A kiberbűnöző ott támad, ahol a leggyengébb a védelem, ugyanakkor értékes adatokat lehet megszerezni – ezért került legújabban az oktatás a támadások célkeresztjébe. A Microsoft friss Cyber Signals jelentése szerint a támadók egyre gyakrabban élnek a mesterséges intelligencia kínálta lehetőségekkel, amire az oktatási intézmények nincsenek kellően felkészülve – a hazai iskolák sem.
Finnország és Észtország is Oroszországot vádolja a műholdas navigáció ellehetetlenítésével.
Kiberbiztonsági szakemberek szerint a véletlen műve, hogy rövid időn belül két kibertámadás is történt az Internet Archive ellen. A második volt a nagyobb csapás.
De mit is jelent mindez pontosan? Milyen feladatokat ró a hatálya alá eső cégekre? Hogyan működik például a kockázatértékelés, kiberbiztonsági értékelés, az adatvédelem, adatkezelés egységesítése? Mit jelent a rendszertesztelés, monitoring, incidens-kezelés és jelentés? Hogyan kaphatnak segítséget a cégek a DORA megfelelési felkészülésben? Sok egyéb mellett ezekről a kérdésekről is beszélgetünk legújabb podcastunkban vendégeinkkel, Bede Ádámmal és Bodor Tiborral.
Jelentős erősödést várnak a kiberbűnözők tevékenységében a következő hetekben az OpenText kiberfenyegetésekkel foglalkozó szakemberei, ugyanis az olyan események, mint például a november 5-én esedékes amerikai elnökválasztás fokozott aktivitást válthatnak ki.
Meglepően nagy számot osztott meg a Microsoft idei digitális védelmi jelentésében: naponta legalább 600 millió kiberbűnözői és nemzetállami támadással szembesülnek a redmondi óriásvállalat ügyfelei, a ransomware-ektől kezdve az adathalászaton át a személyazonossági támadásokig.
A kiberbűnözők egyre nagyobb hangsúlyt fektetnek a mobilokat célzó támadásokra, mióta az eszközök jelentősége óriásira nőtt a mindennapjainkban. Ennek következtében kisebb aknamezőn találhatjuk magunkat, amikor internetre csatlakozunk, de pár alapszabály betartásával és jó szokásokkal a kockázatok jelentősen csökkenthetők.
Nem túl meglepő, hogy a dubaji GITEX 2024 technológiai kiállítás egyik kiemelt témája idén a mesterséges intelligencia – ahogy az sem, hogy a másik a kiberbiztonság. Utóbbival kapcsolatban hozunk néhány nem túl jól hangzó számot a konferenciáról.
Már 2023-ban tájékoztatták az Evovacs nevű gyártót a robotporszívóin tátongó biztonsági résekről, ám eddig nem léptek. Meg is lett az eredménye: Amerika-szerte törték fel az eszközöket, bizarr eseteket produkálva.
Megkezdték a teljesen megbénított Internet Archive (és a Wayback Machine) helyreállítását az üzemeltetők, így már újból zökkenőmentesen hozzáférhető 916 milliárd honlap archivált változata. A szolgáltatások egy része azonban még nem üzemel.
Világszerte csökkenőben van a vállalatokat, szervezeteket érő zsarolóvírus-támadások száma. Az általános trenddel ellentétes tendencia figyelhető meg az egészségügyben: a Sophos kiberbiztonsági cég friss jelentése szerint az egészségügyi szervezetek elleni zsarolóvírus-támadások aránya négyéves csúcson van, háromból két intézmény szenvedett el ilyesmit az elmúlt egy évben.
Hackerek törték fel az Internet Archive-ot, a portált, amelynek a „The Wayback Machine” nevű felülete az internetes oldalak archiválására szakosodott. A támadók sikerrel jártak: 31 millió egyéni felhasználónév–jelszó párost tudtak ellopni az oldalról.
Kisebb és nagyobb változások is körvonalazódnak a kiberbiztonsági piacon. A szegmenst a júliusi „fekete péntek” rázta fel. Reformötletekből nincs hiány az iparágon belül sem – és még csak most jönnek majd a szabályozók.
Hétfő óta árulja a hacker azt az adatcsomagot, amelyet állítása szerint a Temutól lopott el, és amelyben a felhasználók neve és címe is megtalálható. A kínai cég tagadja, hogy bármilyen adatvédelmi incidens történt volna.
Egy illegális hackerfórumon tette elérhetővé valaki azokat az adatokat, amiket a Fortinet nevű kiberbiztonsági cég egyik Azure-szerveréről szerzett. A vállalat szerint csak kevés ügyfél érintett az esetben.
A Fejér megyei rendőrséghez több bejelentés is érkezett egy online áruházhoz fűződő átverések miatt.
Az iskolák és egyetemek továbbra is a kibertámadások, köztük a zsarolóprogramok egyik fő célpontjai. A Sophos kiberbiztonsági vállalat jelentése szerint a támadások számának csökkenése ellenére drámaian megnőttek a támadások elhárításával és helyreállításával kapcsolatos költségek.
A tavalyihoz képest 20 százalékkal, a két évvel ezelőttinél pedig 170 százalékkal nagyobb az adathalász támadások száma az idén. A bűnözők mobiltelefonos üzenetekkel, magukat gyakran a rendőrségnek, mobilszolgáltatónak, vagy csomagküldő cégnek kiadva igyekeznek megszerezni az ügyfelek pénzét és bankkártyaadatait. Az Erste a csaló SMS-ek mellett most arra is felhívja az ügyfelek figyelmét, hogyan tarthatják biztonságban az adataikat.
A G Data kiberbiztonsági cég egy új adatlopó alkalmazást fedezett fel. Az Ailurophile Stealer nevű kártékony keretrendszert előfizetéses modellben értékesítik.
Már néhány ezer forintnyi összegért cserébe útmutatást adnak egymásnak a bűnözők az interneten, az „oktatóanyag” minősége pedig profizmusról árulkodik.
