Archive

Националният център за киберсигурност (NCSC- National Cyber Security Centre) на Холандия е публикувал актуализация на техните насоки за протокола за сигурност на транспортния слой (TLS), които имат за цел да подобрят сигурността на конфигурацията на TLS. Transport Layer Security (TLS) е протокол за създаване и използване на криптографски защитена връзка между две компютърни системи и между клиент и … Read more

Националният център за киберсигурност (NCSC- National Cyber Security Centre) на Холандия е публикувал актуализация на техните насоки за протокола за сигурност на транспортния слой (TLS), които имат за цел да подобрят сигурността на конфигурацията на TLS. Transport Layer Security (TLS) е протокол за създаване и използване на криптографски защитена връзка между две компютърни системи и между клиент и … Read more

​Всеки софтуер има свой жизнен цикъл. След 14 януари 2020 г. Microsoft няма да предоставя ъпдейти за защита или поддръжка за персоналните компютри с операционна система Windows 7. След тази дата пози продукт няма да получава свободно: Техническа поддръжка за каквито и да са проблеми Актуализации на софтуера Ъпдейти за защита или за отстраняване на проблеми Компютрите с операционна система … Read more

​Министерството на вътрешната сигурност и ФБР на САЩ са идентифицирали участници в киберзаплахи, използващи SamSam ransomware, известен също като MSIL/SAMAS.A, насочен към множество индустрии, включително и някои критични инфраструктури в САЩ и по целия свят. Участниците в тази киберзаплаха използват Windows сървърите, за да получат постоянен достъп до мрежата на жертвата и да заразят всички достъпни … Read more

За последните малко над 20 г. мобилните устройства еволюираха, превръщайки се в пълноценни мини компютри. Смартфоните и таблетите, които хората разнасят със себе си ежедневно, са хиляди пъти по-мощни от първите персонални компютри. И въпреки постоянната и повсеместна употреба, голяма част от компаниите все още не са внедрили политики и мерки за сигурност, касаещи мобилните устройства. … Read more

Проблемът с паролите е, че в ежедневието си ползваме огромен брой онлайн услуги и сме регистрирани в множество сайтове. Достатъчно много, за да е невъзможно да имаме различна парола за всеки от тях и да я сменяме редовно. В същото време много от тези сайтове остаряват, изоставяме ги, дори забравяме за тях. По-лошото е, че … Read more

​Фишингът продължава да е една от основните заплахи в интернет. Всеки ден по света се изпращат милиони фишинг имейли и едва ли има човек, който все още да не е получавал такива. Повечето потребители вече имат някакъв опит и могат да разпознаят фишинг имейл. Независимо от това този вид атаки не спират. Защо? Защото са … Read more

В целия ЕС стартира шестото издание на Европейския месец на киберсигурността  (ECSM). Агенцията на ЕС за киберсигурност (ENISA), Европейската комисия и над 200 партньори от цяла Европа ще провеждат тази кампания през целия месец октомври. ECSM е годишната кампания на ЕС за повишаване на осведомеността, посветена на популяризирането на киберсигурността сред гражданите и организациите, и осигуряваща актуална … Read more

​Изследователи по кибер сигурност за пръв път преди месец са засекли техника за DDoS атаки, която маскира портовете по UPnP (набор от мрежови протоколи Universal Plug and Play) и по този начин избягва голяма част от стандартните и по-стари методи за защита от DDoS атаки. Основата на атаката се базира на техниката DNS amplification, при … Read more

​Многобройни източници, включително частни, публични организации и сдружения за изследване на кибер сигурността, сигнализират, че киберпрестъпници експлоатират голям брой устройства на мрежовата инфраструктура ( router, switch, firewall, Network-based Intrusion Detection System (NIDS) от бизнес-класове и SOHO ( за малки офиси и жилища)) по целия свят. Kибер престъпници използват няколко традиционни или слаби протоколи, свързани с … Read more