April 19, 2024
Artikels Kuber sekuriteit

Ontmaskering van die donker kant van sosiale media: kuberveiligheidsbedreigings en -oplossings

Die wydverspreide gebruik van sosiale media het mense nader aan mekaar gebring, wat hulle in staat gestel het om met vriende en familie regoor die wêreld te skakel, ervarings te deel en nuwe geleenthede te ontdek. Soos die gebruik van sosiale media egter toegeneem het, het die risiko van kuberveiligheidsbedreigings ook toegeneem, wat dikwels deur gebruikers oor die hoof gesien word. Kuberveiligheidsbedreigings op sosiale media kom in […]

Lees meer
Artikels Kuber sekuriteit

Die kraak van die kode: ontbloot die motiewe van kubermisdaad

Kuberaanvalle het 'n algemene bedreiging geword in vandag se digitale era. Of dit nou die jongste data-oortreding, losprysware-aanval of 'n sosiale ingenieurswese-bedrogspul is, ons word voortdurend gebombardeer deur nuus van kuberbedreigings. Alhoewel daar baie tegniese aspekte aan kuberveiligheid is, is dit noodsaaklik om die motiverings agter kuberaanvalle te verstaan. Deur insig in die verstand te verkry […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Kuberkrakers het Microsoft OAuth-toepassings misbruik om korporatiewe e-posrekeninge te skend

Microsoft het Dinsdag aangekondig dat hy stappe gedoen het om valse Microsoft Partner Network (MPN)-rekeninge wat gebruik is om skadelike OAuth-toepassings te bou, te deaktiveer as deel van 'n uitvissingsveldtog wat bedoel is om wolkomgewings van ondernemings te infiltreer en e-pos te steel. Die IT-maatskappy het beweer dat die bedrieglike akteurs “toepassings gebou het wat daarna […]

Lees meer
Artikels Kuber sekuriteit

Microsoft raai gebruikers aan om hul Exchange-bedieners op datum te hou en ook voorsorgmaatreëls te tref

Microsoft raai gebruikers aan om hul Exchange-bedieners op datum te hou, asook om voorsorgmaatreëls te tref, soos die aanskakel van Windows Uitgebreide Beskerming en die opstel van sertifikaat-gebaseerde ondertekening van PowerShell serialisering loonvragte. Die sagtewarereus se Exchange-span het in 'n plasing gesê dat aanvallers wat probeer om onverwerkte Exchange-bedieners te teiken, nie sal stop nie. Die waarde van onverwerkte […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Britse kuberagentskap waarsku teen Russiese en Iranse hackers wat sleutelbedrywe teiken

Die Britse nasionale kuberveiligheidsentrum (NCSC) het Donderdag 'n waarskuwing uitgereik oor spiesvissery-aanvalle wat deur staatsgesteunde akteurs in Iran en Rusland uitgevoer is. SEABORGIUM (ook bekend as Callisto, COLDRIVER en TA446) en APT42 is deur die agentskap geblameer vir die inbrake (ook bekend as ITG18, TA453 en Yellow Garuda). Ten spyte van die parallelle in die maniere waarop die […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Meer as 4 500 Worldpress-werwe is gekap om besoekers na sketsagtige advertensiebladsye te herlei

'n Massiewe veldtog het meer as 4 500 WordPress-webwerwe besmet as deel van 'n lopende operasie wat geglo word sedert 2017 aktief te wees. Volgens eienaar van Godadddy, Sucuri behels die infeksies die inspuiting van 'n JavaScript wat op 'n domein genaamd "track[.] aangebied word. violetlovelines[.]com wat ontwerp is om besoekers na sommige ongewenste werwe te herlei. Die nuutste […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Chinese kuberkrakers gebruik Golang-wanware in Dragon Spark-aanvalle

Organisasies in Oos-Asië word geteiken deur waarskynlik Chineessprekende akteur genaamd DragonSpark, terwyl hulle ongewone taktieke gebruik om verby sekuriteitslae te gaan. Chinese kuberkrakers gebruik wanware en aanvalle word gekenmerk deur die gebruik van oopbron SparkRAT en wanware wat probeer om opsporing te ontduik deur 'n Golang-bronkode-interpretasie. ’n Opvallende aspek van die inbrake is […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Emotet-wanware maak 'n terugkeer met nuwe ontduikingstegniek

Die Emotet-wanware-operasie het voortgegaan om sy taktiek te verfyn in 'n poging om onder die radar te vlieg terwyl dit optree as 'n kanaal vir ander gevaarlike wanware soos Bumblebee en IcedID. Emotet wat amptelik aan die einde van 2021 verskyn het, waarna 'n gekoördineerde verwydering van sy infrastruktuur vroeër daardie jaar deur owerhede wat […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Apple reik opdatering uit vir ouer toestelle

Apple het regstellings vir 'n kritieke sekuriteitsfout wat onlangs bekend gemaak is, wat ouer toestelle raak wat bewyse van aktiewe uitbuiting opsê. Die probleem wat nagespoor word as CVE-2022-42856 en is 'n tipe verwarring kwesbaarheid in die WebKit blaaier enjin wat kan lei tot arbitrêre kode uitvoering wanneer kwaadwillig vervaardigde webinhoud verwerk word. Terwyl dit […]

Lees meer
Artikels Kuber sekuriteit Tegnologie

Samsung Galaxy Store-toepassing kwesbaar vir skelm toepassingsinstallasie

Twee sekuriteitsfoute het in Samsung se Galaxy Store-toepassing vir Android onthul wat deur 'n plaaslike aanvaller uitgebuit word om arbitrêre toepassings op bedrieglike bestemmingsbladsye op die web te installeer. Die kwessies wat nagespoor is as CVE-2023-21433 en CVE-2023-21434, is ontdek deur NCC Group wat in November en Desember aan die Suid-Koreaanse chaebol in kennis gestel word […]

Lees meer
afAfrikaans