Brutális számban támadnak az adathalászok
Az elmúlt négy évben nagyot emelkedett az üzleti levelezést célkeresztbe állító adathalász támadások száma.
A Microsoft legújabb Cyber Signals című kiberbiztonsági jelentése is rámutatott arra, hogy egyre erőteljesebb az az adathalász tevékenység, amelynek fókuszában az üzenetváltások, különösen az üzleti, munkahelyi elektronikus levelezés áll.
A Microsoft 2019 és 2022 között a különféle alvilági szolgáltatások (CaaS) igénybevételének 38 százalékos növekedését regisztrálta, és ezek többsége az üzleti levelezést vette célba. Az FBI pedig a 2022-re vonatkozó jelentésében 21.832 ilyen jellegű feljelentésről számolt be, amelyek nyomán több mint 2,7 milliárd dollár kár keletkezett.
Az üzleti levelezést érintő incidensek abban térnek el más kibertámadásoktól, hogy erőteljesen építenek az emberi viselkedésmintákra, és mesterfokon űzik a megtévesztést. 2022 és 2023 áprilisa között a Microsoft Threat Intelligence 35 millió üzleti levelezést érintő esetet tárt fel, illetve vizsgált ki. Ez azt is jelenti, hogy átlagosan naponta mintegy 156.000 támadási kísérlet történt.
-
A Cico az IP telefonjaihoz három hibát javító frissítést tett közzé.
-
Az ArobaOS-hez fontos biztonsgi frissítés érkezett.
-
A Google egy veszélyes biztonsági rést foltozott be a ChromeOS-en.
-
A Google két veszélyes hibát orvosolt Chrome böngészőben.
-
A SonicWall két sebezhetőséget javított a GMS kapcsán.
-
A Citrix a virtualizációs megoldásaihoz fontos frissítéseket tett közzé.
-
A QNAP számos sebezhetőséget szüntetett meg a NAS adattárolói kapcsán.
-
A Microsoft fejlesztői három biztonsági résről számoltak be az Edge kapcsán.
-
A TinyMCE kapcsán XSS-hibákra derült fény.
-
A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.
