Noong simula ng taon, halos nabigo ako sa isang komplikadong phishing attempt.
Sapat na kongkreto ang itinakwil upang halos sumama ako.
Sa buong isang linggo, naramdaman ko ang pagkahiya.
Sayang, ang pinakabagong mga natuklasan sa seguridad na “Black October” ay nagpapahiwatig na mas masama pa ang mangyayari.
Ang mga lumang kahinaan sa seguridad na dati’y nangangailangan ng maraming oras para pagsabihan ay ngayon ay maaaring targetin ng 10k na agent na gumagawa nang buong gabi para sa halaga ng isang Pumpkin Spice Latte (sige... o dalawa).
Ilan sa mga bagay na napansin ng mga tao na mas matalino kaysa sa akin sa nakalipas na linggo:
• Nakita ng Amazon ang isang sinubukang pag-atake sa software ng website apat na araw bago maglabas ang pampublikong babala. Ang mga kahinaan ay maaaring magbigay-daan sa isang tao na kunin ang kontrol nang walang password. Sinasakop ang mga negosyo bago alam nila na kailangan nila ang pagpapabuti.
• Ang PHP, ang software sa likod ng WordPress at marami pang iba pang website, ay nangangailangan ng emergency na pagpapabuti para sa dalawang kahinaan na maaaring bigyan ng kapangyarihan ang mga mananakop na kunin ang server nang walang login. Dinagdagan ni Vercel ang mga proteksyon ng firewall bago maglabas ang pampublikong babala, ngunit kailangan pa rin ng mga may-ari ng website na i-update ang PHP mismo.
• Isa sa mga lihim na susi na ginagamit upang matiyak na totoo ang mga website ay simpleng numero 4. Apat na susi sa eMudhra, isang tagapagbigay ng sertipiko, ay madaling ma-猜测. Mayroon nang proteksyon sa mga updated na browser, ngunit maaaring nananatili pa ring tiwala ang lumang software sa mga apektadong sertipiko.
• Hanapin ng mga siyentipiko ng NorForge ang mga kriminal na gumagamit ng AI agents laban sa mga online na tindahan at sistema ng pagbabayad. Mayroon isang grupo na may higit sa 1,100 na proyekto ng pag-atake sa kanilang mga dashboard.
• Ang Quest Diagnostics, isa sa mga pinakamalaking kumpanya sa medisina sa U.S., ay inihayag ang isang breach noong linggong ito at naniniwala na sinakop ng isang tao ang mga rekord ng pasyente. Patuloy pa rin ang pagsisiyasat kung ilan ang apektado.
Hindi nagdulot ng AI lahat ng mga pagkabigo na ito. Pero ginagawa nito na mas mura upang makahanap at pagsabihan ang umiiral na kahinaan.
Hindi ko nais magpakita bilang doomer o alarmista, ngunit mabuting panahon para sa ilang paalala.
-Gamitin ang password manager.
-Paganahin ang two-factor authentication.
-Kung biglang humihingi ang isang tao na ipadala mo ang pera o i-download ang isang bagay, i-check ito sa pamamagitan ng numero o account na alam mo nang maayos.
-Sunod sa mga tiwala at nakikilalang eksperto sa seguridad online.
Ang pagtrabaho sa teknolohiya o pagiging laging online ay hindi nagbibigay ng kaligtasan.
Maging ligtas kayo.