{"id":1588318,"date":"2023-10-23T15:41:02","date_gmt":"2023-10-23T13:41:02","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=1588318"},"modified":"2023-10-23T15:41:02","modified_gmt":"2023-10-23T13:41:02","slug":"nie-wszystkie-metody-2fa-sa-sobie-rowne-ransomware-zagraza-ochronie-zdrowia-przestepcy-podszywaja-sie-pod-znany-menedzer-hasel","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/nie-wszystkie-metody-2fa-sa-sobie-rowne-ransomware-zagraza-ochronie-zdrowia-przestepcy-podszywaja-sie-pod-znany-menedzer-hasel\/","title":{"rendered":"Nie wszystkie metody 2FA s\u0105 sobie r\u00f3wne. Ransomware zagra\u017ca ochronie zdrowia. Przest\u0119pcy podszywaj\u0105 si\u0119 pod znany mened\u017cer hase\u0142"},"content":{"rendered":"

Nie wszystkie metody 2FA s\u0105 sobie r\u00f3wne \u2013 zobacz, jak mo\u017cna je atakowa\u0107<\/strong><\/h2>\n

Posiadanie dwusk\u0142adnikowego uwierzytelnienia w dowolnej formie, nawet kod\u00f3w SMS, jest du\u017co lepsze ni\u017c jego brak. Warto jednak zdawa\u0107 sobie spraw\u0119, \u017ce metody 2FA takie jak kody SMS czy kod z aplikacji s\u0105 podatne na phishing. Jak? Zobacz na \u017cywo.<\/span><\/h4>\n

Od lat ca\u0142a bran\u017ca bezpiecze\u0144stwa powtarza, \u017ce standardem zabezpiecze\u0144 kont jest wielosk\u0142adnikowe uwierzytelnienie. Trudno si\u0119 z tym nie zgodzi\u0107 \u2013 dodatkowy element w postaci kodu, potwierdzenia, certyfikatu czy klucza sprz\u0119towego znacz\u0105co podnosi poprzeczk\u0119, kt\u00f3r\u0105 musi pokona\u0107 w\u0142amywacz…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Ransomware zagra\u017ca ochronie zdrowia<\/strong><\/h2>\n

W tym roku a\u017c 91% plac\u00f3wek ochrony zdrowia zosta\u0142o zaatakowanych przez ransomware \u2013 wynika z Data Protecion Trends Raport 2023 firmy Veeam. W 2022 roku odsetek ten wynosi\u0142 76%. Ten wzrost powinien niepokoi\u0107. Utrata wra\u017cliwych danych mo\u017ce sparali\u017cowa\u0107 dzia\u0142alno\u015b\u0107 plac\u00f3wek medycznych i stanowi\u0107 zagro\u017cenie dla zdrowia pacjent\u00f3w.<\/h4>\n

Plac\u00f3wki ochrony zdrowia gromadz\u0105 coraz wi\u0119cej danych zwi\u0105zanych z pacjentami, ich histori\u0105 leczenia oraz prowadzeniem bada\u0144 naukowych…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Ataki ransomware pozostaj\u0105 nadal numerem 1<\/strong><\/h2>\n

Najcz\u0119\u015bciej przeprowadzanym atakiem na du\u017ce i \u015brednie firmy s\u0105 incydenty ransomware \u2013 wynika z danych \u201eAcronis Mid-Year Cyberthreats Report 2023\u201d. Poprzedza\u0142y je kampanie phishingowe \u2013 liczba fa\u0142szywych wiadomo\u015bci w I po\u0142. 2023 r. wzros\u0142a a\u017c o 464% w por\u00f3wnaniu z analogicznym okresem zesz\u0142ego roku.<\/h4>\n

Ransomware kr\u00f3luje w\u015br\u00f3d cyberatak\u00f3w \u2013 wynika z raportu Acronis. Na celowniku s\u0105 przede wszystkim du\u017ce i \u015brednie firmy, ale problem nie omija te\u017c administracji, s\u0142u\u017cby zdrowia i innych instytucji publicznych…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Przest\u0119pcy podszywaj\u0105 si\u0119 pod znany mened\u017cer hase\u0142<\/strong><\/h2>\n

Fa\u0142szywy instalator mened\u017cera hase\u0142 Keepass by\u0142 (a mo\u017ce ci\u0105gle jest?) rozprowadzany poprzez z\u0142o\u015bliwe reklamy pojawiaj\u0105ce si\u0119 w Google. To dobry moment by przypomnie\u0107, \u017ce trzeba troch\u0119 uwa\u017ca\u0107 nawet przy wdra\u017caniu dobrych praktyk bezpiecze\u0144stwa.<\/h4>\n

Mened\u017cery hase\u0142 to jedno z podstawowych narz\u0119dzi zabezpieczaj\u0105cych, a program\u00a0Keepass<\/a> nale\u017cy do jednego z bardziej rozpoznawalnych mened\u017cer\u00f3w. Niestety firma Malwarebytes wczoraj zauwa\u017cy\u0142a, \u017ce po wpisaniu do Google frazy \u201ckeepass\u201d mo\u017cna by\u0142o zobaczy\u0107 tak\u0105 oto reklam\u0119…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Uwaga \u2013 WinRAR mo\u017ce by\u0107 niebezpieczny. Podpowiadamy, co zrobi\u0107<\/strong><\/h2>\n

Popularny program do archiwizacji WinRAR jest dla wielu os\u00f3b jednym z podstawowych narz\u0119dzi, kt\u00f3re instaluj\u0105 w systemie. Jak jednak alarmuj\u0105 specjali\u015bci Google\u2019a, ma on powa\u017cn\u0105 podatno\u015b\u0107, kt\u00f3ra mo\u017ce pos\u0142u\u017cy\u0107 cyberprzest\u0119pcom do wstrzykni\u0119cia z\u0142o\u015bliwego kodu. Co robi\u0107, aby si\u0119 zabezpieczy\u0107?<\/h4>\n

Czy jest kto\u015b, kto nigdy nie korzysta\u0142 z tego archiwizera? Pojawi\u0142 si\u0119 on na rynku w 1993 roku, a obecnie szacuje si\u0119 liczb\u0119 jego u\u017cytkownik\u00f3w na ponad 500 milion\u00f3w…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Uwaga, dwa krytyczne exploity na urz\u0105dzenia Cisco. IOS XE \/ konsola webowa. Trwa aktywna exploitacja. CVE-2023-20198 \/ CVE-2023-20273<\/strong><\/h2>\n

Sporo detali\u00a0podrzuci\u0142a nam ekipa Talos<\/a>, a chodzi o luki: CVE-2023-20198 oraz CVE-2023-20273.<\/h4>\n

W skr\u00f3cie, mo\u017cna startuj\u0105c zupe\u0142nie od zera (wystarczy anonimowy dost\u0119p do panelu webowego urz\u0105dzenia) uzyska\u0107 dost\u0119p do pe\u0142nych uprawnie\u0144 (root) na urz\u0105dzeniu…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

 <\/p>\n

Odm\u0142odzenie Bitcoina<\/a><\/p><\/blockquote>\n