CyberHoot Bülteni – Temmuz 2022

26 Temmuz 2022 | Bülten

Restoran Bulut Tabanlı POS Sistemleri Hacklendi

Dünya genelinde restoranlar tarafından kullanılan birçok POS sistemi ( MenuDrive , HarborTouch ve InTouchPOS ) hacklendi ve bilgisayar korsanları binlerce son kullanıcının kredi kartı bilgilerini ele geçirdi. Kötü amaçlı JavaScript ve diğer araçlar kullanılarak, bilgisayar korsanları ödeme işlemi sırasında kart verileri çalındı. Bulut tabanlı POS şirketlerinin kendilerini güvence altına almak için neler yapması gerektiğini öğrenin.

Güvenlik Uyarısı: Adobe ve Microsoft Ürünlerindeki Kritik Yamalar

CyberHoot, Microsoft ve Adobe ürünlerini kullanan cihazlarınızda Uzaktan Kod Yürütme (RCE) olanağı sağlayabilecek birden fazla güvenlik açığı tespit etti . Microsoft ve Adobe ürünleri için ayrıntıları öğrenmek için okumaya devam edin . Sağlam yama yönetimi süreçlerinin önemini öğrenin.

Çin Veri Sızıntısında 1 Milyar Kayıt Açığa Çıktı

Çin, bir hükümet geliştiricisinin Şanghay polisi veritabanı bilgilerini içeren bir blog yazısı yazmasının ardından tüm zamanların en büyük veri ihlallerinden birini yaşadı. Tehdit aktörleri 23 terabayt veriyi indirip Karanlık Ağ'da satışa sunmayı başardı. Veriler, bir milyardan fazla Çin vatandaşının kişisel bilgilerini içeriyor! Uygulama güvenliğinin neden bu kadar önemli olduğunu öğrenmek için bu yazıyı okuyun.

Biyometrik Kimlik Doğrulama Halkası Güç Kazanıyor

Yeni şirket Token Ring (eski ağ token ring teknolojisi değil ), büyümesini ve yeni biyometrik kimlik doğrulama aracına olan talebi hızlandıracak C Serisi yatırım aldı. Token Ring, taktığınız gerçek bir yüzük. FIDO2 desteğine sahip olan araç, Token Ring Uygulaması kullanılarak kullanıcının telefonuyla eşleştirilebiliyor. Bu araç, Microsoft, Apple ve Google gibi büyük sektör oyuncuları tarafından desteklenen yeni nesil şifresiz kimlik doğrulama aracı olarak siber güvenlik alanında giderek daha fazla ilgi görüyor. Gelecekte gerçekleşebilecek veya gerçekleşmeyebilecek şifresiz kimlik doğrulama hakkında daha fazla bilgi edinin.

İade Vishing Dolandırıcılıkları

Dolandırıcılardan sürekli olarak e-posta, mesaj ve telefon aramaları alıyoruz. Bu saldırılar o kadar karlı ki, bilgisayar korsanlarının tek amacı Vishing , Smishing ve Phishing saldırıları kullanarak paranızı ele geçirmek olan çağrı merkezleri bile var . İyi haber şu ki, Interpol bir bilgisayar korsanlığı grubunun komuta ve kontrol bilgisayar altyapısını tespit edip çökertti ve 2000'den fazla kişiyi tutukladı. Bu uluslararası operasyon hakkında daha fazla bilgiyi bu makalede bulabilirsiniz.

Müşteri Spotu

"Cyberhoot, sürekli olarak devam eden en yeni ve yeni siber tehditler konusundaki farkındalığımı artırdı. Artan farkındalık, siber risklerle günlük olarak daha iyi başa çıkma özgüvenimi artırdı. Eğitim videoları, öğreticiler ve sınavlar, çok bilgilendirici ve faydalı siber bilgi parçacıklarıyla dolu."

Gabriel Underwood, CISSP
Profesyonel Hizmetler Mühendisi | BeyondTrust

Sıfır Yönetim CyberHoot (ZAC) Yakında!

ZAC özelliği kullanıma sunulduğunda güncellemeler almak isterseniz, https://cyberhoot.com/zac-coming-soon/ adresine gidin ve e-posta adresinizi girin.

Ayın Siber Kütüphane Terimi

Ses Güvenlik Duvarı

A Ses Güvenlik Duvarı Kullanıcı tanımlı çağrılar aracılığıyla çağrı başına tüm gelen ve giden ses ağı etkinliğini kaydeder, izler ve kontrol eder Çağrı Erişim Kontrolü (CAC) politikalarıBu detaylı güvenlik ve kullanım politikaları, şirket içi veya şirket dışı arayanların şirketinizin ses kaynaklarını kötü amaçlı kullanmasını engeller veya uyarır.

Ses Güvenlik Duvarları, modemler üzerinden veri ağı istismarlarını, ses sistemlerine ve diğer önemli altyapılara yönelik saldırıları, telefon hatlarında yetkisiz İnternet oturumlarını, veri sızıntısını, taciz/tehdit içeren aramaları, uzun mesafeli suistimali, kısıtlı taraflara yapılan/kısıtlı taraflardan yapılan aramaları ve telefon hattı kesintilerinin, kötüye kullanımının ve suistimalinin diğer biçimlerini önlemeye yardımcı olur.

Özetle, Ses Güvenlik Duvarları, otomatik aramalar, spam ve vishing saldırıları gibi kötü amaçlı olan bazı gelen aramaları kuruluşunuza engelleyebilir.

Cybrary'mizin tamamına göz atın

CyberHoot'un Yönlendirme programına kaydolun ve kendinize özel CyberHoot Yönlendirme Programı bağlantınızı edinin. CyberHoot'a yapılan yönlendirmelerden doğrudan faydalanabilir ve kaydolan herkes için 1 yıl boyunca tüm gelirin %20'sini alabilirsiniz. Bu, MSP'leri, MSSP'leri veya doğrudan müşterileri kapsar. Etki sahibiyseniz veya şirketler, MSP'ler veya MSSP'lerle düzenli olarak görüşüyorsanız, onları CyberHoot'a yönlendirmelisiniz! CyberHoot'un yönlendirme ortağı olun. dörtlü (4x) KAZANBu bizim için bir kazançtır. sen (1) Kaliteli ve yenilikçi bir ürün önererek kişisel (finansal) olarak kazanç elde edebilirsiniz. Çalışanlar (2) Kendilerini nasıl koruyacaklarını öğrenecekler. Bu, onlar için bir kazançtır. Şirketler (3) Siber saldırıya uğrama olasılığı daha düşük olanlar için bir kazanç. MSP'ler veya MSSP'ler (4) SaaS teklifimizi yeniden satmak için kaydolanlar. Sonuç olarak, bu bir kazançtır Siber Hoot (5). Ha, ha... Hay aksi. Sayıyorsanız bu Beşli (5x) galibiyet. Hemen kaydolun: https://cyberhoot.com/yönlendirme programı/

Eğitim için e-posta tabanlı kimlik doğrulama.

Anında erişim

CyberHoot, şifresiz erişim sağlar. Web sitelerini ararken, şifreleri sıfırlarken ve oturum açarken gecikme yaşarken zaman kaybetmeyin. Anında eğitim erişimi için bir e-posta bağlantısına tıklayın!

E-posta Otomasyonu

Siber güvenlik becerilerini öğrenmek için ihtiyacınız olan her şey, eğitim atamaları, hatırlatmalar, yönetim uyumluluk raporları ve "My CyberHoot" dahil olmak üzere e-posta yoluyla ele alınır.

Yönetici Yükseltme

CyberHoot, yöneticilere e-posta bildirimleri aracılığıyla uyumsuzlukları otomatikleştirir. Yöneticiler için çalışanların uyum durumu etkinleştirilir, böylece her zaman nerede olduğunuzu bilirsiniz.

Mikro Eğitim

Siber "Hoots"lar genellikle 5 dakika veya daha kısa sürer. Bu, çalışanlarınızın en etkili çözümle hızla eğitilmesini sağlar.

Açıklığın Gücü

CyberHoot, açık bir siber güvenlik eğitim platformudur. Çalışanlarınızı eğitmek ve yönetmek için herhangi bir video veya PDF dosyası kullanılabilir.

Etkili

100 CyberHoot kullanıcısı üzerinde yapılan bir ankette, kullanıcıların %60'ının CyberHoot Eğitimi durdurulursa "Hayal Kırıklığına Uğrayacağını" veya "Çok Hayal Kırıklığına Uğrayacağını" belirtti.