CyberHoot Newsletter – Marso 2025

ika-21 ng Marso 2025 | Blog, Newsletter CyberHoot Newsletter – Marso 2025


Maligayang pagdating sa CyberHoot's March Newsletter!

Habang patuloy na umuunlad ang mga banta sa cyber, ang pananatiling may kaalaman ay ang unang linya ng depensa. Itinatampok ng newsletter ngayong buwan ang mga kritikal na panganib sa seguridad na maaaring makaapekto sa mga indibidwal at organisasyon. Mula sa a malubhang kahinaan sa Microsoft Outlook na nagpapahintulot sa mga umaatake na i-bypass ang seguridad sa phishing scam na gumagamit ng CAPTCHA tricks at malisyosong PDF, ang mga cybercriminal ay naghahanap ng mga bagong paraan upang pagsamantalahan ang mga pinagkakatiwalaang platform.

Ginalugad din namin ang Ang desisyon ng US Navy na higpitan ang DeepSeek AI, nagbibigay-liwanag sa dumaraming alalahanin tungkol sa seguridad ng AI, maling impormasyon, at pagmamanipula ng adversarial.

Magbasa para matutunan ang tungkol sa mga mahigpit na banta sa cybersecurity na ito, kung paano gumagana ang mga ito, at, higit sa lahat, kung paano mo mapoprotektahan ang iyong sarili at ang iyong organisasyon mula sa mga potensyal na pag-atake.

Ang kamalayan sa cyber ay susi—manatili tayo sa unahan!




Advisory: Kritikal na Microsoft Outlook Vulnerability

Ang kritikal na kahinaan sa Microsoft Outlook ay nagbibigay-daan sa mga umaatake na i-bypass ang seguridad gamit ang pagsasamantala sa 'Moniker Link'.


Sinasamantala ng mga Hacker ang CAPTCHA Trick sa Webflow para Maghatid ng Phishing Attacks

Sinasamantala ng mga cybercriminal ang pinagkakatiwalaang imprastraktura ng Webflow gamit ang mga pekeng screen ng CAPTCHA upang maghatid ng mga pag-atake ng phishing.


USPS Text Scam: Mga Cybercriminal na Nagtatago ng Mga Nakakahamak na PDF

Mag-ingat sa isang bagong USPS text scam gamit ang mga nakakahamak na PDF na link upang i-bypass ang mga filter ng seguridad. Alamin kung paano sinasamantala ng mga cybercriminal ang mga pinagkakatiwalaang platform at kung paano protektahan ang iyong sarili mula sa mga pag-atake ng phishing.


Nililimitahan ng US Navy ang DeepSeek AI Dahil sa Mga Alalahanin sa Cybersecurity

Tuklasin kung bakit pinaghihigpitan ng US Navy ang DeepSeek AI dahil sa mga alalahanin sa cybersecurity, kabilang ang mga panganib sa seguridad ng data, maling impormasyon, at adversarial exploitation.

Spotlight ng Customer

Gusto ng CyberHoot? Kailangan namin ang iyong tulong. Mangyaring mag-iwan sa amin ng pagsusuri gamit ang mga link sa ibaba!

TrustPilot.com | G2.com | Capterra.com | Google.com | TrustRadius.com | Gartner.com

-Gartner

Para sa higit pang impormasyon kung paano mag-iwan ng pagsusuri sa CyberHoot, mangyaring panoorin ang maikling pangkalahatang-ideya ng video sa ibaba. Tandaan: upang maiwasan ang mga mapanlinlang na pagsusuri, ang bawat review na website ay mangangailangan sa iyo na likhain at patunayan ang iyong pagkakakilanlan sa pamamagitan ng proseso ng pagpaparehistro ng email account.

Mga Badge na Ginawaran ng CyberHoot Mula sa G2

Termino ng Cybrary ng Buwan

Ibabaw ng Pag-atake


Ang Ibabaw ng Pag-atake sa cyber security ay ang kabuuan ng lahat ng puntos, o “attack vectors” kung saan maaaring subukan ng isang hacker at magpasok ng data sa o kumuha ng data mula sa isang kapaligiran. Ang pagpapanatiling maliit hangga't maaari sa ibabaw ng pag-atake ay ang pinakamahusay na taktika sa cyber security.

Mag-click dito upang magbasa nang higit pa!


I-explore ang Extensive 950+ Term Cybersecurity Library ng CyberHoot

Kamakailang Idinagdag na Mga Tampok

Pangkalahatang Mga Tala sa Paglabas
  • Nagdagdag ng pagkilos na maramihang pagtanggal sa listahan ng pagsugpo sa Power platform.
  • Nagdagdag ng pagkilos na maramihang pagtanggal sa listahan ng pagsugpo sa Autopilot.
  • Nagdagdag ng kakayahang mag-clone ng mga naka-archive na programa sa pagsasanay sa Power platform.
  • Nagdagdag ng interface ng admin para gumawa at magpatakbo ng mga hamon sa HootPhish mula sa Power platform.

  • I-update ang Entra ID at Google sync interface sa Autopilot upang gumana sa mga bagong opsyon sa pag-sync ng manager. Na-update ang interface ng mga manager upang payagan ang mga admin na lumipat ng pangunahing pagtatalaga ng manager.

  • Nagdagdag ng kakayahang magkaroon ng maraming domain sa isang customer sa Autopilot. Na-update ang dark web monitoring para suriin ang mga karagdagang domain.

  • Nagdagdag ng mga badge ng porsyento ng pagsunod sa mga talahanayan sa dashboard ng mga customer.

  • Na-update ang mga takdang-aralin upang maitalaga lamang sa mga karaniwang araw.
  • Nagdagdag ng opsyon sa pagba-brand sa Power para markahan ang logo bilang pangalan ng kumpanya.
  • Nagdagdag ng opsyon sa pagba-brand sa Autopilot para markahan ang logo bilang pangalan ng kumpanya.
  • Na-update na ulat ng Buod ng Cybersecurity upang isama ang Mga Marka ng Hoot para sa pagsunod ng user at puntos para sa mga nakumpletong takdang-aralin.
  • Idinagdag ang alternatibong teksto upang tanggapin ang mga larawan sa email.
  • Nagdagdag ng custom na pagmemensahe/whitelabeling sa hamon ng HootPhish sa Power platform.
  • Idinagdag ang HootPhish challenge messaging/whitelabeling sa custom na pagmemensahe na Power-Up sa Power-Up Platform.

Ang CEO ng CyberHoot na si Craig Taylor ay Itinatampok sa The Cyber ​​Insurance Imperative Podcast

Ang pagsasanay sa phishing ay nasa lahat ng dako—kinakailangan ito ng mga underwriter, ibinibigay ito ng mga negosyo, at madalas itong i-tune out ng mga empleyado. Ngunit gumagana ba ito?

Sa episode na ito, si Craig Taylor, CEO ng CyberHoot, ay kasama ng host na si David Finz para tuklasin ang isang mas matalinong, mas epektibong diskarte sa kamalayan sa cybersecurity—isa na talagang naghahanda sa mga team para labanan ang mga banta sa social engineering.


Bagong Feature Alert: HootPhish Challenge

Mag-set up ng HootPhish Challenge para Subukan ang iyong Kaalaman sa Phishing sa isang Nakakatuwang Laro

https://vimeo.com/1055741813/41c58fa2ce?share=copy

Mag-enroll sa Referral Program ng CyberHoot ngayon at magsimulang kumita ng 20% ​​na bahagi ng lahat ng kita na nabuo sa loob ng isang taon ng mga nagparehistro sa pamamagitan ng iyong eksklusibong referral link. Bilang isang kasosyo sa referral, hindi ka lamang makakatanggap ng mga pampinansyal na gantimpala, ngunit mararanasan mo rin ang kasiyahan sa pagtulong sa iba na maging mas may kamalayan sa seguridad, na protektahan sila laban sa mga banta sa cyber. Huwag mag-atubiling, mag-sign up ngayon sa https://cyberhoot.com/referral-program/.

Referral sa pamamagitan ng Autopilot's Dashboard:

Sumali sa CyberHoot sa aming misyon na lumikha ng isang mas alam at mas ligtas na mundo! Irekomenda ang CyberHoot Autopilot sa isang kaibigan, at masisiyahan sila sa komplimentaryong unang buwan. Para sa bawat bagong sign up na gumagamit ng iyong referral link, makakatanggap ka ng libreng buwan na idinagdag sa iyong account. Ang alok na ito ay eksklusibo para sa mga unang beses na nagparehistro ng CyberHoot.

Ang CyberHoot ay may Libreng Panimulang Mga Klase sa Cyber ​​Literacy

May kilala kang malapit na tawag kamakailan nang may cyber attack, phishing email, o social engineering na tawag sa telepono? Inirerekomenda ang libreng pagsasanay ng CyberHoot sa Cyber ​​Literacy 101. Makakatanggap sila ng anim (6) na video (bawat video ay 3-4min.) at isa sa aming positibong reinforcement, hyper-realistic, phishing simulation. Lahat ng libre. 

rehistrasyon: https://cyberhoot.com/individuals

Social Media ng CyberHoot

Sumali sa CyberHoot's subreddit para manatiling updated sa mundo ng cybersecurity!


Email based na authentication para sa Training.

Instant na Pag-access

Nagbibigay ang CyberHoot ng access na walang password. Nawala ang pagkabigo ng end user sa pag-access sa pagsasanay. Mag-click ng link sa email para sa agarang pag-access!

Mga Takdang-aralin na Batay sa Email

Awtomatik
Pagsunod

Mga paalala ng empleyado sa mga pagtaas ng manager, naghahatid ang CyberHoot ng awtomatiko, hands-off, napakataas na pagsunod.

Manager Escalations

Pagsasanay ng Produkto

Kasama sa CyberHoot ang walang limitasyong pagsasanay sa produkto para sa iyong Mga Proyekto sa IT. Turuan ang mga user kung paano gumamit ng bagong software sa kanilang mga tuntunin kung paano nila gustong matuto.

Micro Training

Ang Cyber"Hoots" ay 5 minuto o mas kaunti na tinitiyak na mabilis at mabisa ang iyong mga tauhan.

Ang Kapangyarihan ng Bukas

Ang CyberHoot ay isang bukas. Anumang video o PDF ay maaaring sanayin at pamahalaan ang iyong mga empleyado.

Mabisa

Maraming kliyente ang regular na nakakamit ng 90% o higit na pagsunod sa mga patakaran, pagsasanay, at pagsubok sa phish.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!


Mag-sign Up Ngayon

Pinakabagong Blogs

Manatiling matalas sa pinakabagong mga insight sa seguridad

Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.

Natuklasan ng AI ang Iyong mga Kahinaan. Ayusin muna natin ang mga ito.

Natuklasan ng AI ang Iyong mga Kahinaan. Ayusin muna natin ang mga ito.

Ang mga bagong pangalan ng benchmark data na MDASH at Claude Mythos Preview ang mga nangungunang AI agent na nakakatuklas ng mga zero-day vulnerability...

Magbasa nang higit pa
Ang Iyong Pagkakakilanlan ay Hindi Lamang Isang Problema sa Harap ng Pintuan, Isa Rin Itong Panloob na Panganib

Ang Iyong Pagkakakilanlan ay Hindi Lamang Isang Problema sa Harap ng Pintuan, Isa Rin Itong Panloob na Panganib

Isang Nakalimutang Password, Halos Isang Sakuna Isang makinang Windows sa isang tindahan ang may naka-cache...

Magbasa nang higit pa
Bakit Ang Mga Router Ng Iyong Mga Kliyente Ay Isang Usapan Ngayon Tungkol Sa Pambansang Seguridad

Bakit Ang Mga Router Ng Iyong Mga Kliyente Ay Isang Usapan Ngayon Tungkol Sa Pambansang Seguridad

Mayroon ka na ngayong limang mahahalagang dahilan para simulan ang isang pag-uusap tungkol sa seguridad ng router kasama ang iyong mga kliyente sa maliliit na negosyo ngayong...

Magbasa nang higit pa