O nouă cercetare Kaspersky privind activitatea de phishing care exploatează platforme cloud legitime a evidențiat faptul că peste 390.000 de astfel de atacuri au fost desfășurate doar în ultimele 12 luni. Aceste campanii folosesc servicii de încredere precum Cloudflare Workers, Vercel, Netlify, GitHub Pages și IPFS pentru a derula atacuri sofisticate în mai multe etape și chiar pentru a ocoli […]

Aspecte critice pentru o strategie rezilientă de backup Există incidente care reamintesc întregii industrii că nu există securitate 100% garantată. Recentul atac cibernetic împotriva Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) din România este un astfel de exemplu. Fără a intra în detaliile specifice ale celor întâmplate — acele detalii aparțin anchetei, nu unui articol tehnologic —, episodul reconfirmă […]

Infractorii cibernetici profită de faptul că tot mai mulți călători se bazează pe platforme digitale pentru fiecare etapă a călătoriilor lor. În ultimul an, soluțiile Kaspersky au înregistrat aproape 270.000 de tentative de atac cibernetic îndreptate împotriva turiștilor, desfășurate sub identitatea unor branduri populare din domeniul turismului și transportului. Pentru a-i ajuta pe utilizatori să călătorească cu mai multă încredere […]

Deși petrec mai mult timp online și se declară încrezători în mediul digital, membrii Generației Z sunt mai puțin predispuși decât celelalte generații să utilizeze soluții antivirus pentru dispozitivele mobile sau să își schimbe periodic parolele, potrivit unui nou studiu realizat de centrul de cercetare de piață al Kaspersky, la care au participat 7.200 de respondenți din întreaga lume. Generația […]

Atacatorii cibernetici utilizează AI pentru a descoperi vulnerabilități în câteva minute, acolo unde anterior aveau nevoie de săptămâni, iar, pentru a se apăra eficient, organizațiile trebuie să construiască sisteme de apărare folosind aceleași tehnologii. Astfel, în contextul actual al deficitului de specialiști, al bugetelor limitate și presiunilor de reglementare, o apărare cibernetică fără AI nu mai este nici realistă, nici […]

Cercetătorii Kaspersky au descoperit o campanie activă de distribuire de malware care exploatează Steam Workshop & Wallpaper Engine, aplicații populare de pe Steam, utilizate pentru crearea și distribuirea de imagini de fundal animate pentru desktop. Cercetătorii au identificat mai multe pachete de imagini de fundal infectate, care au acumulat mii de descărcări. China și Rusia au fost principalele ținte ale […]

Organizațiile de toate dimensiunile se confruntă acum cu amenințări la scară largă. Atacatorii au unelte îmbunătățite cu AI care depășesc cu mult resursele limitate ale companiilor, care le apără.               Ca răspuns, SOC-urile se bazează pe mai multe soluții IT, dar prea des sunt dotate cu instrumente care nu interacționează corect împreună, uneori chiar […]

Uniunea Europeană dorește să „intensifice” discuțiile cu administrația SUA privind cele mai avansate modele de inteligență artificială, inclusiv cele cu „capacități cibernetice”, a declarat un oficial al Comisiei pentru CNBC. Puternicul model Mythos al Anthropic, anunțat în aprilie, a stârnit frenezie în rândul guvernelor și companiilor, provocând un val de îngrijorări cu privire la atacurile cibernetice bazate pe inteligență artificială. […]

Este clar că nu există nicio încetare a atacurilor cibernetice, așa că este momentul potrivit pentru ca Broadcom să unească Carbon Black și Symantec. Aceste mărci, axate pe inginerie și inovație, sunt ambele dedicate furnizării de soluții și asistență de securitate cibernetică dovedite, concepute pentru a răspunde provocărilor unice și extrem de complexe ale celor mai mari și mai strict […]

DORA remodelează managementul riscului de aprovizionare pentru industria financiară și furnizorii acesteia. Cel mai bun mod de a te apăra împotriva amenințărilor de atac este să gândești ca un atacator. Aceasta este ideea de bază din spatele testării penetrării bazate pe amenințări (TLPT). Și este printre cele mai discutate probleme pe care le-am avut cu colegii mei directori de securitate […]

Transformarea digitală accelerată și adopția masivă a inteligenței artificiale (AI) schimbă radical modul în care se desfășoară atacurile cibernetice. Dacă în trecut exista un interval de timp relativ confortabil între descoperirea unei vulnerabilități și exploatarea acesteia, astăzi acel interval se măsoară în minute sau chiar secunde. Atacatorii folosesc automatizare, AI și infrastructuri distribuite pentru a identifica rapid punctele slabe și […]

Chiar dacă o bună parte din comunicare și colaborare s-a mutat pe canale de tip Teams sau WhatsApp, e-mailul rămâne principalul vector de atac, fiind poarta de intrare pentru peste 90% din incidentele de securitate majore. Paradoxul ”awareness-ului și atacurilor fără malware” O provocare actuală pentru majoritatea organizațiilor este ineficiența programelor tradiționale de instruire. Statisticile pentru anul 2024 sunt alarmante: […]