CyberHoot Newsletter – Volume 4

ika-19 ng Marso 2020 | Newsletter CyberHoot Newsletter – Volume 4

Tampok na Kwento: Coronavirus 2019 (COVID19) Advisory


Ang Coronavirus (COVID-19) ay nakapaghawa na ngayon ng halos 90,000 hanggang 235,000 katao sa buong mundo noong Marso 2, 2020 hanggang Marso 19, 2020, na ikinamatay ng mahigit 3,000 hanggang 10,000 sa mga nahawaan. Nagsimula ang virus sa Tsina , kung saan karamihan sa 90,000 kaso na ito ay nahawa, ngunit kamakailan lamang ay kumalat na sa buong mundo at umabot sa lahat ng 50 estado sa US (noong Marso 18). Mahalagang ihanda ang iyong organisasyon para sa mga kahihinatnan ng potensyal na pandaigdigang pandemyang ito.

97% ng Mga Nangungunang Internasyonal na Paliparan sa Mundo ay Nabigo sa Basic Cybersecurity Test


Nabigo ang pagsubok sa cybersecurity sa paliparan

Ilang linggo na ang nakalilipas, isang ulat ang inilathala ng isang cybersecurity firm, ang ImmuniWeb. Isiniwalat ng ulat na tatlo lamang sa nangungunang 100 internasyonal na paliparan sa mundo ang nakapasa sa kanilang basic high level cybersecurity test. Ang nangungunang 100 internasyonal na paliparan ay tinukoy ng mga manlalakbay sa himpapawid sa buong mundo sa 2018/2019 World Airport Survey.

Inilalantad ng Trello ang Impormasyon ng Personal na Makikilalang Customer


Kamakailan lamang ay inilantad ng Trello, ang platapormang ginagamit ng maraming negosyo para sa pag-oorganisa ng mga to-do list at pag-coordinate ng mga gawain ng pangkat, ang datos ng personal na makikilalang impormasyon (PII) ng mga gumagamit nito. Ang natuklasan ay ginawa ni Craig Jones, global cybersecurity operations director sa Sophos, na nakakita ng nakalantad na PII habang naghahanap sa Google (kilala rin bilang: " Google Dorks ").

Jeff Bezos at ang WhatsApp Security Flaw


Noong Mayo ng 2018, nakatanggap si Jeff Bezos ng isang mensahe sa WhatsApp sa kanyang smartphone. Ipinadala ito mula sa Crown Prince ng Saudi Arabia at ang mensaheng ito ay sinasabing nakompromiso ang kanyang device. Kalaunan sa araw na iyon, siyam (9) gigabytes ng data ang na-download mula sa kanyang telepono. Kalaunan noong taong iyon, ang mga larawan ng kanyang maybahay ay nai-publish sa isang tabloid na pahayagan. Itinuro ng forensic investigation sa kanyang telepono ang mensahe sa WhatsApp bilang malamang na pinagmulan ng kanyang smartphone na na-hack.

Nagbabala ang FTC sa Mga Potensyal na Panloloko sa Coronavirus


coronavirus cybersecurity scam ftc

Ang Coronavirus ay nasa isip ng lahat, mga news feed, at mga screen sa telebisyon sa loob ng halos isang buwan na nagdudulot ng takot at kawalan ng katiyakan sa buong mundo (hindi banggitin ang mga kakulangan sa Toilet paper). Ang nakamamatay na virus na ito ay kumakatawan sa isang karaniwang paraan ng pagpasok ng mga hacker sa iyong buhay, mga computer, at mga network. Sinasamantala ng mga scammer na ito ang pagkamausisa at takot ng mga tao sa pamamagitan ng iba't ibang taktika sa social engineering gaya ng mga pekeng website ng Covid-19, pekeng pag-atake sa phishing na nagsasabing potensyal na lunas, katotohanan, at malisyosong attachment. Huwag magbukas ng anumang bagay na may kaugnayan sa Covid19 na hindi mo hiniling AT huwag bisitahin ang anumang website na hindi mo nai-type sa iyong sarili. Matuto pa dito.

Spotlight ng Customer

"Bilang maliit na negosyo, wala kaming budget para sa sarili naming Cyber ​​Security advisor kaya nang mahanap namin ang CyberHoot, nag-sign up kami kaagad. Sa CyberHoot, nakakakuha kami ng mga regular na video ng pagsasanay na may mga tanong para hamunin ang aming natutunan. May natututuhan kaming bago sa bawat pagkakataon. Lubos kong inirerekomenda ang CyberHoot sa sinumang naghahanap ng ganitong uri ng pagsasanay."
Heather A. Ashton
May-ari | Ashton CPA

Termino ng Araw ng Cybrary

Security Layer Security (TLS)


ssl cybrary term

Security Layer Security (TLS) ay isang security protocol na ginawa para sa privacy at data security para sa mga komunikasyon sa Internet. Ang pangunahing kaso ng paggamit ng TLS ay pag-encrypt ang komunikasyon sa pagitan ng mga web application at server, tulad ng mga web browser na naglo-load ng website. Magagamit din ang TLS encrypt iba pang komunikasyon gaya ng email, pagmemensahe, at voice over IP (VOIP). Kung titingnan mo ang mga URL ng karamihan sa mga website, nagtatampok ang mga ito ng protocol ng seguridad na HTTPS, halimbawa, https://cyberhoot.com/. Saanman mayroong HTTPS na ginagamit, ito ay gumagamit ng TLS encryption.


Tingnan ang aming buong Cybrary

Mga Mapagkukunan ng CyberHoot

Masigasig na nagtatrabaho ang CyberHoot sa mga mapagkukunan nito sa Social Media. Narito ang ilang link na dapat mong malaman para sa iyong base ng kaalaman sa Cybersecurity.


 
CYBRARY: HTTPS://CYBERHOOT.COM/CYBRARY/

Daan-daang termino ng cybersecurity na tinukoy sa mga pangkalahatang-ideya ng video at mga link sa mga panlabas na mapagkukunan.


 
MGA BLOG POST: HTTPS://CYBERHOOT.COM/BLOG/

Dose-dosenang mga artikulo sa blog na may detalyadong pagsusuri at rekomendasyon sa mainit na mga paksa sa cybersecurity.


 
ADMINISTRASYON PAANO: HTTPS://CYBERHOOT.COM/HOWTO/

Maraming mahahanap na Administration How To na mga artikulo mula sa isang screen.

5 min na pagsasanay

Ang CyberHoot "Hoots" ay kadalasang 5 minuto o mas kaunti. Tinitiyak nito na mabilis na masasanay ang iyong mga tauhan gamit ang pinakamabisang solusyon.

Ang Kapangyarihan ng Bukas

Ang CyberHoot ay isang bukas na platform ng pagsasanay sa cybersecurity. Ang anumang video o PDF ay maaaring gamitin upang sanayin at pamahalaan ang iyong mga empleyado.

Mabisa

Ang CyberHoot ay ipinag-uutos na pagsasanay na itinalaga ng kumpanya na nangangailangan ng oras at nagdaragdag ng trabaho para sa mga empleyado;
gayunpaman, higit sa 60% ng 100 user ng CyberHoot na na-survey ay magiging "Bigo" o "Labis na Nabigo" kung ang CyberHoot ay inalis!

Pinakabagong Blogs

Manatiling matalas sa pinakabagong mga insight sa seguridad

Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.

May Hindi Inanyayahang Panauhin ang Iyong Kalendaryo

May Hindi Inanyayahang Panauhin ang Iyong Kalendaryo

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Sa loob ng maraming taon, sinanay namin...

Magbasa nang higit pa
Ang Patentadong Pagsubok sa Phishing na Nagpakilala sa Sarili

Ang Patentadong Pagsubok sa Phishing na Nagpakilala sa Sarili

Karamihan sa mga phishing test ay nagsisinungaling sa iyong mga empleyado. Ito ang unang bumati! Sinasabi ng HootPhish sa mga tao nang harapan: ito ay...

Magbasa nang higit pa
PAALALA SA PANG-EMERGENCY: Kailangang Aksyon Ngayon ang mga Kritikal na Depekto sa PHP (“PHP2Shell”)

PAALALA SA PANG-EMERGENCY: Kailangang Aksyon Ngayon ang mga Kritikal na Depekto sa PHP (“PHP2Shell”)

Kalubhaan: KRITIKAL (CVSS 9.2) | Inilabas: Oktubre 22, 2026 Noong Oktubre 21, dalawang kritikal na depekto sa PHP,...

Magbasa nang higit pa