Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

OpenADR: стратегії захисту критичної інфраструктури
Короткі новини про кібербезпеку B2B

Постачання енергії за своєю природою є ціллю зловмисників і складних кібератак. OpenADR Alliance, серед іншого, просуває терміново необхідні оборонні заходи та інноваційні стратегії для захисту критичної інфраструктури - і в основному базується на трьох опорних стовпах. Комунікація в енергетичній галузі – делікатний момент. З’єднання між комунальними компаніями та кінцевими пристроями, такими як приватні домогосподарства чи компанії середнього розміру, пропонують велику зону атаки. Оскільки атаки на критично важливу інфраструктуру мають руйнівні наслідки для енергопостачання та цивільного населення, комунікаційний стандарт OpenADR відкриває нові горизонти з точки зору безпеки...

Читати далі

Загроза дипфейків
Короткі новини про кібербезпеку B2B

Злочинці постійно намагаються обійти методи запобігання шахрайству та перевірки особи, використовуючи такі креативні методи, як deepfakes. Це часто вимагає перевизначення етапів перевірки, щоб гарантувати, що боти не отримають доступ. Програми Deepfake тепер можуть створювати зображення реальних людей у ​​довільних ситуаціях або навіть створювати легітимні відео з людьми, яких не існує. Тому платформи, які покладаються на перевірку особи, будуть змушені вимагати складніші докази, щоб підтвердити, що запити на доступ надходять від реальних людей. При використанні фінансових платформ користувачам часто потрібно записати відео...

Читати далі

Microsoft Teams як вектор фішингу
Короткі новини про кібербезпеку B2B

Навряд чи будь-яке місце в цифровому просторі сьогодні захищене від фішингових атак. Навіть імовірно надійні програми та платформи, такі як Microsoft Teams, зараз зловживають зловмисниками для надсилання фішингових повідомлень. Багато кінцевих користувачів усвідомлюють небезпеку традиційних фішингових атак, таких як електронна пошта чи інші засоби масової інформації. Однак ви повинні знати, що такі програми, як Microsoft Teams, також можуть представляти вектор фішингу. Microsoft Teams, яка зазвичай вважається безпечним інструментом для корпоративного спілкування, нещодавно стала об’єктом спроб фішингу: кіберзлочинці використовують «Зовнішні...

Читати далі

Російський ботнет закрито
Короткі новини про кібербезпеку B2B

Ботнет, що складається з маршрутизаторів від виробника Ubiquiti, був захоплений і закритий під час операції ФБР. Кажуть, що за цим стоять російські спецслужби. Зловмисне програмне забезпечення з групи APT 28 потрапило на численні маршрутизатори в офісах і приватних домогосподарствах. За даними ФБР, цей ботнет використовувався як платформа для кібершпигунства. Пристрої працюють під управлінням прошивки Linux. За даними влади США, використовувалося шкідливе програмне забезпечення MooBot. Ціллю стали роутери від виробника Ubiquiti з операційною системою Edge OS, які працюють зі стандартними паролями. За даними ФБР, цілями шпигунської діяльності були уряди, військові, служби безпеки та корпорації в...

Читати далі

Атаки через маршрутизацію QR-коду
Короткі новини про кібербезпеку B2B

Постачальник рішень для кібербезпеки вже виявив, що з серпня по вересень 2023 року частота фішингу QR-коду як шахрайства зросла на 587 відсотків. Тепер хакери активізують свою гру: тепер атаки працюють як умовна маршрутизація, що означає, що вони автоматично адаптуються до пристрою, браузера та розміру екрана користувача. Але він заснований на старій техніці квішингу, а саме забрудненому коді. У нещодавно виявленому випадку користувачі повинні переглянути огляд публікації та прочитати QR-код із передбачуваним посиланням. Враховуючи той факт, що роками більшість кібератак були...

Читати далі

Компанії витрачають 10 мільярдів євро на кібербезпеку
Короткі новини про кібербезпеку B2B

Німеччина озброюється проти кібератак і більше, ніж будь-коли, інвестує в ІТ та кібербезпеку. Очікується, що в поточному році витрати зростуть на 13,1 відсотка і вперше на рівні близько 10,5 мільярдів євро перевищать позначку в 10 мільярдів євро. Про це повідомляє цифрова асоціація Bitkom на основі даних інституту маркетингових досліджень IDC. Це означає, що ринок ІТ-безпеки в цій країні зростає швидше, ніж у решті Європи (плюс 12,3 відсотка до 46,0 мільярдів євро) та в решті світу (плюс 11,4 відсотка до 164,8 мільярда євро). «Кібератаки зараз є однією з найбільших загроз…

Читати далі

Какбот залишається небезпечним
Короткі новини про кібербезпеку B2B

Компанія Sophos X-Ops виявила та проаналізувала новий варіант шкідливого ПЗ Qakbot. Ці випадки вперше з’явилися в середині грудня і показують, що зловмисне програмне забезпечення Qakbot продовжує розвиватися, незважаючи на успішний демонтаж правоохоронними органами інфраструктури ботнету в серпні минулого року. Зловмисники використовують ще кращі методи, щоб замести сліди. Випадки, проаналізовані Sophos X-Ops, показують, що кіберзлочинці доклали спільних зусиль для посилення шифрування шкідливого ПЗ. Це ускладнило захисникам аналіз шкідливого коду. Крім того, зараз зловмисники шифрують…

Читати далі

VexTrio: виявлено найбільш зловмисну ​​загрозу DNS
Короткі новини про кібербезпеку B2B

Постачальник послуг керування та безпеки DNS викрив і заблокував VexTrio, складну злочинну партнерську програму. Це підвищує кібербезпеку. Infoblox зробив ще одне важливе відкриття в боротьбі з кіберзлочинністю: у сьогоднішньому вичерпному дописі в блозі компанія представляє свої висновки про VexTrio, оператора великої злочинної афілійованої мережі. VexTrio протягом багатьох років відіграє центральну роль в обробці трафіку. Незважаючи на те, що VexTrio важко ідентифікувати та відстежити, його блокування безпосередньо порушує різноманітну діяльність кіберзлочинців. Завдяки своєму відкриттю Infoblox допоміг змінити весь…

Читати далі

Ймовірне повернення з Lockbit
Короткі новини про кібербезпеку B2B

Принципово важливо, щоб Lockbit знову став видимим швидко. Ймовірно, жертви менш готові платити, доки ходять чутки, що група більше не діє. «Тепер стало відомо, що Lockbit, всупереч власним заявам, не видаляє вкрадені дані. Ще одна причина бути непохитним і не платити в разі шантажу. Вони створили новий сайт витоку .onion. Там група стверджує, що слідчі органи використовували вразливість PHP для видалення. Це піар-акція. Lockbit хоче поглянути на шкоду від демонтажу в перспективі та продемонструвати силу...

Читати далі

LockBit живий
Короткі новини про кібербезпеку B2B

Кілька днів тому міжнародні правоохоронні органи завдали вирішального удару по Lockbit. Однак, згідно з коментарем Честера Вишневського, директора глобального технічного директора Sophos, частина їх інфраструктури все ще в мережі, що, ймовірно, вказує на те, що деякі з групи кіберзлочинців Lockbit ще не спіймані. Імовірність їх приєднання до інших груп або створення нової групи не буде несподіванкою. Sophos X-Ops зараз публікує звіт про нещодавно відому вразливість системи безпеки в рішенні для віддаленого керування та моніторингу ScreenConnect. Детальний аналіз також дає…

Читати далі