Mọi hoạt động trực tuyến của bạn đều tạo ra một dấu vết gọi là dấu vết dữ liệu. Và dấu vết dữ liệu đó sẽ nói với hacker về những hành động của bạn trên không giang mạng. Các trang web, ứng dụng và dịch vụ mà bạn sử dụng hàng ngày đều thu thập dữ liệu. Chúng có thể thu thập thông tin về hành vi, sở thích và mua sắm của bạn, bên cạnh những gì bạn đang làm, trong bao lâu và ở đâu, mà phần lớn là không có sự chấp thuận của bạn. Chúng cũng có thể thu thập thông tin cá nhân, như thông tin bạn cung cấp như hồ sơ sức khỏe, số Bảo hiểm Xã hội,…
-
Thương hiệuView All
-
Archives
Làm thế nào để ngăn chặn email của cái nhân bị hack.
Một buổi kỷ niệm lớn đã được tổ chức. Với hơn 100 khách mời, chương trình giải trí và dịch vụ ăn uống cần phải được tổ chức, cách tốt nhất để tôi cập nhật mọi người (và chia sẻ nhiệm vụ) là sử dụng Google Docs. Thật tuyệt vời! Cập nhật của tôi có thể được thấy ngay lập tức bởi mọi người, gia đình có thể truy cập từ tất cả các thiết bị, và nó hoàn toàn miễn phí! Không có gì ngạc nhiên khi Google chiếm thị phần trong việc chia sẻ tài liệu và lưu trữ dữ liệu. Và đâu là điều cần lưu ý – các hacker hiểu rõ mức độ mà cả cá nhân lẫn doanh nghiệp đã…
Làm thế nào để bảo vệ bản thân khỏi một cuộc lừa đảo spear phishing.
Như tên gọi, các cuộc tấn công spear phishing là những chiêu lừa đảo được nhắm đến một cách rất có mục tiêu. Thường xảy ra trong môi trường chuyên nghiệp, những kẻ lừa đảo này săn mục tiêu là những “con cá lớn”, như nhân viên cấp cao có quyền truy cập vào tài chính hoặc dữ liệu của công ty. Từ đó, các kẻ lừa đảo sử dụng kỹ thuật kỹ năng xã hội (còn gọi là thao túng) để lừa đảo mục tiêu chuyển tiền cho họ hoặc cung cấp truy cập vào các hệ thống quan trọng của công ty. Đôi khi, đây là sự kết hợp của cả hai phương thức. Một trong những ví dụ đáng chú ý nhất…
Tình trạng của ransomware trong sản xuất năm 2024.
585 nhà lãnh đạo CNTT/an ninh mạng làm việc trong lĩnh vực sản xuất và chế tạo chia sẻ kinh nghiệm của họ, tiết lộ những hiểu biết mới và xu hướng 5 năm. Viết bởi Puja Mahendru] x MAY 28, 2024 Nghiên cứu thường niên mới nhất của Sophos về trải nghiệm ransomware trong thế giới thực của các tổ chức sản xuất khám phá toàn bộ hành trình của nạn nhân, từ tỷ lệ tấn công và nguyên nhân cốt lõi đến tác động hoạt động và kết quả kinh doanh. Báo cáo năm nay kết hợp các lĩnh vực nghiên cứu mới cho lĩnh vực này, bao gồm cả việc tìm hiểu nhu cầu tiền chuộc và các khoản thanh toán tiền chuộc….
Giới thiệu Sophos Managed Risk, Được cung cấp bởi Tenable
Giới thiệu Sophos Managed Risk, Được cung cấp bởi Tenable Sophos Managed Risk kết hợp công nghệ quản lý lỗ hổng từ Tenable với kiến thức chuyên môn về mối đe dọa của Sophos như một dịch vụ được quản lý hoàn toàn. Viết bởi Paul Murray Ngày 03 tháng 4 năm 2024 Theo báo cáo trong Báo cáo về Ransomware năm 2024 của Sophos, các lỗ hổng chưa được vá bị khai thác là nguyên nhân gốc rễ hàng đầu dẫn đến các cuộc tấn công thành công. Bề mặt tấn công hiện đại đã mở rộng ra ngoài ranh giới CNTT tại chỗ truyền thống , với việc các tổ chức thường xuyên vận hành một số lượng tài sản bên ngoài và tài sản trên Internet…
Intel công bố 41 hướng dẫn bảo mật cho hơn 90 lỗ hổng hệ thống
Vừa rồi, Intel đã công bố 41 hướng dẫn bảo mật mới bao gồm hơn 90 lỗ hổng được phát hiện trong các sản phẩm của công ty. Gã khổng lồ trong lĩnh vực chip này đã phát hành các bản vá cho đa số các lỗ hổng. Trong khi đối với một số lỗ hổng khác, họ đã cung cấp các biện pháp giảm thiểu. Lỗ hổng quan trọng nhất, dựa trên mức độ nghiêm trọng được xếp hạng “nguy hiểm” và trên thang điểm 10 của CVSS, là CVE-2024-22476. Lỗ hổng bảo mật này đã được xác định trong Neural Compressor, một sản phẩm trí tuệ nhân tạo thực hiện tối ưu hóa mô hình để giảm kích thước mô hình và tăng…
49 triệu hồ sơ khách hàng của DELL bị đánh cắp
Trong vụ việc xâm nhập dữ liệu gần đây tại DELL, một nhóm hacker đã thu thập thông tin cá nhân của 49 triệu khách hàng bằng cách khai thác một giao diện lập trình ứng dụng (API) của cổng đối tác. Vụ việc này dẫn đến việc đánh cắp dữ liệu đơn đặt hàng của khách hàng, bao gồm thông tin bảo hành, mã dịch vụ, tên khách hàng, địa điểm lắp đặt, số khách hàng và số đơn hàng. Vụ việc xâm nhập này được phát hiện khi DELL bắt đầu thông báo cho khách hàng về việc truy cập trái phép vào dữ liệu cá nhân của họ. Nhóm hacker gây ra vụ xâm nhập đã sử dụng một danh tính công…
Mặt Tối của Trí Tuệ Nhân Tạo: 6 Cách Mà Trí Tuệ Nhân Tạo Có Thể Nâng Cao Tương Lai của Các Mối Đe Dọa Email.
Khả năng Trí tuệ Nhân tạo (AI) đã trở thành một chủ đề phổ biến trong các cuộc trò chuyện, không thể phủ nhận là đã biến đổi nhiều ngành công nghiệp với hiệu suất tối ưu hóa và các ứng dụng sáng tạo khác nhau. Nhưng với công cụ mạnh mẽ này, điều đó có ý nghĩa gì đối với tương lai của các mối đe dọa qua email, và làm thế nào mà nó có thể được sử dụng bởi các tội phạm mạng để tăng cường khả năng xâm nhập của họ? Trong bài đăng này, chúng ta sẽ khám phá các cách tiềm năng mà Trí tuệ Nhân tạo có thể được áp dụng để làm cho các mối đe dọa…
Các Chủ đề Email Lừa Đảo Phổ Biến Nhất năm 2023
Bởi Max Gannon Mỗi chiến dịch lừa đảo mà Cofense Intelligence phân tích đều được đặt tiêu đề bao gồm một chủ đề. Chủ đề này quan trọng vì nó đặc trưng hóa chiến dịch và cung cấp thông tin về ý định của tác nhân đe dọa. Việc biết rằng một email lừa đảo nhắm vào ngành du lịch được thiết kế với chủ đề Hỗ trợ Du lịch thay vì một chủ đề Tài chính chung chung là quan trọng vì nó giúp tạo ra một phản ứng có tập trung hơn. Nó cũng giúp các công ty lựa chọn các mô phỏng lừa đảo phù hợp hơn để sử dụng cho nhân viên của họ. Chúng tôi sẽ đề cập đến một…
Phát hiện và Ứng phó Phishing: Những Điều Bạn Cần Biết.
Phát hiện và Ứng phó Phishing là gì? Trong thế giới kỹ thuật số ngày nay, tầm quan trọng và vai trò an ninh mạng của một tổ chức ảnh hưởng trực tiếp đến khả năng chống chịu của tổ chức đó trước các cuộc tấn công gián đoạn. Phát hiện và Phản ứng Phishing (PDR) là một thành phần quan trọng của ma trận phòng thủ, nó bao gồm việc xác định, đánh giá và vô hiệu hóa các hoạt động độc hại hoặc đáng ngờ trong hệ thống email nhanh nhất có thể. Tại sao nên Ưu tiên Phát hiện và Ứng phó Phishing (PDR)? Rất đơn giản, email giống như cửa trước của tổ chức bạn và cũng như bạn không thể…