Полезно

Критичната грешка RCE на плъгина на WordPress излага на риск от превземане на много уебсайтове

Нападателите могат да инжектират и изпълнят произволен PHP код, използвайки недостатък в Backup Migration, който е изтеглен повече от 90 хил. пъти. Критична грешка в неавтентифицирано изпълнение на дистанционно управление (RCE) в приставка за архивиране, която е била изтеглена повече от 90 000 пъти, излага уязвимите сайтове на WordPress на риск от превземане – още […]

Критичната грешка RCE на плъгина на WordPress излага на риск от превземане на много уебсайтове Read More »

Пароли, фишинг, вируси – ГДБОП със съвети за киберсигурност

Всички използваме интернет постоянно – в дома си, на телефоните и компютрите, в работата. Важно е да знаем как да работим безопасно. От Главна дирекция „Борба с организираната престъпност“ описват съвременните предизвикателства в киберпространството, съществуващите заплахи и начините за защита от тях.  Пароли Използвайте комбинация от малки и големи букви, цифри и специални знаци. Изберете

Пароли, фишинг, вируси – ГДБОП със съвети за киберсигурност Read More »

Рансъмуерът е безмилостен: какво можете да направите, за да се защитите от него?

Не само, че броят на рансъмуерите се увеличава, но този вид зловреден софтуер става все по-сложен и професионален, което е причина за безпокойство както за организациите, така и за потребителите. В неотдавнашно проучване са открити повече от 500 случая, свързани с нарушаване на сигурността на данните, което е със 150% повече в сравнение със същия

Рансъмуерът е безмилостен: какво можете да направите, за да се защитите от него? Read More »

Уеб обвивки се усъвършенстват за скритост и устойчивост

Уеб обвивки, често срещан вид инструмент за последващо експлоатиране, който предоставя лесен за използване интерфейс за издаване на команди към компрометиран сървър, стават все по-популярни, тъй като нападателите стават все по-наясно с облаците, твърдят експерти. Уеб обвивка, известна като WSO-NG, наскоро е била забелязана да маскира сайта си за вход като заставка 404 „Страницата не

Уеб обвивки се усъвършенстват за скритост и устойчивост Read More »

Как да укрепим киберсигурността в логистичните компании

Търсенето на логистични услуги рязко нарасна през последните години, особено в резултат на бума на електронната търговия. Цифровизацията на сектора е движещ фактор за развитието на веригата за доставки, тъй като прави обработката на данни по-ефективна, а доставките – по-бързи. Растежът на сектора, масата обработени данни за компании и потребители и децентрализацията, присъща на веригата,

Как да укрепим киберсигурността в логистичните компании Read More »

Значението на непрекъснатия мониторинг на сигурността

През 2023 г. средната глобална цена на нарушение на сигурността на данните ще достигне 4,45 млн. долара. Освен непосредствените финансови загуби, има и дългосрочни последици, като намаляване на доверието на клиентите, отслабване на стойността на марката и нарушаване на бизнес операциите. В свят, в който честотата и цената на нарушенията на сигурността на данните растат

Значението на непрекъснатия мониторинг на сигурността Read More »

Няколко съвета за празничното пазаруване

Сезонът на празничното пазаруване официално настъпи, тъй като някои от първите ранни промоции на Черния петък вече набират популярност сред купувачите. В миналото Черният петък беше просто натоварен ден за пазаруване в САЩ. След това той се превърна в дълъг уикенд за пазаруване, който започва от вечерта на Деня на благодарността и продължава до киберпонеделника.

Няколко съвета за празничното пазаруване Read More »

StripedFly работи от 5 години, заразява над милион устройства

Усъвършенстван щам на зловреден софтуер, маскиран като миньор за криптовалута, успява да се скрие от радарите в продължение на повече от пет години, като в този процес заразява не по-малко от един милион устройства по света. Това сочат констатациите на Kaspersky, която е дала кодово име на заплахата StripedFly, описвайки я като „сложна модулна рамка,

StripedFly работи от 5 години, заразява над милион устройства Read More »

Изследователи разкриват подслушване на услуга за незабавни съобщения

Нови открития хвърлят светлина върху това, което се смята за законен опит за тайно прихващане на трафик, идващ от jabber[.]ru (известен още като xmpp[.]ru), услуга за незабавни съобщения, базирана на XMPP, чрез сървъри, хоствани в Hetzner и Linode (дъщерно дружество на Akamai) в Германия. „Атакуващият е издал няколко нови TLS сертификата, използвайки услугата Let’s Encrypt,

Изследователи разкриват подслушване на услуга за незабавни съобщения Read More »

Силата на многослойната сигурност

Не е тайна, че новините за кибератаки и нарушения на сигурността на данните, които причиняват значителни щети, стават все по-чести в областта на киберсигурността. Злонамерените хакери също така непрекъснато предлагат нови заплахи, като например атаки от типа „нулев ден“, които са предназначени да избегнат откриване и да заобиколят традиционните мерки за сигурност. Изключително важно е

Силата на многослойната сигурност Read More »