CyberHoot 简报 – 2022 年 XNUMX 月

26 年 2022 月 XNUMX 日 | 新闻简报 CyberHoot 简报 – 2022 年 XNUMX 月


新闻通讯横幅 cyberhoo


POS购物车

餐厅云端POS系统遭黑客攻击

全球多家餐厅使用的POS系统(例如MenuDriveHarborTouchInTouchPOS)遭到黑客攻击,导致数千名终端用户的信用卡信息被窃取。黑客利用恶意JavaScript和其他工具,在结账过程中盗取了用户的信用卡数据。了解云端POS公司应该采取哪些措施来保护自身安全。


微软和 Adobe 安全公告

安全公告:Adobe 和 Microsoft 产品中的关键补丁

Cyber​​Hoot 已发现多个微软和 Adob​​e 的漏洞,这些漏洞可能允许攻击者在安装了其产品的设备上执行远程代码 (RCE) 。请继续阅读,了解微软和 Adob​​e 产品的具体漏洞详情。同时,也请了解完善的补丁管理流程的重要性。


中国数据泄露1亿

中国数据泄露事件曝光十亿条记录

一位政府开发人员在一篇博客文章中泄露了上海警方数据库凭证,导致中国遭遇了史上最大规模的数据泄露事件之一。黑客成功下载了23TB的数据,并将其挂在暗网上出售。这些数据包含超过XNUMX亿中国公民的个人信息!阅读本文,了解应用程序安全的重要性。


令牌环认证

生物识别认证戒指越来越受欢迎

Token Ring是一家新公司(并非指旧式的网络令牌环技术),刚刚完成C轮融资,这将加速其新型生物识别认证工具——一枚可以佩戴的戒指——的增长并提升市场需求。Token Ring支持FIDO2标准,用户可以通过Token Ring App将其与手机配对。作为一款新一代无密码认证工具,Token Ring在网络安全领域正迅速获得关注,并得到了微软、苹果和谷歌等行业巨头的支持。了解更多关于无密码认证未来发展趋势的信息。


语音钓鱼退款诈骗

退款钓鱼诈骗

我们不断收到诈骗分子的电子邮件、短信和电话。这些攻击利润丰厚,以至于黑客专门设立呼叫中心,利用语音钓鱼短信钓鱼和网络钓鱼等手段,通过社交工程手段骗取你的钱财。好消息是,国际刑警组织已经查明并摧毁了一个黑客组织的指挥控制计算机基础设施,并逮捕了2000多人。阅读本文,了解更多关于此次国际打击行动的信息。

客户聚焦

Cyberhoot 提升了我对最新和新兴网络威胁的认知,这些威胁层出不穷。认知的提升也增强了我的信心,让我能够更好地应对日常的网络风险。培训视频、教程和测验都充满了实用且信息丰富的网络知识。

Gabriel Underwood,CISSP
专业服务工程师 | BeyondTrust

零管理 CyberHoot (ZAC) 即将推出!


零管理 Cyberhoot ZAC

如果您想在 ZAC 这项全新功能上线时收到最新消息,请访问https://cyberhoot.com/zac-coming-soon/并输入您的电子邮件地址。

本月网络图书馆术语

语音防火墙


语音防火墙定义库

语音防火墙 通过用户定义的 呼叫访问控制 (CAC) 策略。这些详细的安全和使用策略可以警告或防止内部或外部呼叫者恶意使用您公司的语音资源。

语音防火墙有助于防止通过调制解调器进行数据网络攻击、对语音系统和其他关键基础设施的攻击、电话线上未经授权的互联网会话、数据泄露、骚扰/威胁电话、长途滥用、与受限方之间的呼叫以及其他形式的电话线路中断、误用和滥用。 

简而言之,语音防火墙可以阻止一些恶意来电,例如自动拨号电话、垃圾邮件和语音钓鱼攻击


查看我们的完整 Cybrary

注册 CyberHoot 的推荐计划,获取专属的 CyberHoot 推荐计划链接。您可以直接受益于推荐给 CyberHoot 的会员,并可获得 20 年内所有注册会员 1% 的收入分成。这包括托管服务提供商 (MSP)、托管服务供应商 (MSSP) 或直接客户。如果您是网红,或者您经常与公司、MSP 或 MSSP 会面,那么您应该推荐他们加入 CyberHoot!成为 CyberHoot 的推荐合作伙伴,即可获得 四倍(4x)胜利.这是一场胜利 你 (1) 通过推荐优质创新产品,获得个人(财务)收益。这对 职员 (2)他们将学会如何保护自己。这对 公司 (3)不太可能遭受网络攻击。这对 MSP 或 MSSP (4)注册转售我们 SaaS 产品的客户。最终,这对 Cyber​​Hoot (5)。哈哈……哎呀。算了,这可是五倍奖金啊。立即在此注册: https://cyberhoot.com/推荐计划/

通过电子邮件进行培训的身份验证。

即时存取

CyberHoot 提供无密码访问。无需浪费时间搜索网站、重置密码或延迟登录。点击电子邮件链接即可立即访问培训!

基于电子邮件的作业

电子邮件自动化

学习网络安全技能所需的一切都通过电子邮件处理,包括培训任务、提醒、管理合规报告和“我的 CyberHoot”。

经理升级

经理升级

CyberHoot 会通过经理电子邮件通知自动处理不合规情况。系统已启用此功能,方便经理查看员工的合规状态,让您随时了解进度。

微培训

网络“Hoots”通常不超过5分钟。这可确保您的员工快速接受培训,掌握最有效的解决方案。

开放的力量

CyberHoot 是一个开放的网络安全培训平台。任何视频或 PDF 都可以用来培训和管理您的员工。

有效

在对 100 名 CyberHoot 用户的调查中,如果 CyberHoot 培训停止,60% 的用户会感到“失望”或“非常失望”。

立即使用 CyberHoot 保护您的业务!!!


注册领取优惠

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

如果“苹果支持”回电,请挂断。

如果“苹果支持”回电,请挂断。

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:本周的博客文章……

了解更多
认识一下 Manic:一款拥有隐蔽备份计划的安卓恶意软件

认识一下 Manic:一款拥有隐蔽备份计划的安卓恶意软件

时不时地,会出现一些恶意软件,它们耍的花招巧妙到足以让安全研究人员停下来思考……

了解更多
SonicWall的零日漏洞:小型企业需要了解的INC勒索软件

SonicWall的零日漏洞:小型企业需要了解的INC勒索软件

作者:克雷格·泰勒 我无法去咖啡馆,无法去打高尔夫,也无法与人友好地交谈……

了解更多