A támadások zöme a hanyagul kezelt jelszavakra épül
A Sophos a nemzetközi Biztonságos Internet Napja alkalmából a jelszóbiztonság fontosságára hívta fel a figyelmet.
- mondta Christopher Budd, a Sophos X-Ops fenyegetéskutatási igazgatója."Bár mindannyian utáljuk a jelszavakat, mégis fontosak. Még ma is gyakran látjuk, hogy nagy cégek kompromittálódnak, mert rosszul kezelik a jelszavaikat. Az egyedi jelszavak használata minden webhelyhez még mindig az egyik legjobb dolog, amit tehetünk a biztonságunk érdekében. Az egyedi jelszavak mellett a többfaktoros hitelesítés használata is kulcsfontosságú lépés a kritikus fiókok védelme érdekében"
A Sophos X-Ops Active Adversary Report szerint 2023-ban először fordult elő, hogy az adatlopások és a zsarolóprogramokkal végrehajtott támadások első számú kiváltó okai kompromittált hitelesítő adatok voltak. Az elemzett támadások több mint fele (56%) jelszavak kiszivárgására, kitudódására volt visszavezethető. Ez 26 százalékos növekedésnek felel meg 2022-höz képest.
- tette hozzá a szakember."Az is fontos, hogy emlékezzünk a "nem" erejére. Az adatok és információk védelmének legjobb módja, ha eleve nem adjuk ki őket. Csak azért, mert egy webhely például a születésnapodat kéri tőled, még nem jelenti azt, hogy szüksége van rá. Ha egy webhely vagy szolgáltatás nem rendelkezik az adataiddal, akkor nem veszítheti el, vagy nem adhatja ki azokat"
További tippek a biztonságos netezéshez:
- Óvatosság a linkekre való kattintáskor
- Minden alkalmazás, applikáció és eszköz naprakészen tartása
- Korszerű biztonsági szoftverek használata
- Minden kéretlen kommunikációt (e-mail, telefonhívás, SMS) gyanúsnak kell tekinteni.
-
Az Apple egy nulladik napi biztonsági hibáról számolt be az iOS és az iPadOS kapcsán.
-
A Google ChromeOS két biztonsági javítással bővült.
-
A MongoDB Enterprise Server kapcsán egy biztonsági hiba javítása vált szükségessé.
-
A cURL-hez három biztonsági hibajavítás vált letölthetővé.
-
A Discourse számos biztonsági rés miatt kapott újabb frissítést.
-
A Google Chrome három biztonsági hibától vált meg a legújabb verziójának köszönhetően.
-
A Mozilla egy tucat biztonsági frissítéssel látta el Firefox webböngészőt.
-
A Mozilla legújabb verziója egy tucat biztonsági hibát javít.
-
A Kerberos esetében egy közepes veszélyességű biztonsági hibára derült fény.
-
A Google 48 biztonsági rést foltozott be az Androidon.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?