Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Звіт: кіберзлочинці використовують 500 інструментів і тактик
Звіт: кіберзлочинці використовують 500 інструментів і тактик

У своєму Active Adversary Report Sophos описує, як і за допомогою чого кіберзлочинці здійснювали найбільше атак у 2022 році. Шокуючий результат: вони використовували понад 500 різних інструментів і тактик. Ось як програмне забезпечення-вимагач продовжує зростати. Компанія Sophos випустила Посібник для лідерів бізнесу щодо боротьби з активним ворогом. У звіті міститься детальний погляд на зміну поведінки та методи атак, які зловмисники використовуватимуть у 2022 році. Для цього звіту було проаналізовано дані понад 150 випадків реагування на інциденти Sophos. Дослідники Sophos виявили понад 500 унікальних інструментів і технік, у тому числі 118 «Життя за рахунок...

Читати далі

Організації неодноразово стають жертвами атак програм-вимагачів
Організації неодноразово стають жертвами атак програм-вимагачів

Згідно зі звітом Barracuda «Ransomware Insights 2023», одне можна сказати напевно: один раз — ніколи. Більшість компаній неодноразово стають жертвами атак програм-вимагачів. 73 відсотки глобальних компаній, уражених програмами-вимагачами у 2022 році, зазнавали більше атак. 43 відсотки в регіоні DACH. У своєму глобальному звіті «Ransomware Insights 2023» Barracuda представила цікаві оцінки. Він показує, що 73 відсотки опитаних компаній повідомили, що зазнали принаймні однієї успішної атаки програм-вимагачів у 2022 році. 38 відсотків кажуть, що вони двічі чи більше стали жертвою нападу. Компанії, які зазнавали неодноразових атак...

Читати далі

Програми-вимагачі: кожен платіж фінансує 9 нових атак
Програми-вимагачі: кожен платіж фінансує 9 нових атак

Нове дослідження Trend Micro показує, як індустрія програм-вимагачів залишається живою. Нове дослідження показує, як кіберзлочинці працюють і фінансують свою діяльність. У ньому експерти із загроз виявили, що лише десять відсотків компаній, уражених програмами-вимагачами, насправді платять своїм вимагачам. Однак ці виплати субсидують численні інші атаки. Дослідження містить стратегічну, тактичну, оперативну та технічну інформацію щодо загроз. Методи Data Science використовувалися для збору різноманітної інформації про суб’єктів загрози. Ці дані та показники допомагають порівнювати групи програм-вимагачів, оцінювати ризики та моделювати поведінку суб’єктів загрози. Платний…

Читати далі

Європа: 82 відсотки компаній потерпають від кібератак
Європа: 82 відсотки компаній потерпають від кібератак

Згідно з опитуванням, близько 24 відсотків усіх компаній у Європі стали жертвами кібератак за останні 82 місяці. Хоча атаки були відбиті, вони будуть збільшуватися. У кого готовий план дій у надзвичайних ситуаціях? За останні 24 місяці 82 відсотки компаній у Європі вже стали жертвами кібератак. Це результат опитування понад 500 експертів з ІТ-безпеки в Німеччині, Франції та Великій Британії, яке було проведено від імені comforte AG. Більше половини опитаних (54 відсотки) за цей період навіть зареєстрували декілька кібератак. 20 відсотків з більш ніж...

Читати далі

Кібератаки: сильно постраждала автомобільна промисловість
Кібератаки: сильно постраждала автомобільна промисловість

Нове дослідження показує, що автомобільна промисловість і постачальники особливо часто страждають від кіберінцидентів. Компанія Trend Micro дослідила кібератаки та оцінила дані: вони показують 50 значних інцидентів безпеки між 2021 і 2022 роками. Trend Micro публікує нове дослідження кібербезпеки в автомобільному секторі. Аналіз понад 50 значних інцидентів безпеки в період з січня 2021 року по червень 2022 року показує: постраждали всі сфери виробництва та ланцюга постачання. Особливо ризикують постачальники. Найбільш поширеними є атаки програм-вимагачів і крадіжки даних. Крім того, японський фахівець з ІТ-безпеки визначає зони високого ризику підключених до мережі автомобілів і...

Читати далі

Звіт 2023: масові атаки електронною поштою
Звіт 2023: масові атаки електронною поштою

Звіт про тенденції безпеки електронної пошти за 2023 рік показує, що рівень атак у регіоні DACH вище середнього — 81 відсоток. Найбільшим впливом успішних атак була втрата конфіденційних, конфіденційних або важливих для бізнесу даних. Подальші витрати на кібератаку через електронну пошту можуть бути надзвичайно дорогими для компаній і в середньому можуть перевищувати мільйон доларів. Про це свідчить міжнародне дослідження, проведене на замовлення спеціаліста з хмарної безпеки Barracuda Networks і опубліковане у звіті «Тенденції безпеки електронної пошти 2023». 75 відсотків компаній у всьому світі стали жертвами принаймні однієї успішної електронної атаки за останні 12 місяців.

Читати далі

Найбільша DDoS-атака в мережі Cloudflare
Короткі новини про кібербезпеку B2B

Компанія з кібербезпеки Cloudflare виявила та відбила десятки DDoS-атак. Більшість атак досягали піку від 50 до 70 мільйонів запитів на секунду (rps), причому найбільша атака перевищувала 71 мільйон запитів на секунду. Кілька тижнів тому незнайомці атакували мережу Cloudflare. Проте провайдер CDN зміг відбити DDoS-атаку без подальших збоїв і перенаправив запити до свого великого центру очищення. Вони можуть легко записувати й аналізувати атаки, сортувати та блокувати зловмисні запити. Однак звичайні запити до сторінки пересилаються. DDoS як стандартна зброя DDoS є одним із найстаріших…

Читати далі

Атаки на ланцюг поставок із зараженими пакетами коду
Короткі новини про кібербезпеку B2B

Хакери все частіше використовують власні пакети коду для атак або вставляють зловмисний командний рядок у пакети коду, що поширюються через онлайн-сховища та менеджери пакетів. Шахрайство стає все більш популярним серед хакерів. За даними Check Point, з 2021 по 2022 рік зростання вже перевищило 600 відсотків. Check Point Research (CPR), дослідницький відділ Check Point Software Technologies, попереджає всі служби безпеки ІТ про шахрайські пакети коду. ThreatCloud знайшов кілька шкідливих об’єктів. Це шахрайство можна зарахувати до атак на ланцюги поставок і ланцюжків створення вартості, кількість яких значно зросла. Надійні кодові пакети заражаються Кіберзлочинці намагаються...

Читати далі

Як ChatGPT підтримуватиме кіберзлочинців
Як ChatGPT підтримуватиме кіберзлочинців

Чат-бот OpenAI ChatGPT доводить, як штучний інтелект і машинне навчання можуть безпосередньо визначати життя та повсякденне життя. Просунуті ІТ-користувачі будуть використовувати такі інструменти для своїх цілей. А разом з цим, на жаль, і кіберзлочинці. Модель OpenAI ChatGPT AI заснована на неконтрольованому навчанні. За допомогою цього підходу ML модель AI подається великим набором даних без міток. Величезний масив матеріалів із книг, статей і веб-сайтів базується на джерелах до 2021 року та не має зв’язку з поточним Інтернетом. Але цього вже достатньо, щоб вивчити структури природної мови і оманливо...

Читати далі

Тисячі сонячних і вітрових турбін з прогалинами в безпеці
Короткі новини про кібербезпеку B2B

Спираючись на дослідження журналу Plusminus, Tagesschau опублікував під назвою «Легка гра для хакерів», що сонячні та вітрові електростанції іноді мають величезні прогалини в безпеці. Перш за все, середні та малі системи вважаються погано захищеними від хакерів, що також задокументовано в цій статті. У матеріалі журналу ARD Plusminus експерт у галузі відновлюваних джерел енергії показує, наскільки погано захищені малі та середні сонячні та вітрові електростанції від хакерських атак. Для внеску системний експерт частково вживу шукав уразливі системи та швидко знайшов те, що шукав. За лічені хвилини: доступ до ВЕС за 50.000 XNUMX…

Читати далі