Ransomware erasoak ETEentzako mehatxurik handienak dira

ETEen aurkako ransomware erasoen kopurua egonkortu bada ere, zibermehatxurik handiena izaten jarraitzen du. Sophosek, urteko Sophos Threat Report 2024 txostena argitaratu du, eta bertan adierazten denez, 2023an ETEentzat detektatutako programa maltzurren ia %50a, keyloggers, spywares eta stealers ziren. LockBit hondamena eragin zuen ransomware talde nagusia izan zen. Txostenaren arabera, ransomware operadoreek taktikak aldatzen jarraitzen dute. 2022 eta 2023 urteetan zehar, urruneko zifratzea zekarten ransomware erasoen kopurua %62 handitu zen.

Espainiako enpresek aurre egin beharreko mehatxu informatikoak

Espainiako enpresek, beren datuak eta segurtasunaz gain, merkataritza eragiketak ere arriskuan jar ditzaketen mehatxuei aurre egin behar diete. Baina babesten eta erantzuteko gaitasun ona duten zibersegurtasuneko neurri proaktiboetan inbertituz, bezeroen konfiantzari eutsi diezaiokete.

Betetze-akatsek enpresak ahul uzten dituzte segurtasun-arrakalen aurrean

Thales erakundeak bere urteko txostena argitaratu du, datuen segurtasunaren mehatxuei, joerei eta sortzen ari diren gaiei buruzkoa. Ransomware erasoak jasaten dituzten enpresen kopurua %27a baino gehiago hazi zen aurreko urtean. Gero eta handiago den mehatxu hori arren, erakundeen erdiek baino gutxiagok dute ransomwarearen aurkako plan formal bat, eta %8ak erreskate-eskaerak ordaintzen dituzte. Txostenak erakusten duenez, bigarren urtez jarraian, giza akatsa da oraindik ere datuen filtrazioen kausa nagusia, enpresen %31k arrazoi nagusitzat jotzen baitute.

Euskadin eragina izan duen zibereraso baten ondorioz, Ayesa multinazionalak eten egin behar izan ditu bezeroekiko komunikazioak

Ayesa konpainia espainiarra, Sevillan egoitza eta 23 herrialdetan presentzia duen ingeniaritza eta teknologia zerbitzuen hornitzaile globala, barneko zerbitzariei eragin dien eta bezeroekiko komunikazioak moztera behartu duen ransomware zibereraso baten biktima izan da.

Bikaiko enpresa bat CEOaren iruzurraren biktima izan da

Erandion kokatutako enpresa bateko langile batek bere konpainiak 15.000 euroko ustezko iruzurra jasan zuela salatu zuenean hasi zen eragiketa hori, nagusiak dirua transferitzeko eskatzen zion hiru mezu elektroniko jaso ondoren.

Zerga Agentziaren ordezkapena SMS bidez 2023ko errenta aurkezteko denboraldian

Errenta aitorpenaren kanpaina berria hastean, zibergaizkileak bueltatzen dira smishing teknikaren bitartez. Teknika hori testu-mezuak bidaltzean oinarritzen da, Zerga Agentziak zenbateko jakin bat ordaintzeko agindua duela, ustezko itzulketa gisa, jakinaraziz. Mezuak Zerga Agentziaren nortasuna ordezten duen iruzurreko webgune baterako esteka du, erabiltzailea sartzeko informazio gehiago lortzeko aitzakiarekin. Iruzur horren helburua biktimaren datu pertsonalak eta banku datuak lortzea da.

2.100 euskal herritar erortzen dira hilean iruzur informatikoetan

Eusko Jaurlaritzak Cyberzaintzaren estatutuak onartu ditu. Horien helburua zibersegurtasun jazoerak saihestea eta antzematea izango da eta horien aurrean erantzutea, Euskadiko enpresei eta funtsezko sektoreei zibersegurtasun eta garapen digital seguruaren arloko trebakuntza sendotzea eta bultzatzea, baliabide elektronikoen erabileran zibersegurtasun maila egokia bermatuz, besteak beste.

Iruzurrezko lan-eskaintzak: zer diren eta nola identifikatu

Lan-merkatuan joera kezkagarria antzemate ari da maila globalean: lan-eskaintza iruzurtiak. Asmo txarreko aktoreek biktima izan daitezkeenekin harremanetan jartzen diren errekrutatzaile itxura hartzen dute iruzur egiteko. Hainbat kanal erabiltzen dituzte, hala nola email, sms, whatsapp, sare sozialak edo enpresa faltsuen eskaintzak eta mezuak Linkedin bezalako plataformetan argitaratuz. Babestuta egoteko beharrezkoa da mehatxu horiek ezagutzea eta antzematea. Artikulu honetan, babesteko jarraibide batzuk erakusten dizkizugu.

Vishing zure bankutik: zure dirua balio daitekeen tranpa sinesgarri bat

Vishing-a azken urteetan herrialdean gehien hazi den delitu modalitateetako bat izan da, erabiltzaileen datu pertsonalak eta/edo banku-datuak lortu nahi dituen gizarte-ingeniaritza mota bat. Kasu honetan, ordea, iruzurra telefono di baten bidez egiten da, konfiantzazko hirugarren baten identitatea ordeztuz biktima engainatzeko. Adi egoteko aholku batzuk ematen dizkizugu.

Microsoftek hileko segurtasunaren eguneraketa argiratu zuen, 157 kalteberatasun zuzenduz, horietatik 3 kritiko

Microsoftek 2024ko apirileko segurtasun-eguneratzeak argitaratu ditu 157 kalteberatasun zuzenduz, horietatik 3 kritikotzat joz, 145 garrantzitsutzat, 3 moderatutzat, 1 baxutzat eta 5 esleitutako baliorik gabekotzat, Chromiumen oinarritutako Edge nabigatzaileari eragiten diotenak.

Android TV duten telebistetatik Gmail kontuko informazioara baimenik gabe sartzea ahalbidetzen zuen errore bat konpondu du Googlek

Android TV sistema eragilean zegoen ahultasun bat detektatu zen. Horri esker, baimenik gabe sar zitezkeen erabiltzaileen Gmaileko kontuetako datuetara eta informaziora, pasahitzik edo sartzeko PINik sartu behar izan gabe.

Kalteberatasun larria WordPress-en osagarrian

Akatsa osagarriaren erabiltzailea autentifikatzeko mekanismoan dago. Mekanismo hori erasotzaileek saihestu dezakete eta, horrela, SQL kontsulta maltzurrak bidali webguneko datu-basera. Horrela, informazioa lapurtu edo fitzategi maltzurrak kargatu ditzakete, atzeko ate gisa.

Datuen pribatutasuna: Partikularrentzako eta familientzako gida

Teknologiak aurrera egin ahala, online jarduerak arakatzeko eta monetizatzeko erabiltzen diren metodoek ere Aurrera egiten dute. Hora dago jokoan datuen pribatutasunaren garrantzia.

Whatsapp bidez beste plataforma batzuetara mezuak bidaltzea, segurtasun dilemak

Mezularitzako hainbat plataforma integratzeko funtsezko erronketako bat zifratze fidagarri bat ezartzea da. Bi plataformek zifratze protokolo bera erabiltzen badute ere, arazo teknikoak sortzen dira biltegiratzeari eta gakoak adosteari, erabiltzailearen autentifikazioari eta gehiagori dagokienez.

Oharrak hartzeko eta egiteke dauden zereginen zerrendak egiteko zifratutako aplikazioen azterketa

Oharren aplikazioak sakonki aztertzen ditugu, egiteke dauden zereginen zerrendak eta muturretik muturrera zifratzea erabiltzen duten egunerokoak: pribatutasunean zentratutako aplikazio ezagunen bezalako aplikazioak, hala nola OneNote, Evernote, Appleren oharrak eta Google Keep.

Azpiegitura kritikoetako arriskuak ebaluatzeko metodo aurreratuak

Arriskuen ebaluazioa lehen urratsa eta erabakigarria da zibersegurtasuneko edozein estrategiatan. Azpiegitura kritikoen testuinguruan, metodo aurreratuenak kalteberatasunak aztertzetik harago doaz.

Zibersegurtasunaren hobekuntza ura kudeatzeko azpiegituretan

Ura kudeatzeko azpiegiturei egindako zibererasoak dira administrazio batek aurre egin beharreko mehatxu handienetako bat, eta, duela gutxi, Estatu Batuetan izandako gorabehera batzuen ondorioz, kezkatzeko arrazoi bihurtu dira.

OT taldeen ia herenak erasoak jasan ditu, 2023ko bigarren seihilekoan behera egin duen arren

Kasperskyren analisiak erakusten duenez behera egin du erasotako OT taldeen ehunekoak: %31,9 bigarren seihilekoan, 2023ko lehenengo seihilekoaren %34aren aurrean. Beherapena horrek 2020ko mailetara hurbiltzen du erasoen tasa, 2023an erasotako OT ordenagailuen urteko batez bestekoa %38,6 izanik.