конфіденційність облікових записів молодих користувачів, застосовуючи правила, що забороняють людям старше 19 років надсилати прямі повідомлення дітям до 18 років. Обмежуючи повідомлення для підключених людей та підтримуючи приватні списки друзів, Snapchat знижує соціальний тиск.

Режими нагляду доступні на смартфонах та додатках, що дозволяє батькам контролювати та керувати вмістом, яким можуть отримати доступ, яким можуть отримати доступ. Фільтрування конкретних слів у пошуках - одна з них. Наприклад, YouTube обмежений для користувачів, яким не менше 18 років, але пропонує дітям YouTube як заміну молодшим глядачам. З такими варіантами, як часові обмеження та періоди використання додатків, пристрої можуть ще більше обмежувати доступ.

Поліпшення безпеки Інтернету для всіх користувачів є кінцевою метою, якщо захист дітей є головною метою безпечнішого дня Інтернету. Цей день нагадує всім користувачам, незалежно від віку, про постійні зусилля, необхідні для того, щоб Інтернет продовжував залишатися простором творчості, можливостей та безпеки. Оскільки жодне програмне забезпечення не може повністю замінити батьківський нагляд та керівництво, в кінцевому підсумку обов'язок батьків розмовляти зі своїми дітьми про можливу небезпеку соціальних медіа. У відповідь на нові ризики та зростаючу потребу в комплексній безпеці в Інтернеті, ці платформи постійно вдосконалюють свої протоколи безпеки.

Інтернет [курси кібербезпеки](/en/courses/cybersecurity) з гнучкими графіками | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Безпечніший день Інтернету 2025: Об'єднання для більш безпечного майбутнього в Інтернеті для дітей та підлітків

Експерти з безпеки виявили операцію хакерства, яка орієнтована на веб -сайти, використовуючи застарілі версії та плагіни WordPress, щоб змінити вміст та обдурити користувачів у встановлення зловмисного програмного забезпечення. Simon Wijckmans, засновник та генеральний директор онлайн-запуску безпеки C/Side, [сказав TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-windows-and-mac-malware/) зусилля все ще тривають. Зловмисники мають намір розповсюдити зловмисне програмне забезпечення, яке краде паролі та особисту інформацію у користувачів Windows та Mac. C/Side виявив, що деякі заражені веб -сайти є одними з найпопулярніших в Інтернеті.

Хіманшу Ананд, дослідник C/Side, [описав операцію](https://cside.dev/blog/10-000-wordpress-websites-found-deliver-macos-and-microsoft-malware) як "спрей і стратегія оплати ”спрямована на зараження будь -якого відвідувача на ці сайти, а не на конкретні цілі. Інфіковані сайти WordPress представляють користувачам підроблене повідомлення про оновлення Chrome, яке, якщо він прийнятий, призводить до завантаження шкідливого файлу, замаскованого під оновлення. Wijckmans попередив Automattic, компанію, що стоїть за WordPress.com, і надала їм інформацію про шкідливі сайти.

Хоча представник Automattic Меган Фокс відмовилася від коментарів, C/Side знайшла понад 10 000 потенційно постраждалих веб -сайтів. Організація виявила зловмисні сценарії на численних областях через веб -сканування та зворотні пошуки DNS, що призводить до виявлення додаткових постраждалих сайтів.

Ця хакерська кампанія сприяє двом типам зловмисного програмного забезпечення: AMOS, який націлений на користувачів MAC та Socgholish, націлене на користувачів Windows. Відповідно до SentineLone [травня 2023 р.](Https://www.sentinelone.com/blog/atomic-stealer-threat-actor-pawns-second-variant-of-macos-walware-sold-on-telegram/?ref=content.cside.dev), AMOS - це крадіжка інформації, призначений для збору конфіденційної інформації, такої як імена користувачів, паролі та облікові дані цифрової валюти, що може призвести до порушення додаткових облікових записів. Спеціаліст з безпеки MACOS Патрік Уордл зазначив, що для встановлення AMOS потрібно багато кроків, що вказує на те, що захисні сили Apple є стійкими.

Незважаючи на простоту тактики хакерства, яка покладалася на оманливі підказки оновлення, кампанія повторює важливість використання справжніх [оновлень програмного забезпечення](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Сайти-пюск-Windows-Mac-Malware/) та завантаження надійних додатків для захисту особистих пристроїв. Цей тип зловмисних програм та крадіжок довіри був пов'язаний з основними хаками та порушеннями даних, включаючи основні [2024 інцидент, що включає сніжинку](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-online-інфостубінг-Malware/) та викрадені паролі його клієнтів.

Дізнайтеся про [n_o_t_r_a_n_s_l_a_t_e_0] [Bootcamp Cybersecurity](/courses/cybersecurity) та розпочніть свою кар’єру в кібербезпеці сьогодні!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Попередження про злому: застарілі сайти WordPress, націлені на розподіл шкідливих програм від кіберзлочинців

[Згідно з нещодавнім звітом](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) охоронної фірми [Netskope](https://www.netskope.com/), минулого року число кліків співробітників на фішингових веб-сайтах майже потроїлося порівняно з 2023 роком. Сайти хмарних сховищ зазвичай націлювалися на понад 0,8%. співробітників, які натискають ці посилання, помітне зростання порівняно з менш ніж 0,3 відсотка в 2023 році попереднього року. Небезпечні посилання часто зустрічаються в пошукових системах, і співробітники продовжують натискати на фішингові посилання навіть після навчання. Вони часто менш пильні під час пошуку в Інтернеті, але більше усвідомлюють атаки електронною поштою.

Співробітники кількох компаній проходять навчання з питань фішингу. Дослідники припускають, що когнітивна втома через велику кількість спроб фішингу та креативність зловмисників може бути причиною того, чому люди продовжують натискати на шахрайські сайти. Відрізнити підроблені сайти стало складніше. Дослідники вважають, що більшість переходів за посиланнями надходять з інших джерел, оскільки обізнаність про фішинг електронної пошти тепер добре визнана.

Фішинг пошукових систем зростає. Майже 20% кліків фішингових посилань надходять із пошукових систем. Щоб переконатися, що шахрайські веб-сайти відображаються високо в результатах пошуку, кіберзлочинці розміщують на них рекламу або змінюють оптимізацію пошукових систем. Десять відсотків цих кліків були на комерційних веб-сайтах. Фішингові URL-адреси також були виявлені приховані в рекламі та коментарях на технологічних, ділових і розважальних веб-сайтах. ШІ використовується виробниками браузерів для захисту від фішингових сайтів.

Понад 25% кліків за фішинговими посиланнями призводили користувачів до підроблених сторінок входу в хмарні сервіси, що робило їх основною мішенню для зловмисників, які прагнуть отримати доступ до конфіденційної інформації про компанію, і, можливо, для більшої кількості жертв. З понад 42% фішингових кліків Microsoft була найбільш цільовою хмарною програмою. Adobe Cloud посідає друге місце з 18%, а DocuSign третє з 15%.

Тіньова ІТ-небезпека: використання співробітниками персональних хмарних програм піддає дані компанії ще більшому ризику. Понад 25% працівників надсилають дані в ці програми, а 88% працівників використовують їх принаймні раз на місяць. Іноді через автоматичне резервне копіювання смартфона професійний контент ненавмисно потрапляє в особисті хмарні облікові записи. Оскільки вони часто містять посилання на відеочати або нотатки зустрічі, робочі повідомлення, надіслані з приватних електронних адрес, і особисті зустрічі в календарі також небезпечні. Нещодавно Google Calendar був спрямований на фішинг.

Співробітники використовували генеративні програми штучного інтелекту в 94% компаній. Майже 75% компаній обмежують принаймні одну з цих програм, щоб запобігти витоку даних до постачальників штучного інтелекту. Найчастіше блокували додатки QuillBot, Beautiful.ai та AiChatting. Щоб контролювати потоки даних, 45% компаній використовують методи запобігання втраті даних. Приблизно третина використовує інструменти навчання, щоб попередити користувачів, коли інструмент ШІ в організації не підходить для конфіденційних даних.

Використовуючи анонімні дані про використання своїх продуктів, Netskope вивчила ризики, які спостерігалися серед її клієнтів у період з листопада 2023 по 2024 роки для дослідження; однак аналіз не враховував вплив цих атак.

Очолюйте боротьбу з кіберзагрозами за допомогою [Code Labs Academy’s Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Зростання загроз фішингу у 2025 році: чому пильність працівників має вирішальне значення для цифрової безпеки

###### 11 грудня 2024 року

Корпорація Майкрософт відреагувала на активно використовувану вразливість, випустивши ключові оновлення безпеки для своїх продуктів, включаючи Windows, Office, SharePoint і Hyper-V. Оскільки повідомлялося про триваючі атаки, адміністраторам поточних версій Windows Desktop і Windows Server рекомендується переконатися, що Windows Update увімкнено та встановлено найновіші патчі безпеки.

Багато версій Windows 10 і Windows 11, а також багато версій Windows Server, включно з 2008 і 2022, піддаються впливу [наразі використовуваної вразливості](https://msrc.microsoft.com/update-guide/vulnerability/CVE). -2024-49138) (CVE-2024-49138, класифікується як «високий» ризик). Успішні зловмисники отримують розширені дозволи користувача, включаючи привілеї на системному рівні, що може завдати серйозної шкоди. Ці атаки часто використовують комбінацію вразливостей для виконання шкідливого коду. Microsoft не розкриває інформацію про масштаби цих атак і те, як вони здійснюються.

Поточні версії Windows і Windows Server містять значну вразливість ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)), яка впливає на полегшений протокол доступу до каталогу (LDAP). Поки що немає подробиць про те, як відбуваються ці атаки або як адміністратори можуть розпізнати уражені системи. Корпорація Майкрософт радить адміністраторам відключити контролери домену від Інтернету, якщо вони не встигнуть розгорнути це оновлення безпеки вчасно.

Додаткові вразливості «високого» рівня загрози були виявлені в ряді компонентів Windows, схильних до зловмисного програмного забезпечення, таких як Remote Desktop Services і Hyper-V. Office також вразливий до вірусних атак, і хакери можуть отримувати та використовувати дані без дозволу.

Корпорація Майкрософт також виправила недолік безпеки, який уже піддавався активним атакам під час цього Дня виправлень у листопаді.

_Готові захистити цифровий світ? Приєднуйтесь до Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _і отримайте практичні навички, необхідні для захисту від кіберзагроз._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft випускає критичні оновлення безпеки для Windows і Office серед активних експлойтів

###### 12 листопада 2024 року

[Amazon](https://www.amazon.com/) визнала, що порушення безпеки стороннього постачальника призвело до витоку даних, що вплинуло на інформацію про співробітників. Лише бізнес-контактна інформація співробітників, включаючи адреси електронної пошти, номери телефонів і розташування будівель, була скомпрометована; ні системи Amazon, ні AWS не постраждали безпосередньо.

Повідомляється, що Amazon не має доступу до конфіденційних даних, таких як фінансова інформація чи номери соціального страхування, але відмовляється повідомляти, скільки співробітників постраждало. [Згідно з Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), постачальник усунув недолік безпеки що спричинило злом.

Підтвердження надійшло після того, як хакер під псевдонімом "Nam3L3ss" заявив, що опублікував дані Amazon та 24 інших великих компаній на відомому форумі BreachForums. Передбачувана масова експлуатація [MOVEit Transfer у 2023 році](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (основний недолік використання нуля -day уразливості в рішенні для передачі файлів Progress Software), як повідомляється, призвело до отримання понад 2,8 мільйона рядків даних.

Група програм-вимагачів Clop була відповідальною за злом MOVEit, який торкнувся понад 1000 компаній, у тому числі урядового підрядника США Maximus, Департамент політики та фінансування охорони здоров’я Колорадо та Департамент транспорту Орегону.

Оскільки кіберзагрози постійно зростають і стають все більш витонченими, подібні інциденти підкреслюють критичну важливість кібербезпеки для будь-якого бізнесу. Витоки даних стають все більш частими та серйозними, що підкреслює критичну потребу в кваліфікованих спеціалістах з кібербезпеки, які можуть виявляти слабкі місця та захищати особисті дані.

Якщо ви сильно зацікавлені в кібербезпеці або хочете розпочати роботу в цій зростаючій галузі, [Code Labs Academy](/) пропонує комплексний [навчальний курс з кібербезпеки](/courses/кібербезпека), яка дасть вам необхідні навички та інформацію. Дізнайтеся, як захищати дані вашої організації, відбивати кібератаки та підтримувати перевагу в сфері високого попиту.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon підтверджує, що дані співробітників були скомпрометовані через злом MOVEit після заяв хакера

Незважаючи на нещодавні досягнення правоохоронних органів, такі як ліквідація таких організацій, як LockBit, і конфіскація Radar, поширення програм-вимагачів все ще є сильним і не має ознак сповільнення. [Аллан Ліска](https://www.linkedin.com/in/allan2/), фахівець із програм-вимагачів та аналітик із аналізу загроз у фірмі з кібербезпеки Recorded Future, прогнозує, що 2024 рік стане знаменним, оскільки хакери продовжуватимуть отримувати значні прибутки від крадіжки даних. За словами Ліски, [яка спілкувалася з TechCrunch у Лондоні](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-імовірно-іде-погіршиться/), очікується, що рік поб’є попередні рекорди щодо частоти атак і виплати викупу жертвам, хоча зростання кількості випадків програм-вимагачів може сповільнитися.

У 2024 році вперше було сплачено численні восьмизначні суми викупу, у тому числі значні 22 мільйони доларів, сплачені Change Healthcare після крадіжки російською кіберзлочинною групою ALPHV приватної медичної інформації мільйонів американців. Через розбіжності між ALPHV та її дочірньою компанією, відповідальною за злам, цей епізод підкреслив внутрішні конфлікти між групами програм-вимагачів.

Прихід молодших, більш досвідчених хакерів, як-от Lapsus$ і Scattered Spider, які здійснили серйозні хакерські атаки, зокрема готелі MGM і, можливо, Transport for London, є ще однією тривожною тенденцією, яку підкреслює Ліска. Ці молоді хакери, які часто добре розмовляють англійською та вправно атакують великі компанії, є частиною дедалі більшої кількості атак, спрямованих виключно на крадіжки даних, кількість яких цього року зросла більш ніж на 30%. Ліска каже, що багато нових суб’єктів загрози відмовляються від стратегій на основі шифрування на користь збору великих обсягів даних, що спрощує їхні операції, водночас дає потужні результати.

Ця зміна має далекосяжні наслідки. Ліска попереджає про можливість більш відкритих методів крадіжки, таких як атаки на криптовалютні біржі, через збільшення атак здирництва, які здійснюються виключно хакерами-підлітками. Крім того, він висловлює занепокоєння щодо зростаючих стратегій, які використовують зловмисники для використання жертв, які не бажають платити за їхню особисту інформацію, що може перетворити кіберзагрози на реальні.

За словами Ліски, результати виборів у США можуть суттєво вплинути на розвиток програм-вимагачів у майбутньому. Розглядаючи можливі рішення, Ліска визнала, що заборона виплати викупу була б найефективнішим способом порушити економіку програм-вимагачів, хоча це не ідеальне рішення. Незважаючи на те, що цього року проти операторів програм-вимагачів було вжито численні заходи поліції, атаки все ще заохочуються обіцянками восьмизначних виплат.

Захистіть себе завтра з Code Labs Academy.

Кібербезпека

Безпечніший день Інтернету 2025: Об'єднання для більш безпечного майбутнього в Інтернеті для дітей та підлітків