cyber security

Kiberbiztonsági és biztonságtechnikai előadások, cikkek lelőhelye.

A HÉT IT BIZTONSÁGI TANÁCSA

Használjunk hosszú, egyedi jelszavakat mindenhol ─ szól az intelem. A noteszba írt jelszavak vagy a monitorra ragasztott cetlik használata azonban nem biztonságos. Akkor mégis hogyan jegyezzük meg őket? Egy  lehetséges megoldás a jelszószéfek használata, azonban ekkor felmerül a kérdés, hogy a számos megoldás közül melyiket válasszuk. Új segédletünkkel pontosan ehhez szeretnénk támpontot adni. IT biztonsági körökben egyetértés uralkodik a … Olvass tovább A HÉT IT BIZTONSÁGI TANÁCSA

A csalók ezúttal a K&H Bank nevében küldenek ki adathalász e-maileket!

kh.hu csalás

A K&H – dönts okosan és az NKI ismeretei szerint a csalók kh[.]hu végződésű e-mail címről küldenek értesítést az ügyfeleknek a beérkező átutalások meghiúsulásáról. A levélben szereplő link egy adathalász oldalra irányítja át a felhasználókat, ahol az ügyfelek mobilbank belépéshez/aktiváláshoz tartozó adatait próbálják megszerezni a támadók.Ne dőljetek be! A Bank (és persze mi is) arra … Olvass tovább A csalók ezúttal a K&H Bank nevében küldenek ki adathalász e-maileket!

EZZEL A SZOFTVERREL ELLENŐRIZHETJÜK, HOGY FERTŐZŐDÖTT-E A GÉPÜNK EMOTET TRÓJAIVAL

EMOTAT TROJAN ATTACK

Az EMOTET trójai aktuálisan a legtöbb fertőzést okozó káros kód, amely kéretlen levelek csatolmányában szereplő Word dokumentumok útján terjed. Fertőzés esetén az áldozat munkaállomása spamelő robothálózatba (botnet) kapcsolódhat, hozzájárulva a káros kód terjesztéséhez. Ezen túl további káros kódok letöltődésére is számítani lehet, mint például a Trickbot, vagy a Ryuk ransomware. A japán CERT (JPCERTCC) készített egy … Olvass tovább EZZEL A SZOFTVERREL ELLENŐRIZHETJÜK, HOGY FERTŐZŐDÖTT-E A GÉPÜNK EMOTET TRÓJAIVAL

KRITIKUS BÖNGÉSZŐHIBÁK CÉLKERESZTBEN

KRITIKUS BÖNGÉSZŐHIBÁK CÉLKERESZTBEN

A Google múlt héten soron kívüli javítást adott ki egy kritikus nulladik napi Chrome hibához, amelyről jelenleg annyi ismert, hogy azt támadók aktívan ki is használják. A böngésző V8 JavaScript motorját érintő sérülékenységről a tech óriás addig nem közöl bővebb információkat, amíg a patchet nem telepítették elegendően. Kérdéses, hogy a hiba köthető-e a nemrég ismertté vált, … Olvass tovább KRITIKUS BÖNGÉSZŐHIBÁK CÉLKERESZTBEN

ANDROID FELHASZNÁLÓK, FIGYELEM: MALWARE-T TALÁLTAK EGY NÉPSZERŰ VONALKÓDOLVASÓ ALKALMAZÁSBAN

A Google törölte a Play Store-ról a LAVABIRD népszerű alkalmazását, a Barcode Scannert, miután a Malwarebytes biztonsági kutatói káros kódot fedeztek fel benne. A több, mint 10 milliós letöltéssel bíró app évekig problémamentesen működött, azonban a 2020 decemberi frissítés után sokan furcsa viselkedésre lettek figyelmesek, például böngészőjük magától elindulva rosszindulatú alkalmazásokat reklámozó hirdetéseket jelenített meg. … Olvass tovább ANDROID FELHASZNÁLÓK, FIGYELEM: MALWARE-T TALÁLTAK EGY NÉPSZERŰ VONALKÓDOLVASÓ ALKALMAZÁSBAN

AZ NKI TÁJÉKOZTATÓJA AZ ÚJ KORONAVÍRUS TÉMÁJÚ KIBERFENYEGETÉSEKRŐL

A kiberbűnözők az új koronavírus miatt kialakult helyzetet különféle támadási módszerekkel próbálják kihasználni. Olyan, az emberek fokozott érdeklődésre épített megtévesztő technikákat alkalmaznak, amelyek a közeljövőben is megfelelő alapot jelenthetnek számukra a pandémiát felhasználó támadásaik során. A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet nemzetközi partnereivel együttműködve folyamatosan figyelemmel kíséri a globális kibertérben zajló, új koronavírussal összefüggő online … Olvass tovább AZ NKI TÁJÉKOZTATÓJA AZ ÚJ KORONAVÍRUS TÉMÁJÚ KIBERFENYEGETÉSEKRŐL

TÁJÉKOZTATÁS AZ SMS ÚTJÁN TERJEDŐ ADATHALÁSZ TÁMADÁSRÓL

Minden esetben ellenőrizzük a körülményeket és a látottak alapján döntsünk, ne hamarkodjuk vagy kapkodjuk el a döntésünk, mert sokba “fájhat” a következmény! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a különböző mobiltelefonszámokról, a Magyar Posta Zrt. nevének és arculati elemeinek felhasználásával küldött adathalász hivatkozást tartalmazó kéretlen SMS üzenetekkel kapcsolatban. Az elmúlt időszakban … Olvass tovább TÁJÉKOZTATÁS AZ SMS ÚTJÁN TERJEDŐ ADATHALÁSZ TÁMADÁSRÓL

Mi a számítógépes vírus, és hogyan védekezhetünk ellenük?

Mi a számítógépes vírus? Olyan program, amelynek rendelkezik a következő három tulajdonsággal: Szaporodás: a saját kód megsokszorozásának képessége Rejtőzködés Károkozás Vírusjelenségek Korábban elegendő memória egyszerre kevés lesz a programok futtatására. A pendrive-okon és/vagy merevlemezeken a vártnál gyorsabban fogy el a szabad lemezterület. Megmagyarázhatatlan programhibák jelentkeznek. Egyes programok működése lelassul, vagy leáll, összeomlik. Fájlok, könyvtárak tűnnek … Olvass tovább Mi a számítógépes vírus, és hogyan védekezhetünk ellenük?

Minden idők 10 leghíresebb vírusa

MyDoomJoggal érdemelte ki a leggyorsabban terjedő e-mail féreg megtisztelő címet még 2004-ben. A féreg kódjában a következő szöveg található: “andy; I’m just doing my job, nothing personal, sorry,” ami nagyjából annyit tesz, bocsi, én csak a munkámat végzem, nincs ebben semmi személyes. Károkozását nagyjából 38 milliárd USD összegre becsülték. SobigUgyancsak kártékony és sok borsot tört … Olvass tovább Minden idők 10 leghíresebb vírusa

A kétlépcsős azonosítás és fontossága

Mi az a kétépcsős azonosítás? Vagy másnéven a Two Factor Authentication (2FA) A magyarázat egyszerű. Ez gyakorlatilag egy olyan kulcsgenerátor, amely lehet hardveres (kis eszköz egy gombbal) vagy szoftveres (egy telefonos app, vagy éppen SMS kód), a lényeg, hogy a szimpla jelszavad után még egy generált – általában számokból álló – második azonosítási lépéssel is … Olvass tovább A kétlépcsős azonosítás és fontossága