Filtruj:
Wyszukaj:
EvilTokens: phishing nadużywający device code flow umożliwia przejęcie konta Microsoft 365 bez kradzieży hasła
Analitycy ESET zwracają uwagę na EvilTokens, narzędzie typu phishing-as-a-service (PhaaS) służące do przejmowania kont Microsoft 365. Zamiast podrabiać stronę logowania i wykradać hasła, narzędzie nadużywa mechanizmu OAuth 2.0 device authorization grant flow, czyli logowania kodem urządzenia.
Dlaczego szkolenia z cyberbezpieczeństwa bez testów phishingowych nie wystarczą?
Cyberbezpieczeństwo firm coraz częściej rozbija się nie o technologie, lecz o czynnik ludzki. Nawet najlepsze zabezpieczenia IT nie ochronią organizacji, jeśli pracownik kliknie w fałszywy link, poda dane logowania lub ulegnie manipulacji cyberprzestępców.
Kampania phishingowa w Polsce i na Litwie. Fałszywe e‑maile podszywały się m.in. pod Caritas Polska
Choć phishing to wciąż najczęściej wykorzystywana przez cyberprzestępców technika ataku, jedynie 66% polskich pracowników deklaruje, że rozumie, na czym on polega.
Przykłady najczęściej stosowanych trików phishingowych.
Phishing e-mailowy, to najpopularniejszy rodzaj phishingu. Wynika to najprawdopodobniej z prostoty działania e-maili. Ze względu jednak na popularność tego rodzaju socjotechniki i wyczulenia użytkowników na zagrożenia płynące z e-maili, atakujący również dostosowują swoją taktykę do zmieniających się uwarunkowań.
Twoja firma padła ofiarą ataku phishingowego? Co zrobić? Poradnik dla firm.
Atak phishingowy może zdarzyć się nawet w najlepiej zabezpieczonych firmach. Kluczowe jest szybkie i przemyślane działanie. Oto krok po kroku, jak skutecznie zareagować.
5 kroków do ochrony Twojej firmy przed phishingiem
Phishing jest zagrożeniem w cyberprzestrzeni dotyczącym około 30-40% organizacji w Polsce. Można powiedzieć, że każda organizacja lub firma zetknęła się z tą formą aktywności.
Jak uniknąć ataku phishingowego? Praktyczne porady dla pracowników.
Phishing to jedno z najczęstszych i najgroźniejszych cyberzagrożeń, które może dotknąć zarówno osoby prywatne, jak i całe organizacje. Wystarczy jedno nieostrożne kliknięcie, aby narazić siebie i swoją firmę na utratę poufnych danych, a nawet ogromne straty finansowe.
Czym jest phishing i dlaczego jest tak niebezpieczny?
Internet jest nieodzownym towarzyszem naszego życia. Nie tylko usprawnia wykonywanie pracy, robienie zakupów, kontakty z ludźmi, ale również dostarcza rozrywki i poczucie bycia częścią społeczności. Niestety oprócz wielu korzyści niesie za sobą również wiele zagrożeń. Jednym z szczególnie niebezpiecznych jest phishing.
Jak w sekundę można stracić miliony? - Atak phishingowy - Holm Security
Phishing to jedno z największych cyberzagrożeń, które codziennie dotyka firmy na całym świecie. Wystarczy jedno kliknięcie, aby narazić całą organizację na poważne konsekwencje. Ale czy Twoi pracownicy wiedzą, jak rozpoznać phishingowy e-mail?
ESET ostrzega: Trwa kampania cyberprzestępców podszywających się pod home.pl
Podszywający się pod home.pl rozsyłają mailem informacje o konieczności zapłaty za hosting strony internetowej. W ten sposób, pod groźbą wyłączenia strony, wyłudzają dane z kart płatniczych.