NIS2 Zuzentarau berriaren gakoak enpresetan

Europar Batasunaren Egunkari Ofizialak (EBAOk) 2022ko abenduaren 27an argitaratu zuen 2022/2555 Zuzentarau berria, Batasun osoan zibersegurtasun-maila handia bermatzeko neurriei buruzkoa (NIS2 izenez ezagutzen dena). Horrek Espainiako araudia eguneratzea eskatuko du, gaur egun 12/2018 Legegintzako Errege Dekretua eta garapeneko Errege Dekretua, 43/2021.

Gizarte-ingeniaritzako zibererasoek gora egingo dute 2023an

Gizarte-ingeniaritzan oinarritutako phishing-mezuek gora egiten jarraituko dute 2023an, WatchGuard gure enpresa anaiaren datuen arabera. Hau da, hackerrek denbora gehiago hartuko dute biktimei iruzurrezko komunikazioak bidaltzeko; izan ere, haiekin harremanetan jarri aurretik, sakon aztertuko dute zein diren, harremanetan jartzen direnean mezua askoz sinesgarriagoak bidaltzeko.

2023rako mehatxu-aurreikuspenak

Gaur egun, tamaina edo sektorea edozein dela ere, segurtasun-gorabeherak jasaten ari dira, neurri handiagoan edo txikiagoan, enpresa gehienak. Zibersegurtasun-konponbideak mehatxu horiei aurre egiteko etengabe hobetzen ari diren arren, erasotzaileek beren tekniken konplexutasuna eta eraginkortasuna ere handitzen dituzte arrakasta izaten jarraitzeko.

Zibersegurtasun-gorabehera Bizkaiko Foru Aldundian

Eraso-saio hori geldiarazteko beharrezkoak diren neurri zuzentzaileak ezarri ditu, eta zerbitzu hori eta udalen barne-kudeaketarakoa isolatzea erabaki du, erabiltzaileen eta tokiko erakundeen datuen segurtasuna bermatzeko eta babesteko.

Durango gelditu den zibereraso «larria»

Durangoko Udalak jatorri ezezaguna duen eraso zibernetiko bat jaso du azken orduetan. Horregatik, eta Udaleko Informatikako arlo teknikoak zibersegurtasuneko adituekin batera sistemen osotasuna eta segurtasuna ebaluatzen dituen bitartean, udaleko zerbitzu batzuk –esaterako, Herritarren Arreta Zerbitzua, HAZ– mugatu edo aldatu ahal izango dira normaltasuna berreskuratzen den bitartean.

Mailchimp-ek 133 bezeroren kontuak arriskuan jarri zituen gizarte-ingeniaritzako eraso bat jasan duela berresten du

Mailchimp-ek berretsi du gizarte-ingeniaritzako eraso bat jasan duela, guztira 133 bezero-kontu arriskuan jarri zituena, zibergaizkileak bertako langile baten kontuaren bidez bere datu-basean sartu ondoren.

Gasteizko Udaltzaingoak pakete bat jasotzea erakargarri gisa erabiltzen duen 'sms' edo Internet bidezko maula bati buruz ohartarazi du

Gasteizko Udaltzaingoak posta elektronikoaren edo telefono mugikorreko mezuen bidezko maulengatiko hainbat salaketa jaso ditu azken egunetan; horietan pakete bat jasotzeko hainbat izapide betetzeko beharra erabiltzen da erakargarri gisa.

OCU Euskadik ohartarazi du bigarren eskuko online plataformetan gero eta maula gehiago daudela

Euskadiko Kontsumitzaile eta Erabiltzaileen Erakundeak (OCU) bigarren eskuko online plataformetan gero eta maula gehiago daudela ohartarazi du, eta gomendatu du ez fidatzeko ordaintzeko edo bidalketa antolatzeko garaian aplikazioaren plataformatik kanpo jarraitzea eskatzen duten erosleekin, eta kontuz ibiltzeko norbere kontuan dirua sartzeko aitzakiarekin bankuko datuak emateko eskatzen duten estekekin, phishing-saiakerak baitira.

Gizarte Segurantza ordeztuz malwarea deskargatzen duen phishinga

Duela gutxi, Gizarte Segurantza ordezten duen iruzurrezko mezu-kanpaina bat detektatu da. Honek phishinga erabiltzaileari eskatzen dio saka dezala malware fitxategi bat deskargatzen duen webgune batera birbideratzen duen esteka batean, hark exekutatzen badu biktimaren gailua infektatuko duenean. Horretarako, zerga-likidazio bat ordaindu ez izana erabiltzen da amu gisa.

Kalteberatasun zuzenduak, 11 kritikorekin eta 2 zero-day-rekin Microsoften hileko eguneraketan

Microsoft-ek 2023ko urtarrileko segurtasun-eguneraketak argitaratu ditu. Eguneraketa horiekin 98 kalteberatasun zuzentzen dira, horietatik 11 kritikotzat jotzen dira eta 87 garrantzitsutzat. Azpimarratzekoa da horien artean 2 zero-day daudela, bata ustiatua izanik (CVE-2023-21674) eta bestea jendaurrean zabaldu dena (CVE-2023- 21549).

Kalteberatasun berriak Signal-en: arriskutsuak al dira?

John Jackson zibersegurtasun-ikertzaileak azterketa bat argitaratu du Signal mezulariaren mahaigaineko bezeroan aurkitu zituen bi kalteberatasuni buruz: CVE-2023-24069 eta CVE-2023-24068, adituaren arabera zibergaizkileek espioitzarako ustia ditzaketenak.

ChatGPT kanpaina gaiztoetan lehenengoz erabiltzen duten metodoak detektatu dituzte

Ikertzaileek ikusi dute zibergaizkileak hasi direla OpenAIk garatutako Adimen Artifizialeko (AA) ChatGPT tresna erabiltzen, 'malware' anduiak berreskuratzeko eta 'software ' gaiztoaren erasoak exekutatzeko.

Riot Games-ek segurtasun-gorabehera bat izan du

Riot Games-ek iragarri du duela egun batzuk jasan zuen 'ransomware' eraso informatikoak ez duela arriskuan jarri jokalarien datuen segurtasuna, eta aurreratu du ez dagoela prest erreskateagatik ordaintzeko.

Paypalek gorabehera bat izan zuen, eta hainbat erabiltzaileren informazio pertsonala esposiziopean utzi zuen

Urtarrilaren 18an, asteazkenean, jakinarazi zuen PayPal-ek bertako kontu ugariri eragin zien segurtasun-gorabehera bat izan zuela. Konpainiak azaldu zuenez, 2022ko abenduaren 6tik 8ra bitartean baimendu gabeko hirugarrenak bezeroen kontuetan sartu ziren saio-hasierako kredentzialak erabiliz.

Twitterreko arrakala batek 200 milioi kontu baino gehiagoren datuak filtratzeko aukera ematen du

Twitter sare sozialak datu-arrakala jasan du, eta horren bitartez 200 milioi kontu baino gehiagori lotutako helbide elektronikoak filtratu dira eta pirateria-foro batean eskuragarri jarri dira.

Azpiegitura kritikoaren mehatxu nagusiak

Nozomi Networks-ek OT/IoT segurtasun-txostena aurkeztu zuen (Eragiketen Teknologia/Gauzen Internet). Bertan azpimarratu zuen wiper malwarea –informazio sentikorra ezabatu nahi duen mehatxu-mota bat– 2022ko bigarren seihilekoan mehatxuen panoraman eragina izan zuen faktorea izan zela, bot-sareen jarduerarekin eta Errusiaren eta Ukrainaren arteko gerrarekin batera.

Zibereraso baten ondorioak industria-inguruneetan

Imajina dezakegun edozein sektoretan aurki ditzakegu industria-inguruneak, hala nola uren tratamenduaren, garraioaren, farmaziaren, makineria-fabrikazioaren, elektrizitatearen, elikaduraren edo automozioaren eremuko enpresetan.

Siemens-en 100 PLC modelo baino gehiago kalteberak dira firmware-alterazioarekiko

Segurtasun-ikertzaileek kalteberatasun ugari erakutsi dituzte Siemens-en SIMATIC eta SIPLUS S7-1500 kontrolatzaile logiko programagarrien (PLC) arkitekturan. Kalteberatasun horiek eragile gaizto batek ustia ditzake, eragindako gailuetan firmwarea isilean instalatzeko eta haien kontrola hartzeko.

Azpiegitura kritikoaren mehatxu nagusiak

Nozomi Networks-ek OT/IoT segurtasun-txostena aurkeztu zuen (Eragiketen Teknologia/Gauzen Internet). Bertan azpimarratu zuen wiper malwarea –informazio sentikorra ezabatu nahi duen mehatxu-mota bat– 2022ko bigarren seihilekoan mehatxuen panoraman eragina izan zuen faktorea izan zela, bot-sareen jarduerarekin eta Errusiaren eta Ukrainaren arteko gerrarekin batera.

Zibereraso baten ondorioak industria-inguruneetan

Imajina dezakegun edozein sektoretan aurki ditzakegu industria-inguruneak, hala nola uren tratamenduaren, garraioaren, farmaziaren, makineria-fabrikazioaren, elektrizitatearen, elikaduraren edo automozioaren eremuko enpresetan.

Siemens-en 100 PLC modelo baino gehiago kalteberak dira firmware-alterazioarekiko

Segurtasun-ikertzaileek kalteberatasun ugari erakutsi dituzte Siemens-en SIMATIC eta SIPLUS S7-1500 kontrolatzaile logiko programagarrien (PLC) arkitekturan. Kalteberatasun horiek eragile gaizto batek ustia ditzake, eragindako gailuetan firmwarea isilean instalatzeko eta haien kontrola hartzeko.