Blog

Albo Eshed Opublikowano – 01 czerwca 2026 r

Ryzyko związane ze sztuczną inteligencją nie rozkłada się równomiernie. Twoja strategia bezpieczeństwa również nie powinna być taka

Większość organizacji uważa, że ​​rozumie ryzyko związane ze sztuczną inteligencją. Wiedzą, że pracownicy wklejają poufne dane do ChatGPT. Mają polityki dotyczące zatwierdzonych narzędzi AI. Niektóre wdrożyły nawet programy „copilotów korporacyjnych” i zarządzania sztuczną inteligencją. Jednak według nowych badań firmy LayerX, to nie tam pojawiają się największe „ślepe punkty” w obszarze AI. Raport ujawnia […]

Dowiedz się więcej
Ryzyko związane ze sztuczną inteligencją nie rozkłada się równomiernie. Twoja strategia bezpieczeństwa również nie powinna być taka
Home Blog
Rozwiązanie LayerX wybrane przez AWS do rozszerzonego planu dla AWS Security Hub
Wykonawczy punkt widzenia

Rozwiązanie LayerX wybrane przez AWS do rozszerzonego planu dla AWS Security Hub

  Z przyjemnością ogłaszamy przełomowy moment w historii LayerX: LayerX jest teraz dostępny za pośrednictwem ujednoliconego rozwiązania bezpieczeństwa Amazon Web Services w ramach planu Extended dla AWS Security Hub. Od dziś klienci AWS mogą zakupić i wdrożyć LayerX bezpośrednio w konsoli AWS Security Hub. Oznacza to jedną umowę, jeden skonsolidowany rachunek, […]

Buck Watia - 21 maja 2026 Przeczytaj więcej
LayerX łączy siły z Akamai, aby zwiększyć skalę kontroli wykorzystania sztucznej inteligencji
Firma Aktualności

LayerX łączy siły z Akamai, aby zwiększyć skalę kontroli wykorzystania sztucznej inteligencji

  Dzisiejszy dzień jest dla nas niezwykle ważny. Z ogromną dumą i ekscytacją informujemy, że firma LayerX Security zawarła ostateczną umowę przejęcia przez Akamai Technologies. Gdziekolwiek idzie praca, tam idzie bezpieczeństwo. Cztery lata temu założyliśmy firmę LayerX, opierając się na prostym założeniu: przeglądarka to nowa linia frontu […]

Or Eshed – 14 maja 2026 r Przeczytaj więcej
ClaudeBleed: luka w rozszerzeniu przeglądarki Claude umożliwiająca przejęcie jej przez dowolne rozszerzenie
Laboratoria LayerX

ClaudeBleed: luka w rozszerzeniu przeglądarki Claude umożliwiająca przejęcie jej przez dowolne rozszerzenie

Streszczenie Badacze ds. bezpieczeństwa firmy LayerX odkryli lukę w rozszerzeniu Claude'a do przeglądarki Chrome („Claude in Chrome”), która umożliwia dowolnemu rozszerzeniu, nawet takiemu, które nie ma żadnych specjalnych uprawnień, skuteczne przejęcie kontroli nad rozszerzeniem Claude'a poprzez wstrzyknięcie mu złośliwych instrukcji, wyodrębnienie dowolnych informacji pożądanych przez atakującego i nakłonienie Claude'a do wykonywania aktywnych działań agentowych na […]

Aviad Gispan - 7 maja 2026 Przeczytaj więcej
CursorJacking: Każdy użytkownik Cursora jest narażony na kradzież klucza API przez nieuczciwe rozszerzenia
Laboratoria LayerX

CursorJacking: Każdy użytkownik Cursora jest narażony na kradzież klucza API przez nieuczciwe rozszerzenia

Cursor nie przechowuje kluczy API w chronionym magazynie, co oznacza, że ​​każde rozszerzenie ma do nich dostęp. Cursor wiedział o tej luce, ale jej nie naprawił. Streszczenie: Badacze bezpieczeństwa LayerX odkryli, że każde rozszerzenie popularnego narzędzia do tworzenia sztucznej inteligencji Cursor może uzyskać dostęp do kluczy API i tokenów sesji programisty, co prowadzi do całkowitego naruszenia poświadczeń, z […]

Roy Paz - 28 kwietnia 2026 Przeczytaj więcej
Twórcy rozszerzeń sprzedają dane co najmniej 6.5 miliona użytkowników – i to całkowicie legalnie
Laboratoria LayerX

Twórcy rozszerzeń sprzedają dane co najmniej 6.5 miliona użytkowników – i to całkowicie legalnie

To nie jest historia o złośliwym oprogramowaniu. Nikt cię nie zhakował. Nikt niczego nie ukradł. Rozszerzenia, z których teraz korzystasz, mogą sprzedawać twoje dane przeglądania – i ostrzegały cię, że to zrobią. Jest to napisane w polityce prywatności. Strona 4. Akapit 7. Ten, którego nikt nie czyta.

Dar Kahllon i Guy Erez – 26 kwietnia 2026 r Przeczytaj więcej
StealTok: 130 tys. użytkowników padło ofiarą kradzieży danych przez „pobieraczy” filmów z TikToka
Laboratoria LayerX

StealTok: 130 tys. użytkowników padło ofiarą kradzieży danych przez „pobieraczy” filmów z TikToka

  Badacze bezpieczeństwa LayerX odkryli kampanię obejmującą co najmniej 12 powiązanych ze sobą rozszerzeń przeglądarki, które podszywają się pod programy do pobierania filmów z TikToka, ale w rzeczywistości śledzą aktywność użytkowników i gromadzą dane. Rozszerzenia mają wspólną bazę kodu i wszystkie są klonami lub nieznacznie zmodyfikowanymi wersjami, co wskazuje na długotrwałą i trwałą […]

Natalie Zargarov – 20 kwietnia 2026 r Przeczytaj więcej
Narzędzie AI w Twojej przeglądarce to prawdopodobnie największe zagrożenie bezpieczeństwa, o którym nie myślisz
Firma Aktualności

Narzędzie AI w Twojej przeglądarce to prawdopodobnie największe zagrożenie bezpieczeństwa, o którym nie myślisz

  Jest duże prawdopodobieństwo, że w tej chwili, kiedy to czytasz, masz zainstalowane od trzech do piętnastu rozszerzeń przeglądarki. Moduł sprawdzania gramatyki. Menedżer haseł. Może kilka asystentów AI. Większość z nich zainstalowałeś szybko, kliknąłeś „Dodaj do Chrome” i nigdy więcej o nich nie pomyślałeś. Właśnie w tym tkwi problem. My […]

Or Eshed – 9 kwietnia 2026 r Przeczytaj więcej
Hackowanie Vibe: Kod Claude'a można przekształcić w narzędzie ataku na poziomie państwa bez żadnego kodowania
Laboratoria LayerX

Hackowanie Vibe: Kod Claude'a można przekształcić w narzędzie ataku na poziomie państwa bez żadnego kodowania

  Badacze z LayerX odkryli, jak Claude Code może przekształcić się z narzędzia do kodowania wibracyjnego w ofensywne narzędzie hakerskie na skalę całego państwa, które może służyć do włamywania się na strony internetowe, przeprowadzania cyberataków i badania nowych luk w zabezpieczeniach. Nasze badania pokazują, jak łatwo przekonać Claude Code do porzucenia zabezpieczeń i usunięcia […]

Roy Paz - 8 kwietnia 2026 Przeczytaj więcej
Sztuczna inteligencja generatywna przepisała zasady bezpieczeństwa. Oto, w jaki sposób LayerX i Intel wychodzą naprzeciw potrzebom
Wykonawczy punkt widzenia

Sztuczna inteligencja generatywna przepisała zasady bezpieczeństwa. Oto, w jaki sposób LayerX i Intel wychodzą naprzeciw potrzebom

Generatywna sztuczna inteligencja zmieniła nie tylko sposób, w jaki pracujemy, ale także sposób działania atakujących, sposób przesyłania danych i to, przed czym muszą bronić się zespoły bezpieczeństwa. Ta sama technologia, która zwiększa produktywność pracowników, tworzy zupełnie nowe powierzchnie ataków, a narzędzia, na których kiedyś polegaliśmy, po prostu nie były stworzone do tego świata. Tradycyjne rozwiązania DLP […]

Or Eshed – 25 marca 2026 r Przeczytaj więcej
Zatruty krój pisma: Jak proste renderowanie czcionek zatruwa każdego asystenta AI, a tylko Microsoft się tym przejmuje
Laboratoria LayerX

Zatruty krój pisma: Jak proste renderowanie czcionek zatruwa każdego asystenta AI, a tylko Microsoft się tym przejmuje

Streszczenie: Badacze z LayerX odkryli, jak prosta, niestandardowa czcionka może zagrozić każdemu systemowi sztucznej inteligencji dostępnemu na rynku. Mając jedynie niestandardową czcionkę i prosty kod CSS, stworzyliśmy stronę internetową, na której przeglądarka renderuje instrukcje prowadzące użytkownika do wykonania odwrotnej powłoki, podczas gdy tekst DOM analizowany przez AI […]

Roy Paz - 17 marca 2026 Przeczytaj więcej
Nowa warstwa zarządzania w momencie interakcji: przewodnik po RFP do oceny rozwiązań kontroli wykorzystania sztucznej inteligencji
Firma Aktualności

Nowa warstwa zarządzania w momencie interakcji: przewodnik po RFP do oceny rozwiązań kontroli wykorzystania sztucznej inteligencji

  W miarę jak sztuczna inteligencja (AI) staje się coraz bardziej wbudowana w przeglądarki, platformy SaaS, rozszerzenia, piloty i nowe przepływy pracy oparte na agentach, organizacje potrzebują nowej warstwy zarządzania, która działa w momencie interakcji. To wymaganie zmienia definicję „dobrego” zarządzania AI. Ocena dostawców musi wyjść poza ogólne obietnice i skupić się na konkretnych, porównywalnych kryteriach w zakresie wyszukiwania, kontekstu […]

Or Eshed – 4 marca 2026 r Przeczytaj więcej
Każde rozszerzenie może być bronią do instalowania złośliwego oprogramowania na hostach docelowych
Laboratoria LayerX

Każde rozszerzenie może być bronią do instalowania złośliwego oprogramowania na hostach docelowych

Streszczenie: Niewidoczne zagrożenia mogą łatwo przekształcić rozszerzenie Chrome w atak typu RCE na poziomie hosta. Od momentu wprowadzenia, rozszerzenia przeglądarek były traktowane jako lekkie narzędzia do zwiększania produktywności — nieszkodliwe dodatki, które znajdują się gdzieś pomiędzy zakładkami a ustawieniami. Są instalowane niedbale, aktualizowane po cichu i rzadko poddawane kontroli, gdy już staną się częścią codziennego przepływu pracy użytkownika. […]

Iyar Segev - 3 marca 2026 Przeczytaj więcej
LayerX ogłasza pierwsze dedykowane rozwiązanie do ochrony przeglądarki za pomocą agentów
Firma Aktualności

LayerX ogłasza pierwsze dedykowane rozwiązanie do ochrony przeglądarki za pomocą agentów

Firma LayerX z dumą prezentuje pierwszą w swoim rodzaju funkcję bezpieczeństwa, stworzoną specjalnie z myślą o kolejnej ewolucji przeglądarek: LayerX Agentic Browser Protection. Poznaj LayerX Agentic Browser Protection. Umożliwiamy przyszłość przeglądania z wykorzystaniem sztucznej inteligencji — bezpiecznie. Przeglądarki nie są już tylko oknami do internetu. Po cichu stały się głównym interfejsem dla sztucznej inteligencji. Obecnie większość […]

Or Eshed – 18 lutego 2026 r Przeczytaj więcej
„AiFrame” – fałszywe rozszerzenia asystenta AI, które atakują 260 000 użytkowników przeglądarki Chrome za pomocą wstrzykiwanych ramek iframe
Firma Aktualności

„AiFrame” – fałszywe rozszerzenia asystenta AI, które atakują 260 000 użytkowników przeglądarki Chrome za pomocą wstrzykiwanych ramek iframe

Współautorzy: Dar Kahllon Wraz ze wzrostem popularności generatywnych narzędzi sztucznej inteligencji, takich jak ChatGPT, Claude, Gemini i Grok, w codziennych procesach, atakujący coraz częściej wykorzystują ich popularność do dystrybucji złośliwych rozszerzeń do przeglądarek. W niniejszym badaniu odkryliśmy skoordynowaną kampanię rozszerzeń Chrome podszywających się pod asystentów sztucznej inteligencji do podsumowań, czatów, pisania i obsługi Gmaila. Chociaż narzędzia te wydają się […]

Natalie Zargarov – 12 lutego 2026 r Przeczytaj więcej
Rozszerzenia Claude Desktop narażają ponad 10 000 użytkowników na lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu
Firma Aktualności

Rozszerzenia Claude Desktop narażają ponad 10 000 użytkowników na lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu

  Podsumowanie: Firma LayerX wykryła lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu (RCE) bez kliknięcia w Claude Desktop Extensions (DXT). Pojedyncze zdarzenie w Kalendarzu Google może dyskretnie zainfekować system, na którym działa Claude Desktop Extensions. Luka dotyczy ponad 10 000 aktywnych użytkowników i 50 rozszerzeń DXT. W przeciwieństwie do tradycyjnych rozszerzeń do przeglądarek, Claude Desktop Extensions działają bez sandboxingu z pełną […]

Roy Paz - 9 lutego 2026 Przeczytaj więcej
Jak odkryliśmy kampanię składającą się z 16 złośliwych rozszerzeń stworzonych w celu kradzieży kont ChatGPT
Firma Aktualności

Jak odkryliśmy kampanię składającą się z 16 złośliwych rozszerzeń stworzonych w celu kradzieży kont ChatGPT

Firma LayerX Research zidentyfikowała skoordynowany zestaw rozszerzeń do przeglądarki Chrome, sprzedawanych jako narzędzia zwiększające wydajność i usprawniające działanie ChatGPT. W praktyce jednak rozszerzenia te mają na celu kradzież tożsamości użytkowników ChatGPT. Kampania składa się z co najmniej 16 odrębnych rozszerzeń opracowanych przez tego samego atakującego, w celu dotarcia do jak najszerszego grona odbiorców. To […]

Natalie Zargarov – 26 stycznia 2026 r Przeczytaj więcej
Rozszerzenia przeglądarek wymknęły się spod kontroli: pełny zakres kampanii GhostPoster
Firma Aktualności

Rozszerzenia przeglądarek wymknęły się spod kontroli: pełny zakres kampanii GhostPoster

  W zeszłym miesiącu badacze z Koi Security opublikowali szczegółową analizę złośliwego rozszerzenia przeglądarki Firefox, które nazwali GhostPoster – złośliwego oprogramowania opartego na przeglądarce, wykorzystującego nietypową i ukrytą metodę dostarczania danych: steganografię w pliku ikony PNG. To innowacyjne podejście pozwoliło złośliwemu ominąć tradycyjne kontrole bezpieczeństwa rozszerzeń i narzędzia do analizy statycznej. Po ich […]

Natalie Zargarov – 15 stycznia 2026 r Przeczytaj więcej
Ciche przejęcie: Jak zakupione rozszerzenia Chrome stały się zdalnie sterowanymi narzędziami do manipulacji stronami internetowymi
Firma Aktualności

Ciche przejęcie: Jak zakupione rozszerzenia Chrome stały się zdalnie sterowanymi narzędziami do manipulacji stronami internetowymi

  Streszczenie: Nasze dochodzenie ujawniło skoordynowaną kampanię, w ramach której wiele rozszerzeń Chrome – początkowo nieszkodliwych i służących niezwiązanym celom – zostało przekształconych w zdalnie sterowane narzędzia do wstrzykiwania treści. Chociaż rozszerzenia wydawały się nieszkodliwe i nie wymagały żadnych specjalnych uprawnień, każde z nich zostało zmodyfikowane w celu okresowego pobierania pliku konfiguracyjnego z domeny kontrolowanej przez atakującego. Te dynamiczne reguły pozwoliły rozszerzeniom na […]

Natalie Zargarov – 24 grudnia 2025 r Przeczytaj więcej
Przedstawiamy macierz taktyk i technik dla złośliwych rozszerzeń przeglądarek
Firma Aktualności

Przedstawiamy macierz taktyk i technik dla złośliwych rozszerzeń przeglądarek

  Większość z nas korzysta z rozszerzeń przeglądarki każdego dnia, często nieświadomie. Ułatwiają one i przyspieszają pracę online, umożliwiając zapisywanie haseł, blokowanie reklam, tłumaczenie tekstu, zarządzanie notatkami czy łączenie ulubionych aplikacji internetowych. Dla wielu organizacji rozszerzenia stały się również praktycznym zamiennikiem tradycyjnego oprogramowania desktopowego. Wraz ze wzrostem liczby złośliwego oprogramowania na urządzeniach końcowych […]

Natalie Zargarov – 14 grudnia 2025 r Przeczytaj więcej
RolyPoly VPN: złośliwe „darmowe” rozszerzenie VPN, które ciągle powraca
Firma Aktualności

RolyPoly VPN: złośliwe „darmowe” rozszerzenie VPN, które ciągle powraca

  Streszczenie: Badacze ds. bezpieczeństwa z LayerX Security odkryli kampanię z udziałem złośliwych rozszerzeń VPN i blokujących reklamy, których celem jest kradzież poufnych danych użytkowników. Kampania ta jest uporczywa i próbuje się odrodzić, nawet po tym, jak została wcześniej (kilkakrotnie) zablokowana. Chociaż rozszerzenia będące częścią tej odrodzonej kampanii mają 31 000 aktywnych […]

Natalie Zargarov – 18 listopada 2025 r Przeczytaj więcej
Dlaczego przeglądarka stała się najbardziej pomijanym punktem końcowym w przedsiębiorstwach
Firma Aktualności

Dlaczego przeglądarka stała się najbardziej pomijanym punktem końcowym w przedsiębiorstwach

  Większość pracy w przedsiębiorstwie odbywa się obecnie w przeglądarce. Pracownicy uruchamiają aplikacje SaaS, wywołują narzędzia GenAI, wklejają komunikaty, instalują rozszerzenia i uwierzytelniają tożsamości – wszystko to odbywa się w przeglądarce. Mimo że przeglądarka jest centralnym elementem nowoczesnej produktywności, pozostaje ona w dużej mierze poza zasięgiem tradycyjnych stosów zabezpieczeń, takich jak DLP, EDR i SSE. To […]

Or Eshed – 10 listopada 2025 r Przeczytaj więcej
„Zanieczyszczone wspomnienia ChatGPT”: LayerX odkrywa pierwszą lukę w zabezpieczeniach przeglądarki OpenAI Atlas, umożliwiającą wstrzykiwanie złośliwych instrukcji do ChatGPT
Firma Aktualności

„Zanieczyszczone wspomnienia ChatGPT”: LayerX odkrywa pierwszą lukę w zabezpieczeniach przeglądarki OpenAI Atlas, umożliwiającą wstrzykiwanie złośliwych instrukcji do ChatGPT

  Firma LayerX odkryła pierwszą lukę w zabezpieczeniach nowej przeglądarki ChatGPT Atlas firmy OpenAI, umożliwiającą cyberprzestępcom wstrzykiwanie złośliwych instrukcji do „pamięci” ChatGPT i zdalne wykonywanie kodu. Ten exploit może pozwolić atakującym na infekowanie systemów złośliwym kodem, przyznawanie sobie uprawnień dostępu lub wdrażanie złośliwego oprogramowania. Luka dotyczy użytkowników ChatGPT w dowolnej przeglądarce, ale jest […]

Roy Paz - 27 października 2025 Przeczytaj więcej
LayerX ponownie na czele: jako pierwszy zabezpieczył nową przeglądarkę Atlas AI firmy OpenAI
Firma Aktualności

LayerX ponownie na czele: jako pierwszy zabezpieczył nową przeglądarkę Atlas AI firmy OpenAI

Firma LayerX Security po raz kolejny wyznaczyła standard innowacji w dziedzinie bezpieczeństwa przeglądarek korporacyjnych. Z dumą ogłaszamy, że LayerX jest pierwszą platformą bezpieczeństwa przeglądarek korporacyjnych, która obsługuje nowo wprowadzoną przez OpenAI przeglądarkę agentową Atlas. Ten kamień milowy umacnia naszą pozycję lidera w zabezpieczaniu przeglądarek nowej generacji opartych na sztucznej inteligencji, gdzie sztuczna inteligencja i bezpieczeństwo korporacyjne […]

Or Eshed – 22 października 2025 r Przeczytaj więcej
Sztuczna inteligencja jest obecnie głównym wektorem eksfiltracji danych w przedsiębiorstwach i nikt tego nie obserwuje
Wykonawczy punkt widzenia

Sztuczna inteligencja jest obecnie głównym wektorem eksfiltracji danych w przedsiębiorstwach i nikt tego nie obserwuje

Technologia AI przeszła od eksperymentalnej zabawki do podstawowego elementu w miejscu pracy w niecałe trzy lata. To wszyscy wiedzieliśmy. Nikt nie spodziewał się jednak, jak szybko przewyższy ona tradycyjne kategorie SaaS, nie tylko pod względem adopcji, ale także ryzyka. Nasz nowy Raport o Bezpieczeństwie Danych w Biznesie AI i SaaS 2025, oparty na rzeczywistych danych telemetrycznych z przeglądarek […]

Or Eshed – 6 października 2025 r Przeczytaj więcej
Czy kometa Perplexity jest bezpieczna? LayerX znajduje wektor ataku typu instant injection
Laboratoria LayerX

Czy kometa Perplexity jest bezpieczna? LayerX znajduje wektor ataku typu instant injection

Streszczenie: Nowe badania firmy LayerX pokazują, że pojedynczy, zainfekowany adres URL, bez złośliwej zawartości strony, wystarczy, aby atakujący mógł ukraść wszelkie poufne dane ujawnione w przeglądarce Comet. Na przykład, jeśli użytkownik poprosił Comet o przepisanie wiadomości e-mail lub umówienie spotkania, treść wiadomości i spotkanie […]

Aviad Gispan – 4 października 2025 r Przeczytaj więcej
LayerX odkrył, że przeglądarka Comet firmy Perplexity jest nawet o 85% bardziej podatna na phishing i ataki internetowe niż Chrome
Firma Aktualności

LayerX odkrył, że przeglądarka Comet firmy Perplexity jest nawet o 85% bardziej podatna na phishing i ataki internetowe niż Chrome

Nowe badania firmy LayerX pokazują, że nowe przeglądarki oparte na sztucznej inteligencji, a w szczególności przeglądarka Comet firmy Perplexity i Genspark, wykazują alarmująco niską skuteczność w blokowaniu nawet słabo zaprojektowanych i ewidentnie złośliwych witryn phishingowych. Te ustalenia, oparte na badaniach Palomy Perlov, badaczki bezpieczeństwa w LayerX, mają kluczowe znaczenie, ponieważ ujawniają nowe i rosnące zagrożenie ze strony sztucznej inteligencji […]

Michelle Warburg - 8 września 2025 Przeczytaj więcej
Francis Odum o jednej warstwie, której wciąż brakuje Twojemu stosowi zabezpieczeń
Firma Aktualności

Francis Odum o jednej warstwie, której wciąż brakuje Twojemu stosowi zabezpieczeń

95% organizacji zgłasza ataki na przeglądarki. Większość nie ma planu, jak im zapobiec. To nie jest statystyka bez znaczenia. To sygnał, że strategie bezpieczeństwa nie są dostosowane do miejsca, w którym faktycznie odbywa się praca i na które narażane jest ryzyko. Dziś przeglądarka to miejsce, w którym przesyłane są dane. To miejsce, w którym podejmowane są decyzje. To miejsce, w którym ukrywają się atakujący. Dlaczego więc większość pakietów zabezpieczeń […]

Or Eshed – 27 sierpnia 2025 r Przeczytaj więcej
LayerX to jedyna firma oferująca bezpieczne przeglądarki korporacyjne, która została uwzględniona w kategorii kontroli wykorzystania sztucznej inteligencji
Firma Aktualności

LayerX to jedyna firma oferująca bezpieczne przeglądarki korporacyjne, która została uwzględniona w kategorii kontroli wykorzystania sztucznej inteligencji

Z dumą informujemy, że firma LayerX została uznana za dostawcę reprezentatywnego nie w jednej, ale w dwóch kluczowych kategoriach Gartnera: Bezpieczne przeglądarki korporacyjne i Kontrola wykorzystania sztucznej inteligencji. To wyróżnienie, opublikowane w pięciu oddzielnych raportach Gartner Hype Cycle 2025, podkreśla coś, co wiedzieliśmy od dawna: zabezpieczenie przeglądarki to jedyny skalowalny sposób ochrony […]

Or Eshed – 14 sierpnia 2025 r Przeczytaj więcej
Pięć najpopularniejszych narzędzi GenAI podatnych na ataki typu Man-in-the-Prompt. Miliardy ludzi mogą być zagrożone
Firma Aktualności

Pięć najpopularniejszych narzędzi GenAI podatnych na ataki typu Man-in-the-Prompt. Miliardy ludzi mogą być zagrożone

Nowy wektor ataków typu prompt injection, który zagraża zarówno komercyjnym, jak i wewnętrznym narzędziom AI. Badacze z LayerX zidentyfikowali nową klasę exploitów, które bezpośrednio atakują te narzędzia za pośrednictwem wcześniej pomijanego wektora: rozszerzenia przeglądarki. Oznacza to, że praktycznie każdy użytkownik lub organizacja, która ma zainstalowane rozszerzenia w swoich przeglądarkach (ponieważ 99% […]

Aviad Gispan - 29 lipca 2025 Przeczytaj więcej
LayerX łączy siły z Google Chrome Enterprise, aby powstrzymać złośliwe rozszerzenia przeglądarki
Firma Aktualności

LayerX łączy siły z Google Chrome Enterprise, aby powstrzymać złośliwe rozszerzenia przeglądarki

Zawsze wierzyliśmy, że przeglądarka to nowa przestrzeń robocza. Ponieważ praca coraz częściej odbywa się w przeglądarce, nic dziwnego, że jej bezpieczeństwo stało się kluczowe. Dlatego z radością dzielimy się ważną nowiną: LayerX oficjalnie współpracuje z Google Chrome Enterprise, aby zapewnić nowy poziom widoczności i kontroli nad […]

Or Eshed – 29 lipca 2025 r Przeczytaj więcej
LayerX zostaje pierwszą firmą zajmującą się bezpieczeństwem przeglądania, która obsługuje nowe przeglądarki oparte na sztucznej inteligencji
Firma Aktualności

LayerX zostaje pierwszą firmą zajmującą się bezpieczeństwem przeglądania, która obsługuje nowe przeglądarki oparte na sztucznej inteligencji

Firma LayerX dodała obsługę przeglądarki Comet firmy Perplexity oraz Dia, aby zapewnić obsługę nowych, natywnych dla AI przepływów pracy użytkowników i zwiększyć produktywność AI przy jednoczesnym zachowaniu bezpieczeństwa danych. Sztuczna inteligencja redefiniuje nasz sposób pracy. To nie jest prognoza — to dzieje się już teraz. Twój zespół nie tylko korzysta z narzędzi AI, takich jak ChatGPT, Gemini i Copilot. On w nich żyje. Od […]

Or Eshed – 23 lipca 2025 r Przeczytaj więcej
Co dzieje się w przeglądarce, zostaje w przeglądarce, czy może…
Firma Aktualności

Co dzieje się w przeglądarce, zostaje w przeglądarce, czy może…

LayerX zmierza do Vegas: Gdzie nas znaleźć w najbardziej pracowitym tygodniu cyberbezpieczeństwa? Black Hat USA. BSides Las Vegas. DEF CON 33 W sierpniu Vegas stanie się epicentrum cyberbezpieczeństwa, a LayerX będzie w samym jego sercu. Od praktycznych warsztatów, przez analizę ryzyka tożsamości, po wyjątkową kulinarną przygodę w Chinatown, […]

Or Eshed – 14 lipca 2025 r Przeczytaj więcej
Poza CASB: podejście do bezpieczeństwa SaaS zorientowane na przeglądarkę
Wykonawczy punkt widzenia

Poza CASB: podejście do bezpieczeństwa SaaS zorientowane na przeglądarkę

  Szybkie przyjęcie aplikacji SaaS (Software-as-a-Service) zasadniczo przekształciło krajobraz przedsiębiorstw. Ponieważ organizacje wykorzystują obecnie średnio 371 aplikacji SaaS — wzrost o 32% od 2021 r. — narzędzia te stały się niezbędne do usprawnienia przepływów pracy i zwiększenia produktywności. Jednak ten wzrost wykorzystania SaaS wprowadził również złożoną sieć zagrożeń bezpieczeństwa, od […]

Or Eshed – 18 czerwca 2025 r Przeczytaj więcej
Sleeper Sound: LayerX odkrywa złośliwe rozszerzenia do zarządzania dźwiękiem „Sleeper” z prawie 1.5 milionami użytkowników na całym świecie
Wykonawczy punkt widzenia

Sleeper Sound: LayerX odkrywa złośliwe rozszerzenia do zarządzania dźwiękiem „Sleeper” z prawie 1.5 milionami użytkowników na całym świecie

  Firma LayerX odkryła sieć złośliwych rozszerzeń „uśpionych agentów”, które wydają się służyć jako infrastruktura dla przyszłej złośliwej aktywności, obecnie zainstalowanej u prawie 1.5 miliona użytkowników na całym świecie. Firma LayerX odkryła sieć rozszerzeń przeglądarki, które wydają się służyć jako „uśpieni agenci” dla przyszłej złośliwej aktywności. Wydaje się, że wszystkie rozszerzenia zostały […]

Or Eshed – 4 czerwca 2025 r Przeczytaj więcej
Koszt wygody: Skandal, który ujawnił, że aplikacje do obsługi wiadomości stanowią nową granicę bezpieczeństwa
Wykonawczy punkt widzenia

Koszt wygody: Skandal, który ujawnił, że aplikacje do obsługi wiadomości stanowią nową granicę bezpieczeństwa

  W świecie technologii, który jest zafascynowany wzrostem, innowacją i szybkością, niewiele historii uderza tak mocno, jak rozwijająca się walka między dwoma najbardziej prominentnymi konkurentami branży: Rippling i Deel. Obie są wysoko latającymi jednorożcami technologii HR, kształtującymi przyszłość globalnego zarządzania siłą roboczą i listą płac. Ale pod ich wypolerowanymi prezentacjami i wycenami na miliardy dolarów kryje się […]

Or Eshed – 30 maja 2025 r Przeczytaj więcej
Co Coinbase zrobił źle — i jak możesz to naprawić
Wykonawczy punkt widzenia

Co Coinbase zrobił źle — i jak możesz to naprawić

  Bądźmy szczerzy, gdy większość ludzi myśli o „cyberataku”, wyobrażają sobie hakerów w kapturach, którzy walili w zapory sieciowe z jakiejś ciemnej piwnicy. Ale rzeczywistość? Jest o wiele mniej filmowa i o wiele bardziej niebezpieczna. Prawda jest taka, że ​​czasami zagrożenie jest już zalogowane. To właśnie sprawia, że ​​zagrożenia wewnętrzne są tak niszczycielskie. Nie rozbijają się […]

Or Eshed – 29 maja 2025 r Przeczytaj więcej
Przedstawiamy ExtensionPedia: Twoje najlepsze źródło informacji do oceny i ograniczania ryzyka związanego z rozszerzeniami przeglądarek
Laboratoria LayerX

Przedstawiamy ExtensionPedia: Twoje najlepsze źródło informacji do oceny i ograniczania ryzyka związanego z rozszerzeniami przeglądarek

LayerX z dumą ogłasza uruchomienie ExtensionPedia, Browser Extension Risk Database and Knowledge Center, które jest natychmiast powszechnie dostępne! Rozszerzenia przeglądarek znacznie zwiększają produktywność, usprawniają przepływy pracy i personalizują doświadczenia użytkowników. Jednak pod ich wygodą kryje się ukryte zagrożenie — złośliwe rozszerzenia stwarzające poważne ryzyko dla bezpieczeństwa tożsamości, prywatności danych i integralności organizacji. Ukryte zagrożenia […]

Or Eshed – 28 maja 2025 r Przeczytaj więcej
LayerX ujawnia ponad 40 złośliwych rozszerzeń przeglądarek
Laboratoria LayerX

LayerX ujawnia ponad 40 złośliwych rozszerzeń przeglądarek

LayerX zidentyfikował ponad 40 złośliwych rozszerzeń przeglądarki, które są częścią trzech odrębnych kampanii phishingowych. Początkowe wykrycie tej kampanii zostało przeprowadzone przez zespół DomainTools Intelligence (DTI), który zidentyfikował listę podejrzanych domen, które komunikowały się z rozszerzeniami przeglądarki podszywającymi się pod legalne marki. Jednak podczas gdy badania przeprowadzone przez DTI dostarczyły […]

Michelle Warburg - 22 maja 2025 Przeczytaj więcej
Przedstawiamy pełne śledzenie konwersacji: kolejny krok w ochronie danych GenAI
Laboratoria LayerX

Przedstawiamy pełne śledzenie konwersacji: kolejny krok w ochronie danych GenAI

Bezpieczeństwo GenAI – lub niepewność – jest w Twoich rękach Narzędzia GenAI, takie jak ChatGPT, Gemini i Copilot, są gorącymi tematami wśród pracowników. Ich adopcja rośnie wśród pracowników przedsiębiorstw, zgodnie z oczekiwaniami, podczas gdy programiści oprogramowania są największymi konsumentami GenAI, z prawie 40%, a specjaliści ds. sprzedaży i marketingu są tuż za nimi z […]

Michelle Warburg - 8 maja 2025 Przeczytaj więcej
Skalowanie inteligentniejszej i bezpieczniejszej przyszłości przeglądarek
Firma Aktualności

Skalowanie inteligentniejszej i bezpieczniejszej przyszłości przeglądarek

Przeglądarka korporacyjna nie jest już tylko portalem do sieci, jest centrum nerwowym nowoczesnej pracy. Rozpoznając tę ​​zmianę, LayerX postanowił przemyśleć, w jaki sposób przedsiębiorstwa zabezpieczają miejsce, w którym faktycznie odbywa się praca. Dzisiaj z radością dzielimy się ważnym kamieniem milowym w naszej podróży: LayerX rozszerzył finansowanie serii A o […]

Or Eshed – 28 kwietnia 2025 r Przeczytaj więcej
Gartner: Przeglądarka to nowy punkt kontroli bezpieczeństwa w erze SaaS
Wykonawczy punkt widzenia

Gartner: Przeglądarka to nowy punkt kontroli bezpieczeństwa w erze SaaS

Secure Enterprise Browsers (SEB) i rozszerzenia przeglądarki to nie tylko dodatki, są one kluczowe dla rozwiązania luk w zabezpieczeniach, których nie obejmują tradycyjne rozwiązania EDR i sieciowe. Najnowszy raport Gartnera jasno to pokazuje: jeśli Twój stos zabezpieczeń nie koncentruje się na przeglądarce, pozostawiasz drzwi szeroko otwarte. W dzisiejszym środowisku korporacyjnym zabezpieczanie przeglądarki nie jest opcjonalne, jest fundamentalne. […]

Or Eshed – 8 kwietnia 2025 r Przeczytaj więcej
Kopiuj, wklej, ucieczka: rosnące ryzyko przenoszenia danych bez plików i ryzyko w przeglądarkach
Laboratoria LayerX

Kopiuj, wklej, ucieczka: rosnące ryzyko przenoszenia danych bez plików i ryzyko w przeglądarkach

W nowoczesnym środowisku korporacyjnym przeglądarki internetowe stały się niezbędnymi narzędziami do codziennych operacji. Ostatnie badania wskazują, że przeciętny pracownik spędza ponad 85% swojego dnia pracy korzystając z przeglądarki. To duże poleganie na przeglądarkach, przy jednoczesnym zwiększaniu produktywności, wprowadza również poważne wyzwania bezpieczeństwa, szczególnie dotyczące bezplikowego przesyłania danych. Ponieważ eksperci ds. bezpieczeństwa i DLP codziennie mierzą się z […]

Michelle Warburg - 24 marca 2025 Przeczytaj więcej
LayerX Labs identyfikuje nową kampanię phishingową skierowaną do użytkowników komputerów Mac
Laboratoria LayerX

LayerX Labs identyfikuje nową kampanię phishingową skierowaną do użytkowników komputerów Mac

Nowa kampania ataku phishingowego, skierowana do użytkowników komputerów Mac i zidentyfikowana przez LayerX Labs, pokazuje próby i udręki walki z phishingiem online oraz to, jak ataki zmieniają się i ewoluują w odpowiedzi na adaptacje narzędzi bezpieczeństwa. Przez ostatnie kilka miesięcy LayerX monitorował wyrafinowaną kampanię phishingową, która początkowo była skierowana do użytkowników systemu Windows, podszywając się pod […]

Or Eshed – 19 marca 2025 r Przeczytaj więcej
Raport Enterprise GenAI Data Security Report 2025: Jak przedsiębiorstwa korzystają z narzędzi GenAI
Laboratoria LayerX

Raport Enterprise GenAI Data Security Report 2025: Jak przedsiębiorstwa korzystają z narzędzi GenAI

GenAI stało się niezbędnym elementem zestawu narzędzi pracowników. Jednak wykraczając poza bombastyczne nagłówki, takie jak te, rzeczywiste dane ilościowe dotyczące sposobu korzystania z aplikacji AI pozostają zaskakująco skąpe. W LayerX nasze rozszerzenie przeglądarki korporacyjnej zapewnia nam wgląd w działania użytkowników w przeglądarce, w której odbywa się korzystanie z aplikacji GenAI. Możemy […]

Or Eshed – 6 marca 2025 r Przeczytaj więcej
Kampania ataków na rozszerzenia przeglądarek: co się stało, kogo to dotyczy, jak się chronić i jak LayerX może pomóc (aktualizacje ciągłe)
Laboratoria LayerX

Kampania ataków na rozszerzenia przeglądarek: co się stało, kogo to dotyczy, jak się chronić i jak LayerX może pomóc (aktualizacje ciągłe)

Ostatnia aktualizacja: 30 grudnia 2024 r. Ten wątek bloga śledzi rozwijającą się globalną kampanię ataków na rozszerzenia przeglądarki w sklepie Chrome Web Store. Będziemy aktualizować nowe szczegóły, gdy tylko będą dostępne. Podsumowanie 27 grudnia 2024 r. startup z branży cyberbezpieczeństwa Cyberhaven ujawnił, że atak naruszył rozszerzenie przeglądarki i wstrzyknął do niego złośliwy kod. […]

Or Eshed – 30 grudnia 2024 r Przeczytaj więcej
Jak prosty e-mail DocuSign mógł nas kosztować wszystko: o włos od phishingu
Laboratoria LayerX

Jak prosty e-mail DocuSign mógł nas kosztować wszystko: o włos od phishingu

W ciągu ostatnich kilku tygodni LayerX Labs zidentyfikowało kampanię phishingową podszywającą się pod legalne e-maile DocuSign, próbującą oszukać ofiary i wyłudzić poufne informacje. Oto, co się wydarzyło i jak LayerX zapobiegło potencjalnej katastrofie bezpieczeństwa. Wszystko zaczęło się jak każdy inny poniedziałkowy poranek. Sarah, starsza menedżerka ds. kont (postać fikcyjna dla celów ilustracyjnych), miała zamiar […]

Or Eshed – 12 listopada 2024 r Przeczytaj więcej
LayerX Labs identyfikuje nowy wektor ataku AI: ataki maskujące GPT
Laboratoria LayerX

LayerX Labs identyfikuje nowy wektor ataku AI: ataki maskujące GPT

LayerX Labs zidentyfikowało nowy wektor ataku, za pomocą którego złośliwi aktorzy próbują wydobyć poufne dane od niczego niepodejrzewających użytkowników: ataki GPT Masquareding. W tym ataku hakerzy podszywają się pod legalne GPT hostowane na platformie ChatGPT OpenAI, aby zwabić użytkowników do fałszywych wersji tych GPT i wysłać dane, którymi użytkownicy dzielą się z […]

Or Eshed – 29 października 2024 r Przeczytaj więcej
LayerX Labs identyfikuje nowy atak phishingowy Zero-Hour, który naśladuje powiadomienia o zabezpieczeniach firmy Microsoft
Laboratoria LayerX

LayerX Labs identyfikuje nowy atak phishingowy Zero-Hour, który naśladuje powiadomienia o zabezpieczeniach firmy Microsoft

LayerX Labs zidentyfikowało nową kampanię phishingową typu zero-day, która podszywa się pod powiadomienia bezpieczeństwa firmy Microsoft, aby nakłonić ofiary do udostępnienia swoich danych logowania i danych płatniczych. Atak imituje alert bezpieczeństwa programu Microsoft Windows Defender, nakłaniając użytkowników do zadzwonienia pod numer infolinii, wprowadzenia swoich danych uwierzytelniających i dokonania płatności w centrum telefonicznym w celu „zabezpieczenia” komputera. Ten […]

Or Eshed – 16 października 2024 r Przeczytaj więcej
Najlepsze praktyki w zakresie bezpieczeństwa w następstwie naruszenia bezpieczeństwa danych w płatku śniegu
Wykonawczy punkt widzenia

Najlepsze praktyki w zakresie bezpieczeństwa w następstwie naruszenia bezpieczeństwa danych w płatku śniegu

Gigant hurtowni danych Snowflake ujawnił 23 maja 2024 r., że doświadczył naruszenia bezpieczeństwa danych, które dotknęło co najmniej 165 jego klientów. Ponieważ klientami Snowflake są giganci branżowi, tacy jak LiveNation i Santander Bank, incydent ten już stał się jednym z najbardziej znaczących naruszeń danych w historii. Płatek śniegu jeszcze nie […]

Or Eshed – 3 lipca 2024 r Przeczytaj więcej
Paradoks TLS: w jaki sposób szyfrowanie ruchu tak naprawdę naraża Cię na niebezpieczeństwo
Wykonawczy punkt widzenia

Paradoks TLS: w jaki sposób szyfrowanie ruchu tak naprawdę naraża Cię na niebezpieczeństwo

Szyfrowanie ruchu internetowego (inaczej SSL, TLS, HTTPS) od dawna jest normą w przypadku większości usług internetowych, szczególnie w przypadku korporacyjnych aplikacji SaaS, takich jak Salesforce, Microsoft Outlook 365 i Skype. Aby chronić ten ruch przed podsłuchiwaniem i potencjalnym ujawnieniem wrażliwych danych, kompleksowe szyfrowanie jest kluczowym i skutecznym środkiem bezpieczeństwa zmniejszającym ryzyko. Organizacje, […]

Or Eshed – 21 czerwca 2024 r Przeczytaj więcej
Co to jest Shadow IT?
Wykonawczy punkt widzenia

Co to jest Shadow IT?

Shadow IT to zjawisko polegające na korzystaniu przez pracowników z systemów, urządzeń, oprogramowania, aplikacji i usług IT w organizacji bez wyraźnej zgody działu IT. Pracownicy wybierają tę ścieżkę najczęściej wtedy, gdy dostępne w ich organizacji rozwiązania informatyczne nie odpowiadają ich potrzebom, są zbyt uciążliwe lub postrzegane jako nieefektywne. W rezultacie, […]

Or Eshed – 31 stycznia 2024 r Przeczytaj więcej
LayerX dostępny teraz w Microsoft Azure Marketplace
Firma Aktualności

LayerX dostępny teraz w Microsoft Azure Marketplace

Klienci Microsoft Azure na całym świecie uzyskują teraz dostęp do LayerX, aby wykorzystać skalowalność, niezawodność i zwinność Azure do napędzania rozwoju aplikacji i kształtowania strategii biznesowych. LayerX Security, wiodący dostawca rozwiązań bezpieczeństwa przeglądarek dla przedsiębiorstw, ogłosił dziś dostępność swojego rozszerzenia zabezpieczeń przeglądarki LayerX w Microsoft Azure Marketplace, internetowym […]

Or Eshed – 21 stycznia 2024 r Przeczytaj więcej
Co to jest filtrowanie adresów URL?
Wykonawczy punkt widzenia

Co to jest filtrowanie adresów URL?

Filtrowanie adresów URL to proces bezpieczeństwa polegający na blokowaniu lub umożliwianiu dostępu do określonych witryn internetowych na podstawie ich adresów URL. Podstawowym celem jest uniemożliwienie użytkownikom dostępu do treści uznawanych za nieodpowiednie, szkodliwe lub niezwiązane z ich zadaniami. Ta niezwykle popularna polityka dotycząca korzystania z Internetu jest często wdrażana w różnych środowiskach, od miejsc pracy po placówki edukacyjne, […]

Or Eshed – 8 stycznia 2024 r Przeczytaj więcej
Złośliwe rozszerzenia przeglądarki: zagrożenia i rozwiązania zabezpieczające
Wykonawczy punkt widzenia

Złośliwe rozszerzenia przeglądarki: zagrożenia i rozwiązania zabezpieczające

W 2019 roku ujawniono, że sieć rozszerzeń przeglądarki, głównie dla przeglądarki Chrome, wykrada wrażliwe dane aż od czterech milionów użytkowników. Pobrane dane obejmowały informacje umożliwiające identyfikację użytkownika, historię przeglądania, informacje medyczne i inne. Dane następnie monetyzowano w ramach programu komercjalizacji. Naruszenie to stało się znane jako incydent DataSpii i […]

Or Eshed – 6 grudnia 2023 r Przeczytaj więcej
Alternatywy BYOD dla Twojej firmy
Wykonawczy punkt widzenia

Alternatywy BYOD dla Twojej firmy

BYOD (Bring Your Own Device) stało się popularną strategią wielu przedsiębiorstw, mającą na celu połączenie wygody urządzeń osobistych z wymaganiami zawodowymi. Ale czy BYOD jest w stanie spełnić obietnicę dotyczącą zwiększonej elastyczności i zwiększonej produktywności? W rzeczywistości BYOD stwarza poważne wyzwania w zakresie cyberbezpieczeństwa. Nie oznacza to, że BYOD nie powinno być […]

Or Eshed – 5 grudnia 2023 r Przeczytaj więcej
Znaczenie rozwiązania DLP dla Twojego przedsiębiorstwa
Wykonawczy punkt widzenia

Znaczenie rozwiązania DLP dla Twojego przedsiębiorstwa

Rozwiązania do zapobiegania utracie danych (DLP) pomagają przedsiębiorstwom chronić poufne informacje przed nieautoryzowanym dostępem lub eksfiltracją. Na przykład zapewnienie, że własność intelektualna, dane osobowe, dokumentacja finansowa i dokumentacja medyczna nie zostaną utracone, niewłaściwie wykorzystane lub udostępnione osobom nieupoważnionym. Jako takie, DLP są kluczowym rozwiązaniem w strategii i stosie cyberbezpieczeństwa organizacji. Ten post na blogu nurkuje […]

Or Eshed – 5 grudnia 2023 r Przeczytaj więcej
Przyszłość przeglądarek korporacyjnych
Wykonawczy punkt widzenia

Przyszłość przeglądarek korporacyjnych

W miarę jak firmy przechodzą na usługi oparte na chmurze, a praca zdalna lub hybrydowa staje się wszechobecna, przeglądarka internetowa stała się centralnym centrum produktywności przedsiębiorstwa. Jako taki wymaga również dedykowanych mechanizmów kontroli bezpieczeństwa. Przeglądarki i rozszerzenia dla przedsiębiorstw to rozwiązania zabezpieczające chroniące przed zagrożeniami i zagrożeniami internetowymi wykorzystującymi przeglądarkę. W tym poście na blogu […]

Or Eshed – 13 listopada 2023 r Przeczytaj więcej
Alternatywy dla infrastruktury pulpitów wirtualnych, które należy rozważyć
Wykonawczy punkt widzenia

Alternatywy dla infrastruktury pulpitów wirtualnych, które należy rozważyć

Alternatywy dla infrastruktury pulpitów wirtualnych, które należy wziąć pod uwagę Infrastruktura pulpitów wirtualnych (VDI) to technologia łączności zdalnej, która działa poprzez hostowanie środowiska pulpitu użytkownika na zdalnym serwerze/maszynie wirtualnej. Dzięki temu pulpit jest dostępny z dowolnego urządzenia z dostępem do Internetu. Dzięki VDI organizacje uzyskują elastyczność w zakresie pracy zdalnej, ponieważ VDI uwalniają pracowników od konieczności […]

Or Eshed – 24 października 2023 r Przeczytaj więcej
Shadow IT w erze pracy hybrydowej
Wykonawczy punkt widzenia

Shadow IT w erze pracy hybrydowej

Globalizacja i chmuryzacja umożliwiły przyjęcie modeli pracy zdalnej i hybrydowej. Ten nowy styl pracy zapewnia firmom i pracownikom niespotykaną dotąd elastyczność, dostęp do globalnej puli talentów i możliwość ekspansji na nowe rynki, a także kilka innych korzyści. Jednak doprowadziło to również do powstania nowej ryzykownej praktyki: Shadow IT. „Cień IT” to […]

Or Eshed – 11 października 2023 r Przeczytaj więcej
Bezpieczne praktyki przeglądania dla Twojej firmy
Wykonawczy punkt widzenia

Bezpieczne praktyki przeglądania dla Twojej firmy

Bezpieczeństwo korporacyjne Bezpieczne przeglądanie sieci

W ostatnich latach przeglądarka stała się podstawowym interfejsem roboczym. Jednak cyberataki i naruszenia bezpieczeństwa danych za pośrednictwem Internetu mogą narazić na szwank wrażliwe dane, zakłócić działalność biznesową, a nawet prowadzić do strat finansowych. Zespoły IT są odpowiedzialne za wdrażanie solidnych praktyk w zakresie cyberbezpieczeństwa, które chronią przed złośliwym oprogramowaniem, oprogramowaniem ransomware, atakami typu phishing, wklejaniem wrażliwych danych do ChatGPT i innymi […]

Or Eshed – 13 września 2023 r Przeczytaj więcej
Oswajanie dzikiej sieci dzięki zabezpieczeniom przeglądarki: perspektywa CISO
Wykonawczy punkt widzenia

Oswajanie dzikiej sieci dzięki zabezpieczeniom przeglądarki: perspektywa CISO

Branża zabezpieczeń przeglądarek szybko zyskuje na znaczeniu i przyciąga znaczną uwagę w krajobrazie cyberbezpieczeństwa. W odpowiedzi na zapotrzebowanie rynku na zabezpieczenie najpopularniejszej organizacyjnej przestrzeni roboczej powstało szereg firm zajmujących się bezpieczeństwem przeglądarek. Bez rozwiązań zapewniających bezpieczeństwo przeglądarek CISO będą zmuszeni zaufać rozwiązaniom zapewniającym bezpieczeństwo w chmurze, które zostały zaprojektowane z myślą o […]

Ira Winkler – 17 lipca 2023 r Przeczytaj więcej
Złośliwe rozszerzenia Chrome, które powinieneś usunąć ze swojej przeglądarki
Wykonawczy punkt widzenia

Złośliwe rozszerzenia Chrome, które powinieneś usunąć ze swojej przeglądarki

Bezpieczne przeglądanie sieci

Rozszerzenia Chrome to małe programy, które można dodać do przeglądarki internetowej Google Chrome w celu zwiększenia jej funkcjonalności i dostosowania sposobu przeglądania. Są one zazwyczaj opracowywane przez zewnętrznych programistów i można je znaleźć w sklepie Chrome Web Store. Chociaż rozszerzenia Chrome oferują wiele korzyści, mogą również stwarzać potencjalne luki w zabezpieczeniach […]

Or Eshed – 15 lipca 2023 r Przeczytaj więcej
Dlaczego liderzy ds. bezpieczeństwa przechodzą od izolacji przeglądarki do rozwiązań rozszerzeń zabezpieczeń przeglądarki?
Wykonawczy punkt widzenia

Dlaczego liderzy ds. bezpieczeństwa przechodzą od izolacji przeglądarki do rozwiązań rozszerzeń zabezpieczeń przeglądarki?

DLP Bezpieczne przeglądanie sieci

Coraz więcej decydentów zajmujących się bezpieczeństwem zdaje sobie sprawę, że przeglądarka stanowi ostateczną linię frontu przeciwko wielu cyberzagrożeniom. Ta wiedza skłoniła ich do dodania rozwiązań izolacji przeglądarki do swoich stosów zabezpieczeń. Jednak ostatnio jesteśmy świadkami rosnącego trendu odchodzenia specjalistów ds. bezpieczeństwa od tych rozwiązań w kierunku […]

Or Eshed – 3 lipca 2023 r Przeczytaj więcej
Jak wykryć i chronić swoją firmę przed atakami typu phishing
Wykonawczy punkt widzenia

Jak wykryć i chronić swoją firmę przed atakami typu phishing

DLP

W ostatnich latach firmy były świadkami niepokojącego wzrostu liczby ataków phishingowych. Według Verizon DBIR 2023 phishing to jeden z trzech głównych sposobów uzyskiwania przez atakujących dostępu do organizacji. Te zwodnicze taktyki wykorzystują ludzkie słabe punkty, nakłaniając pracowników do ujawnienia poufnych informacji lub zapewnienia nieautoryzowanego dostępu cyberprzestępcom. W rezultacie stanowią one […]

Or Eshed – 3 lipca 2023 r Przeczytaj więcej
Nowe badanie: jak ryzykowne jest ryzyko narażenia danych GenAI?
Wykonawczy punkt widzenia

Nowe badanie: jak ryzykowne jest ryzyko narażenia danych GenAI?

generatywna sztuczna inteligencja Bezpieczne przeglądanie sieci

Jako lider branży w zakresie bezpieczeństwa przeglądarek, staramy się rzucać światło na zagrożenia związane z rewolucyjnymi technologiami, takimi jak narzędzia GenAI. Nasze najnowsze badanie „Revealing the True GenAI Data Exposure Risk” zapewnia krytyczny wgląd w zakres i charakter tych zagrożeń. W szczególności badamy niepokojące ryzyko wycieku danych za pośrednictwem GenAI. […]

Or Eshed – 15 czerwca 2023 r Przeczytaj więcej
Zagrożenia dla bezpieczeństwa cybernetycznego związane z narzędziami ChatGPT i generatywnej sztucznej inteligencji
Wykonawczy punkt widzenia

Zagrożenia dla bezpieczeństwa cybernetycznego związane z narzędziami ChatGPT i generatywnej sztucznej inteligencji

Bezpieczeństwo korporacyjne

Narzędzia generatywnej sztucznej inteligencji, takie jak ChatGPT, szturmem podbijają świat. Jak każda nowa technologia, CISO muszą znaleźć sposób na wykorzystanie szans, jednocześnie chroniąc organizację przed zagrożeniami związanymi z generatywną sztuczną inteligencją i ChatGPT. W tym artykule przyjrzyjmy się możliwościom i najlepszym praktykom w zakresie bezpieczeństwa. Co to jest generatywna sztuczna inteligencja? Generatywna sztuczna inteligencja to rodzaj […]

Or Eshed – 31 maja 2023 r Przeczytaj więcej
Raport z ankiety dotyczącej bezpieczeństwa przeglądarek z 2023 r.: najważniejsze wnioski
Wykonawczy punkt widzenia

Raport z ankiety dotyczącej bezpieczeństwa przeglądarek z 2023 r.: najważniejsze wnioski

Bezpieczeństwo korporacyjne Bezpieczne przeglądanie sieci

Wraz ze wzrostem popularności SaaS, przeglądarka stała się kluczowym interfejsem pracy w dzisiejszym świecie korporacji. Jednak to duże uzależnienie od przeglądarek naraża także organizacje na szereg zagrożeń cyberbezpieczeństwa i ryzyka operacyjnego, przed którymi muszą się chronić. Aby uzyskać wgląd w to, jak CISO radzą sobie z wyzwaniami związanymi z bezpieczeństwem, […]

Or Eshed – 17 maja 2023 r Przeczytaj więcej
Znaczenie bezpieczeństwa przeglądarek w firmach finansowych
Wykonawczy punkt widzenia

Znaczenie bezpieczeństwa przeglądarek w firmach finansowych

Bezpieczeństwo korporacyjne

Firmy finansowe nie są wolne od fali ataków cyberbezpieczeństwa. Według raportu Verizon DBIR z 2022 r. „Sektor finansowy w dalszym ciągu jest ofiarą przestępczości zorganizowanej o charakterze finansowym, często poprzez działania społecznościowe (phishing), hakowanie (wykorzystywanie skradzionych danych uwierzytelniających) i złośliwe oprogramowanie (ransomware)”. Dlatego też, aby chronić i zabezpieczać dane klientów oraz spełniać […]

Or Eshed – 4 maja 2023 r Przeczytaj więcej
Ochrona danych Twojej firmy Klejnoty koronne: jak rozwiązać zagrożenia bezpieczeństwa ChatGPT za pomocą platformy bezpieczeństwa przeglądarki LayerX
Wykonawczy punkt widzenia

Ochrona danych Twojej firmy Klejnoty koronne: jak rozwiązać zagrożenia bezpieczeństwa ChatGPT za pomocą platformy bezpieczeństwa przeglądarki LayerX

Bezpieczeństwo korporacyjne

Ponieważ ChatGPT ma 1.16 miliarda użytkowników, stał się nieodłączną częścią życia wielu ludzi. Tak znacząca baza użytkowników wymaga, aby zespoły ds. bezpieczeństwa i IT znalazły i wdrożyły w swoim stosie rozwiązanie, które może chronić organizację przed potencjalnymi lukami w zabezpieczeniach. Nie jest to ryzyko hipotetyczne; liczne raporty o potencjalnych […]

Or Eshed – 4 maja 2023 r Przeczytaj więcej
Szkodliwa aplikacja na iPhone'a dystrybuowana za pomocą wyrafinowanej kampanii złośliwej na komputery stacjonarne
Laboratoria LayerX

Szkodliwa aplikacja na iPhone'a dystrybuowana za pomocą wyrafinowanej kampanii złośliwej na komputery stacjonarne

Bezpieczne przeglądanie sieci

W ciągu ostatnich kilku lat zarówno napastnicy, jak i obrońcy zwiększyli swoje możliwości w nieskończonej grze w kotka i myszkę. Atakujący skalowali swoje operacje phishingowe w celu kradzieży danych uwierzytelniających i tożsamości. Obrońcy przyjęli podejście do bezpieczeństwa zerowego zaufania, w którym użytkownicy często używają swoich urządzeń mobilnych do uwierzytelniania w aplikacjach komputerowych. Pościg trwa. […]

Or Eshed – 8 kwietnia 2023 r Przeczytaj więcej
Ciemna strona przeglądarek korporacyjnych: weryfikacja faktów 6 ich twierdzeń
Wykonawczy punkt widzenia

Ciemna strona przeglądarek korporacyjnych: weryfikacja faktów 6 ich twierdzeń

Bezpieczeństwo korporacyjne Bezpieczne przeglądanie sieci

W 2022 r. wokół bezpieczeństwa przeglądarek i przeglądarek dla przedsiębiorstw panował ogromny szum. Jednak choć twierdzą, że zapewniają „bezpieczeństwo klasy korporacyjnej”, przeglądarki korporacyjne są w rzeczywistości dalekie od doskonałości. W rzeczywistości mają kilka krytycznych wad. Czym są i jaka jest alternatywa? Na tym blogu będę rozróżniał bezpieczeństwo przeglądarek od przeglądarek korporacyjnych, adres […]

Or Eshed – 20 marca 2023 r Przeczytaj więcej
Raport roczny dotyczący bezpieczeństwa przeglądarek za rok 2023 ujawnia pojawiające się zagrożenia związane z przeglądaniem i słabe punkty, którymi muszą się zająć zespoły ds. bezpieczeństwa
Wykonawczy punkt widzenia

Raport roczny dotyczący bezpieczeństwa przeglądarek za rok 2023 ujawnia pojawiające się zagrożenia związane z przeglądaniem i słabe punkty, którymi muszą się zająć zespoły ds. bezpieczeństwa

Bezpieczne przeglądanie sieci

W miarę jak spędzamy więcej czasu w Internecie, bezpieczeństwo naszych przeglądarek staje się coraz ważniejsze. Nasze przeglądarki są strażnikami ogromnej ilości informacji dostępnych w Internecie, a ochrona ich przed zagrożeniami ma kluczowe znaczenie dla zapewnienia bezpieczeństwa danych organizacji. W „Raporcie rocznym dotyczącym bezpieczeństwa przeglądarek za rok 2023” (pełny raport pobierz tutaj) […]

Or Eshed – 1 marca 2023 r Przeczytaj więcej
5 najlepszych przeglądarek – jak bezpieczne są dla Twojej firmy?
Wykonawczy punkt widzenia

5 najlepszych przeglądarek – jak bezpieczne są dla Twojej firmy?

Bezpieczne przeglądanie sieci

Nowy rok, nowe zagrożenia cybernetyczne. Eksperci przewidują, że dane konsumentów będą w tym roku narażone na duże ryzyko, a atakujący najprawdopodobniej przejmą je m.in. poprzez ataki na duże korporacje i instytucje finansowe. Oceniając swoje bezpieczeństwo w roku 2023, warto upewnić się, że uwzględniono wszystkie podstawy, w tym bezpieczeństwo przeglądarki. […]

Or Eshed – 25 stycznia 2023 r Przeczytaj więcej
Zabezpieczenia oparte na reputacji nie działają. Co teraz?
Wykonawczy punkt widzenia

Zabezpieczenia oparte na reputacji nie działają. Co teraz?

DLP Bezpieczne przeglądanie sieci

W ciągu ostatnich kilku lat byliśmy świadkami bezprecedensowego wzrostu liczby cyberataków pochodzących z Internetu: programów phishingowych, socjotechniki, witryn ze złośliwym oprogramowaniem i innych złośliwych ataków. Jedną z głównych usług bezpieczeństwa oferowanych obecnie na rynku w celu ochrony użytkowników przed tymi zagrożeniami są filtry adresów URL oparte na reputacji. Usługi bezpieczeństwa oparte na reputacji określają bezpieczeństwo […]

Or Eshed – 5 stycznia 2023 r Przeczytaj więcej
Złagodź powierzchnię ataku LastPass w swoim środowisku za pomocą bezpłatnego narzędzia LayerX
Wykonawczy punkt widzenia

Złagodź powierzchnię ataku LastPass w swoim środowisku za pomocą bezpłatnego narzędzia LayerX

Bezpieczne przeglądanie sieci

Najnowsze naruszenie ogłoszone przez LastPass jest głównym powodem do niepokoju interesariuszy zajmujących się bezpieczeństwem. Jak to często bywa, jesteśmy w zawieszeniu w zakresie bezpieczeństwa – z jednej strony, jak zauważył LastPass, użytkownicy stosujący się do najlepszych praktyk LastPass byliby praktycznie narażeni na ryzyko zerowe lub bardzo niskie. Jednakże stwierdzenie, że najlepsze praktyki dotyczące haseł nie są […]

Or Eshed – 28 grudnia 2022 r Przeczytaj więcej
Wzrost liczby phishingu i sposoby ochrony organizacji przed zaawansowanymi atakami
Wykonawczy punkt widzenia

Wzrost liczby phishingu i sposoby ochrony organizacji przed zaawansowanymi atakami

DLP Bezpieczne przeglądanie sieci

Co to jest phishing? Phishing to rodzaj ataku cybernetycznego, podczas którego szkodliwi przestępcy podszywają się pod zaufaną osobę, stronę internetową lub inny podmiot i wchodzą w bezpośrednią interakcję z ofiarą za pośrednictwem wiadomości. Źli aktorzy wykorzystują te wiadomości do uzyskania poufnych informacji lub zainstalowania złośliwego oprogramowania w infrastrukturze ofiary. W organizacji, gdy nastąpi atak phishingowy […]

Or Eshed – 6 grudnia 2022 r Przeczytaj więcej
Wyłączona izolacja przeglądarki; Bezpieczeństwo przeglądarki w
Wykonawczy punkt widzenia

Wyłączona izolacja przeglądarki; Bezpieczeństwo przeglądarki w

Bezpieczeństwo korporacyjne Bezpieczne przeglądanie sieci

Ponieważ 80% ataków internetowych ma miejsce za pośrednictwem przeglądarki, organizacje są stale narażone na różne ataki, gdy pracownicy korzystają z przeglądarki. Należą do nich pobieranie typu drive-by, złośliwe reklamy, wstrzykiwanie złośliwego kodu, wykonywanie skryptów między witrynami i wiele innych. W rezultacie organizacje nieustannie poszukują skutecznych sposobów ochrony przed zagrożeniami, zagrożeniami i atakami przenoszonymi w Internecie. Niektóre organizacje zwracają się do […]

Or Eshed – 28 listopada 2022 r Przeczytaj więcej
Dlaczego zbudowaliśmy LayerX: podejmowanie działań tam, gdzie zawodzą zabezpieczenia starszych przeglądarek
Firma Aktualności

Dlaczego zbudowaliśmy LayerX: podejmowanie działań tam, gdzie zawodzą zabezpieczenia starszych przeglądarek

Bezpieczeństwo korporacyjne Bezpieczne przeglądanie sieci

Pomysł zbudowania platformy bezpieczeństwa przeglądarki chodził mi po głowie już od kilku lat. W ciągu ostatniej dekady widziałem i doświadczyłem świata bezpieczeństwa przeglądarek z obu stron barykady. Najpierw podczas mojej służby jako specjalista ds. wojny informacyjnej w dyrekcji wywiadu IDF, a następnie w mojej karierze jako […]

Or Eshed – 14 listopada 2022 r Przeczytaj więcej