پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

گذرواژه‌های ساده در خدمت مجرمان سایبری

مهر ۲۴, ۱۴۰۰ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – در حالی که به دلیل کرونا، شرایط دورکاری و خانه‌نشینی افزایش یافته، لازم است برای دستگاه‌های الکترونیکی از انتخاب گذرواژه‌های ساده اجتناب کرده و به سمت انتخاب یک سرویس احراز هویت برویم.

در چند سال اخیر سیستم‌های تجارت الکترونیکی و رسانه‌های اجتماعی تحت تأثیر حملات دسترسی و شکستن رمز عبور قرار گرفته‌اند. از زمان شروع همه‌گیری کرونا، شاهد افزایش زیادی فیشینگ هستیم که مجرمان اینترنتی از طریق استفاده مجدد از رمز عبور حملات خود را انجام می‌دهند. همچنین شاهد افزایش استراتژیک مجرمان سایبری با استفاده از حملات بی‌رحمانه برای شکستن رمزهای عبور ساده و کوتاه با سرعت بیشتری هستیم.

اکنون که به خاطر شرایط کرونا، شرایط دورکاری و خانه‌نشینی بیشتر رعایت می‌شود، کاربران بیشتری به خدمات جدید آنلاین اعتماد می‌کنند، و برخی از آن‌ها به طور پیش‌فرض فاقد احراز هویت چندعاملی هستند. همچنین، افرادی که مجبوربه راه‌اندازی حساب‌های بیشتری هستند تمایل دارند از رمزهای عبور به یاد ماندنی رایج استفاده کنند که آن‌ها را در معرض خطرات امنیتی قرار خواهد داد.

از اقدامات لازم این است که عبارات را به جای رمزهای عبور اجرا کنید، همیشه از تأیید اعتبار چندعاملی (MFA) استفاده کنید که به اس‌ام‌اس یا ایمیل متکی نیست و به اعتبارهای دیگری مانند کد تولید شده درتلفن هوشمند کاربر، پاسخ به یک سوال امنیتی، اثر انگشت یا تشخیص چهره نیاز دارد، برای تشویق و ساده سازی رمزهای عبور برای همه سیستم‌ها از برنامه‌های مدیریت رمز عبور استفاده کنید.

قابلیت تشخیص چهره در دستگاه‌های تلفن همراه به خاطر سهولت، دقت استفاده را به خطر می‌اندازد. قابلیت‌های متعدد عمدتا نه برای امنیت بیشتر بلکه برای انجام کار در هر سناریوی خاص، مانند زمانی که فردی به صورت ماسک زده، استفاده می‌شوند. با این حال، فناوری به طور مداوم در حال بهبود و پیشرفت است. با وجود این، آموزش امنیت سایبری از سنین پایین در مدارس به همان اندازه مهم خواهد بود و لازم است ما سواد سایبری را نیز افزایش دهیم.

منبع : خبرگزاری ایسنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.