Uncategorized

Panguna nga Mga Matang sa File sa Malware – Seguridad sa HP Wolf nag-analisar sa mga nanguna nga mga tipo sa file sa malware ug ang mga spreadsheet nga nanggawas sa ibabaw.

Ang bag-ong taho sa surbey nagpadayag sa Spreadsheest isip pinakataas nga matang sa malware file sa 34% ug 11% pagdugang sa mga hulga nga gihatag sa Archive.

Nagtanyag ang Wolf Security og komprehensibo nga proteksyon sa endpoint ug kalig-on nga nagsugod sa lebel sa hardware ug gipalapdan sa software ug serbisyo.

Ang taho nagrepaso sa talagsaong mga hulga, mga uso ug teknik sa malware nga giila sa telemetry sa kustomer sa HP Wolf Security sa kalendaryo Q2 2022. Ang mga highlight naglakip sa pagtuki sa risgo nga gipahinabo sa CVE-2022-30190, usa ka zero-day vulnerability nga nakaapekto sa Microsoft Support Diagnostic Tool, lakip ang mga kampanya nga nakita sa ihalas nga mga tig-atake nga nagpahimulos niini nga sayup, ug ang pagsaka sa shortcut (LNK) file isip usa ka macro-free nga alternatibo sa pagpatuman sa malware.

 

Ang usa ka insidente sa seguridad sa Cisco naghatag kahayag kon sa unsang paagi mahitabo ang mga pag-atake sa umaabot.

Ania kung giunsa kini nahulog:

1. Ang hacker nakakuha og access sa personal nga Gmail account sa empleyado sa Cisco. Kana nga Gmail account nagtipig mga kredensyal alang sa Cisco VPN.

2. Ang VPN nanginahanglan MFA alang sa pag-authenticate. Aron malaktawan kini, ang hacker migamit ug kombinasyon sa MFA push spamming (pagpadala og daghang MFA prompt sa telepono sa user) ug pag-impersonate sa suporta sa Cisco IT ug pagtawag sa user.

3. Human makonektar sa VPN, ang mga hacker nagpalista sa bag-ong mga himan alang sa MFA. Gikuha niini ang panginahanglan sa pag-spam sa user matag higayon ug gitugotan sila nga maka-log in sa network ug magsugod sa paglihok sa ulahi.

Walay pilak nga bala sa cyber security. Samtang ang mga organisasyon naglunsad og mga depensa sama sa MFA, ang mga tig-atake mangita usa ka paagi aron makalikay. Samtang kini mahimong makapahigawad alang sa mga organisasyon, kini ang realidad sa mga propesyonal sa seguridad nga gipuy-an.

Mahimong mapakyas kita sa kanunay nga pagbag-o o pilion nga mopahiangay ug magpabilin nga alerto. Kini makatabang sa pag-ila nga walay finish line sa cyber security – kini mao ang usa ka walay katapusan nga dula sa survival.

Mga gahum sa WordPress 37% sa tanan nga mga website sa internet sa 2021. mao na 10% labaw pa kay sa 2016 sa diha nga sila powered lamang 25% sa mga website. Ang WordPress gahum sa ibabaw 13 mga pilo sa gidaghanon sa mga website sa CMS kumpara sa Joomla, ang ikaduha nga labing popular nga CMS host.

Ang paghimo sa usa ka regular nga pagsulay sa seguridad sa website sa imong website sa WordPress hinungdanon aron masiguro ang bisan unsang mga kahuyangan o malware nga naayo.

Usa ka pananglitan niini mao ang mga hacker nga gikataho nga halos nag-scan 1.6 milyon nga mga website sa WordPress sa pagsulay sa pagpahimulos sa usa ka arbitraryong pagkahuyang sa pag-upload sa file sa usa ka kaniadto gibutyag nga buggy WordPress plugin.

Ang mga target sa kahuyang Kaswara Modernong WPBakery Page Builder Addons ug, kon gipahimuslan, magtugot kini sa mga kriminal nga mag-upload og malisyosong mga file sa JavaScript ug bisan sa hingpit nga pagkuha sa website sa usa ka organisasyon.