Pada awal tahun ini, saya hampir tertipu oleh cubaan penipuan phising yang rumit. Ia cukup meyakinkan sehingga saya hampir terpengaruh. Selama sepanjang hujung minggu, saya merasa malu. Sayangnya, dapatan keselamatan terkini “Black October” menunjukkan bahawa keadaan akan menjadi lebih buruk. Kekurangan keselamatan lama yang dahulu memerlukan masa terlalu lama untuk dieksploitasi kini boleh ditargetkan oleh 10 ribu agen yang bekerja semalaman dengan kos setara dengan sebiji Pumpkin Spice Latte (baiklah... atau dua). Beberapa perkara yang diperhatikan oleh orang yang jauh lebih bijak daripada saya dalam seminggu terakhir: • Amazon mengesan cubaan serangan terhadap perisian laman web empat hari sebelum amaran awam dikeluarkan. Kekurangan tersebut boleh membenarkan seseorang mengawal tanpa kata laluan. Perniagaan telah menjadi sasaran sebelum mereka sedar bahawa mereka memerlukan pembaikan. • PHP, perisian di sebalik WordPress dan banyak laman web lain, memerlukan pembaikan kecemasan bagi dua kelemahan yang boleh membenarkan penyerang mengawal pelayan tanpa log masuk. Vercel menambah perlindungan firewall sebelum amaran awam, tetapi pemilik laman web masih perlu mengemas kini PHP itu sendiri. • Salah satu kunci sulit yang digunakan untuk mengesahkan bahawa laman web adalah asli adalah nombor 4 sahaja. Lapan kunci di penyedia sijil eMudhra mudah diteka. Pelayar yang dikemas kini mempunyai perlindungan, tetapi perisian lama mungkin masih mempercayai sijil yang terjejas. • Penyelidik NorForge mendapati penjenayah menggunakan agen AI untuk menyerang kedai dalam talian dan sistem pembayaran. Satu kumpulan mempunyai lebih daripada 1.100 projek serangan di papan pemuka mereka. • Quest Diagnostics, salah satu syarikat perubatan terbesar di AS, mengesahkan satu kebocoran minggu ini dan percaya bahawa seseorang telah mengakses rekod pesakit. Ia masih menyiasat berapa ramai yang terjejas. AI tidak menyebabkan semua kegagalan ini. Tetapi ia membuat kelemahan sedia ada lebih murah untuk ditemui dan dieksploitasi. Bukan untuk menjadi pesimis atau menakut-nakutkan, tetapi sekarang adalah masa yang baik untuk mengingatkan beberapa perkara. -Gunakan pengurus kata laluan. -Nyalakan pengesahan dua faktor. -Jika seseorang secara tak dijangka meminta anda menghantar wang atau memuat turun sesuatu, semak melalui nombor atau akaun yang sudah anda kenal. -Pantau pakar keselamatan tepercaya secara dalam talian. Bekerja dalam teknologi atau sentiasa dalam talian tidak menjadikan anda kebal. Berhati-hatilah.
