Euskadiko zibersegurtasunaren egoera - 2022ko 2. hiruhilekoa

BCSCk 2022ko lehen hiruhilekoari dagokion "Euskadiko zibersegurtasunaren egoera"ri buruzko txostena argitaratu du. Aldi horretan, 235 zibersegurtasun-gorabehera kudeatu dira, eta 6.653 kalteberatasun berri identifikatu dira; horrek esan nahi du % 15eko hazkundea izan dela aurreko hiruhilekoarekiko..

Nortasuna ordeztea eta hainbat kausa ireki

IKTen bidez egindako maula-delituetan nortasun-ordezteek sortzen duten arazoari heldu zaio azken hilabeteotan Fiskaltzaren eta polizia-kidegoen artean. Helarazi zaie "ikerketak ez direla mugatu behar salatutako maularen datu zehatzetara".

Ransomwarearen egoera 2022ko txikizkako merkataritzan

Argitaratu berri dute State of Ransomware in Retail 2022 txostena. Txosten horrek ikuspegi berriak eskaintzen ditu ransomwarearen erasoen, kostuen eta berreskurapenaren tasei buruz eta txikizkako sektoreak azken urtean erreskateak ordaintzeari buruz.

Uberren aurkako erasoari dakiguna eta nola babestu

Zantzu guztien arabera, eta zoritxarrez asko daude, hacker bat garraio partekatuko Uber enpresan sartu da. BBCren txosten baten arabera, pirata informatikoak 18 urte besterik ez ditu, eta badirudi George Mallory alpinista britainiarra 1920ko hamarkadan Everest mendiaren gailurrera joaten saiatzera eraman zuen arrazoi beragatik egin duela erasoa: han dagoelako..

Zibergorabeheren izaerari buruzko azterketa

Kasperskyren Larrialdi Globalei Erantzuteko Taldeak gure adituek 2021ean ikertu zituzten gorabeherak aztertu ditu, eta txosten xehatu bat prestatu du. Artikulu honetan partekatu ditugu erantzunean dauden adituen ondorio eta gomendio nagusiak.

2022an bolo-bolo dabiltzan 9 maula

Maula-egileek 2022an zure datuak eta dirua lapurtzeko gehien erabiltzen dituzten metodoak.

Erabiltzaileak gailuen ustezko pirateriarekin engainatzen dituzten mezuak detektatu dira

Iruzurrezko mezu elektronikoen kanpaina bat detektatu da. Kanpaina horren helburua biktimei estortsioa egitea da, bitcoinetan diru-kopuru jakin bat ordain dezaten, haien datu-basean sartu direlako aitzakiarekin; izan ere, zibergaizkileak eskatzen duen kopurua ordaintzen ez badute, informazio hori argitaratu egingo da, eta eskatutako ordainketaren kostua baino eragin handiagoa izango du biktimak ospean.

Iruzur-metodo berria Wallapop eta Vinted-en gisako salerosketa-dendetan

Iruzur-metodo berri bat detektatu da, eta jatorria salerosketa-denden bidez (Wallapop edo Vinted, esaterako) produktu bat erosteko interesa duen kontaktu batean dago. Erosteko interesa erakutsi ondoren, plataformatik kanpo komunikazioarekin jarraitzera bultzatzen du biktima zibergaizkileak, WhatsApp motako istanteko mezularitzako aplikazio batean. Aplikazio horren bidez, ordainketa egin duela jakinarazten dio eta salerosketa-plataforma ordezten duen iruzurrezko esteka ematen dio, biktimari adieraziz bere banku-datuak sartu behar dituela prozesua osatzeko.

Microsoften hileroko eguneratzean bi kalteberatasunen berri eman da, horietako bat modu aktiboan ustiatua

Microsoft-ek 2022ko abuztuko segurtasun-eguneraketak argitaratu ditu. Eguneraketa horiekin 64 kalteberatasun zuzentzen dira; horietako 5 kritikotzat jotzen dira, 58 garrantzitsutzat eta 1 garrantzi txikikotzat. Kalteberatasun horiez gainera, Chromium-en oinarritutako Edge nabigatzailean zuzendutako beste 15 gehitu behar dira; Microsoftek ez du larritasun-mailarik ezarri horientzat. Kalteberatasun horiek hainbat produkturi eragiten diete. NET eta Visual Studio, .NET Framework, Windows Kernel, Microsoft Office, Microsoft Office SharePoint, Windows Defender, Windows Distributed File System (DFS) eta Windows TCP/IP, besteak beste.

WhatsApp-en bi kalteberatasunek malwarea urrunetik txertatzeko aukera ematen zuten

Konpainiak berak azaldu du aplikazioa eguneratuz konpon daitekeen segurtasun-arrakala hori.

FormBook: nabigatzaileetako kredentzialak lapurtzen dituen malware ezagun horren analisia

Artikulu honetan, Formbook-en analisi bat erakutsiko dizugu: malware oso aktiboa 2016az geroztik, biktimen web-nabigatzailean biltegiratutako kredentzialak lapurtzen ditu.

Revolut hackeatua izan da: milaka bezeroren datuak lapurtu dituzte, haien banku-txartelenak barne

Munduan zehar milioika pertsona erakarri dituen neobankuetako batek, Revolut-ek, segurtasun-arrakala handia jasan du. Konpainiak berak bere sistemetako zibereraso baten berri eman du; hirugarren bati milaka bezeroren informaziorako sarbidea eman zion zibererasoak.

Zenbat kostatzen dira Dark Web-en lapurtutako datuak?

Dark Web sareko geruza bat da, eta lapurtutako datuak eta hacking-tresnak erosi, saldu eta partekatu nahi dituzten zibergaizkileek operatzen dute bertan. Baina, zenbat balio dute zure datuek Dark Web-en? Zibersegurtasun-enpresa batzuen analisien arabera, 1.005 eurorekin pertsona baten nortasuna lapurtzeko behar adina informazio pertsonal eros daiteke.

Samsung-ek erabiltzaileen datuak arriskuan jartzen dituen hackeo bat berretsi du

Eskatu gabeko mezu elektroniko, mezu edo telefono-deiei adi egotea gomendatzen die aseguru-etxeak bezeroei, maula bat izan baitaitezke.

Dataprobe-ko energia banatzeko unitateetan kalteberatasun kritikoak aurkitu dira

Estatu Batuetako Azpiegiturako eta Zibersegurtasuneko Segurtasun Agentziak (CISA) kontrol industrialeko sistemen (ICS) ohar bat argitaratu zuen Dataprobe-ren iBoot-PDU energia-banaketako unitatearen produktuan aurkitutako zazpi kalteberatasunen inguruan; batez ere industria-inguruneetan eta datu-zentroetan erabiltzen da unitate hori.

Hari gabeko erasoak OTn

Gaur egun, hari gabeko sareak industria mota guztietan daude. Zalantzarik gabe, Industria Adimendunak ekarri dituen aldaketa nabarmenenetako bat da, produktibitatea handitu egin delako eta kostuak murriztu direlako. Hala ere, hainbat egoeratan erakutsi da mota horretako sareek ez dituztela sortzen optimotzat jo daitezkeen segurtasun-baldintzak.