Blog

O si Eshed Na-publish - Abril 09, 2026

Ang AI Tool sa Iyong Browser ay Marahil ang Pinakamalaking Panganib sa Seguridad na Hindi Mo Iniisip

  Malaki ang posibilidad na sa ngayon, habang binabasa mo ito, mayroon kang naka-install na tatlo hanggang labinlimang browser extension. Isang grammar checker. Isang password manager. Siguro ilang AI assistant. Mabilis mong na-install ang karamihan sa mga ito, pinindot ang “Idagdag sa Chrome,” at hindi na muling naisip ang mga ito. Iyan mismo ang problema. Tayo […]

Matuto Nang Higit pa
Ang AI Tool sa Iyong Browser ay Marahil ang Pinakamalaking Panganib sa Seguridad na Hindi Mo Iniisip
Home Blog
Vibe Hacking: Ang Claude Code ay Maaaring Gawing Isang Kasangkapan sa Pag-atake sa Antas ng Bansa-Estado Nang Walang Coding
LayerX Labs

Vibe Hacking: Ang Claude Code ay Maaaring Gawing Isang Kasangkapan sa Pag-atake sa Antas ng Bansa-Estado Nang Walang Coding

  Natuklasan ng mga mananaliksik ng LayerX kung paano maaaring baguhin ang Claude Code mula sa isang 'vibe' coding tool tungo sa isang offensive hacking tool sa antas ng bansa na maaaring gamitin upang i-hack ang mga website, maglunsad ng mga cyberattack, at magsaliksik ng mga bagong kahinaan. Ipinapakita ng aming pananaliksik kung gaano kadaling kumbinsihin ang Claude Code na talikuran ang mga safety guardrail nito at alisin ang […]

Roy Paz - Abril 04, 2026 Magbasa nang higit pa
Muling Isinulat ng Generative AI ang mga Panuntunan ng Seguridad; Narito Kung Paano Natutugunan ng LayerX at Intel ang Sandali
Executive Viewpoint

Muling Isinulat ng Generative AI ang mga Panuntunan ng Seguridad; Narito Kung Paano Natutugunan ng LayerX at Intel ang Sandali

Hindi lamang binago ng generative AI ang paraan ng ating pagtatrabaho, kundi pati na rin kung paano gumagana ang mga umaatake, kung paano gumagalaw ang data, at kung ano ang kailangang ipagtanggol ng mga security team. Ang parehong teknolohiya na nagpapabuti sa produktibidad ng mga empleyado ay ang paglikha ng mga ganap na bagong attack surface, at ang mga tool na dati nating inaasahan ay hindi ginawa para sa mundong ito. Ang mga tradisyunal na solusyon sa DLP […]

O Eshed - Marso 03, 2026 Magbasa nang higit pa
Poisoned Typeface: Paano Nalalason ng Simpleng Pag-render ng Font ang Bawat AI Assistant, At Tanging ang Microsoft Lang ang May Pakialam
LayerX Labs

Poisoned Typeface: Paano Nalalason ng Simpleng Pag-render ng Font ang Bawat AI Assistant, At Tanging ang Microsoft Lang ang May Pakialam

Buod ng Ehekutibo: Natuklasan ng mga mananaliksik ng LayerX kung paano maaaring makompromiso ng isang simpleng custom font ang bawat AI system sa merkado. Gamit lamang ang isang custom font at simpleng CSS, lumikha kami ng isang webpage kung saan ang browser ay nagpapakita ng mga tagubilin na gagabay sa user na magsagawa ng reverse shell, habang ang DOM text ay sinusuri ng AI […]

Roy Paz - Marso 03, 2026 Magbasa nang higit pa
Isang Bagong Layer ng Pamamahala sa Sandali ng Interaksyon: Ang Gabay sa RFP para sa Pagsusuri ng mga Solusyon sa Pagkontrol sa Paggamit ng AI
Balitang Pang-kumpanya

Isang Bagong Layer ng Pamamahala sa Sandali ng Interaksyon: Ang Gabay sa RFP para sa Pagsusuri ng mga Solusyon sa Pagkontrol sa Paggamit ng AI

  Habang ang AI ay nailalakip sa mga browser, SaaS platform, extension, copilot, at mga umuusbong na agentic workflow, ang mga organisasyon ay nangangailangan ng isang bagong governance layer na gagana sa oras ng interaksyon. Binabago ng kinakailangang iyon kung ano ang hitsura ng "mabuti" sa AI governance. Ang pagsusuri ng vendor ay kailangang lumampas sa malawak na mga pangako at tumuon sa kongkreto at maihahambing na pamantayan sa pagtuklas, konteksto […]

O Eshed - Marso 03, 2026 Magbasa nang higit pa
Maaaring Gamitin ang Anumang Extension para Mag-install ng Malware sa mga Target na Host
LayerX Labs

Maaaring Gamitin ang Anumang Extension para Mag-install ng Malware sa mga Target na Host

Buod ng Ehekutibo: Madaling Magagawang RCE sa Antas ng Host ng mga Hindi Nakikitang Banta ang Isang Chrome Extension Simula nang ipakilala ang mga ito, ang mga extension ng browser ay itinuring bilang magaan na tool sa produktibidad — mga hindi nakakapinsalang add-on na nasa pagitan ng mga bookmark at mga setting. Kaswal ang pag-install ng mga ito, tahimik na ina-update, at bihirang sinusuri kapag naging bahagi na ng pang-araw-araw na daloy ng trabaho ng isang user. […]

Iyar Segev - Marso 03, 2026 Magbasa nang higit pa
Inanunsyo ng LayerX ang Unang Nakalaang Solusyon para sa Proteksyon ng Agentic Browser
Balitang Pang-kumpanya

Inanunsyo ng LayerX ang Unang Nakalaang Solusyon para sa Proteksyon ng Agentic Browser

Ipinagmamalaki ng LayerX na ipakilala ang kauna-unahang kakayahan sa seguridad na partikular na ginawa para sa susunod na ebolusyon ng browser: LayerX Agentic Browser Protection Kilalanin ang LayerX Agentic Browser Protection na Nagbibigay-daan sa Kinabukasan ng AI Browsing — Safely Ang mga Browser ay hindi na lamang mga bintana sa web. Tahimik na silang naging pangunahing interface para sa AI. Ngayon, karamihan sa AI […]

O Eshed - Pebrero 02, 2026 Magbasa nang higit pa
"AiFrame" - Mga Pekeng Extension ng AI Assistant na Nagta-target sa 260,000 Gumagamit ng Chrome sa pamamagitan ng mga injected na iframe
Balitang Pang-kumpanya

"AiFrame" - Mga Pekeng Extension ng AI Assistant na Nagta-target sa 260,000 Gumagamit ng Chrome sa pamamagitan ng mga injected na iframe

Mga Kontribyutor: Dar Kahllon Habang nagiging bahagi ng pang-araw-araw na daloy ng trabaho ang mga generative AI tool tulad ng ChatGPT, Claude, Gemini, at Grok, lalong sinasamantala ng mga umaatake ang kanilang kasikatan upang mamahagi ng mga malisyosong extension ng browser. Sa pananaliksik na ito, natuklasan namin ang isang koordinadong kampanya ng mga extension ng Chrome na nagpapanggap bilang mga AI assistant para sa pagbubuod, chat, pagsusulat, at tulong sa Gmail. Bagama't lumilitaw na ang mga tool na ito […]

Natalie Zargarov - Pebrero 02, 2026 Magbasa nang higit pa
Inilantad ng mga Claude Desktop Extension ang Mahigit 10,000 na Gumagamit sa Kahinaan sa Remote Code Execution
Balitang Pang-kumpanya

Inilantad ng mga Claude Desktop Extension ang Mahigit 10,000 na Gumagamit sa Kahinaan sa Remote Code Execution

  Buod: Natuklasan ng LayerX ang isang kahinaan sa zero-click remote code execution (RCE) sa Claude Desktop Extensions (DXT), kung saan ang isang kaganapan sa Google Calendar ay maaaring tahimik na makasira sa isang sistemang nagpapatakbo ng Claude Desktop Extensions. Ang depekto ay nakakaapekto sa mahigit 10,000 aktibong user at 50 DXT extension. Hindi tulad ng mga tradisyonal na extension ng browser, ang Claude Desktop Extensions ay tumatakbo nang hindi naka-sandbox na may kumpletong […]

Roy Paz - Pebrero 02, 2026 Magbasa nang higit pa
Paano Namin Natuklasan ang Isang Kampanya ng 16 na Malisyosong Extension na Ginawa para Magnakaw ng mga ChatGPT Account
Balitang Pang-kumpanya

Paano Namin Natuklasan ang Isang Kampanya ng 16 na Malisyosong Extension na Ginawa para Magnakaw ng mga ChatGPT Account

Natukoy ng LayerX Research ang isang pinag-ugnay na hanay ng mga extension ng Chrome browser na ibinebenta bilang mga tool sa pagpapahusay at produktibidad ng ChatGPT. Gayunpaman, sa pagsasagawa, ang mga extension na ito ay nilalayong nakawin ang mga pagkakakilanlan ng ChatGPT ng mga gumagamit. Ang kampanya ay binubuo ng hindi bababa sa 16 na magkakaibang extension na binuo ng parehong aktor ng banta, upang maabot ang pinakamalawak na distribusyon hangga't maaari. Ito […]

Natalie Zargarov - Enero 01, 2026 Magbasa nang higit pa
Mga Extension ng Browser na Naging Rogue: Ang Buong Saklaw ng Kampanya ng GhostPoster
Balitang Pang-kumpanya

Mga Extension ng Browser na Naging Rogue: Ang Buong Saklaw ng Kampanya ng GhostPoster

  Noong nakaraang buwan, naglathala ang mga mananaliksik sa Koi Security ng isang detalyadong pagsusuri ng isang malisyosong extension ng Firefox na tinawag nilang GhostPoster – isang malware na nakabatay sa browser na gumagamit ng hindi pangkaraniwan at palihim na paraan ng paghahatid ng payload: steganography sa loob ng isang PNG icon file. Ang makabagong pamamaraang ito ay nagbigay-daan sa malware na maiwasan ang mga tradisyonal na pagsusuri sa seguridad ng extension at mga tool sa static analysis. Kasunod ng kanilang […]

Natalie Zargarov - Enero 01, 2026 Magbasa nang higit pa
Tahimik na Pag-takeover: Paano Naging Remote-Controlled na mga Tool sa Pagmamanipula ng Webpage ang mga Biniling Chrome Extension
Balitang Pang-kumpanya

Tahimik na Pag-takeover: Paano Naging Remote-Controlled na mga Tool sa Pagmamanipula ng Webpage ang mga Biniling Chrome Extension

  Buod ng Ehekutibo Natuklasan ng aming imbestigasyon ang isang koordinadong kampanya kung saan maraming extension ng Chrome—sa simula ay hindi mapanganib at nagsisilbing walang kaugnayang layunin—ang ginawang mga remotely controlled content-injecting tool. Bagama't tila hindi nakakapinsala ang mga extension at hindi humihingi ng mga espesyal na pahintulot, ang bawat isa ay binago upang pana-panahong mag-download ng configuration file mula sa isang domain na kontrolado ng attacker. Ang mga dynamic na panuntunang ito ay nagpapahintulot sa mga extension na […]

Natalie Zargarov - Disyembre 12, 2025 Magbasa nang higit pa
Pagpapakilala sa Matrix ng mga Taktika at Teknik para sa mga Malicious Browser Extension
Balitang Pang-kumpanya

Pagpapakilala sa Matrix ng mga Taktika at Teknik para sa mga Malicious Browser Extension

  Karamihan sa atin ay umaasa sa mga extension ng browser araw-araw, kadalasan nang hindi iniisip ito. Ginagawa nitong mas mabilis at mas madali ang online na trabaho sa pamamagitan ng pag-save ng mga password, pagharang sa mga ad, pagsasalin ng teksto, pamamahala ng mga tala, o pagkonekta ng ating mga paboritong web app. Para sa maraming organisasyon, ang mga extension ay naging praktikal na kapalit din ng tradisyonal na desktop software. Habang lumalago ang endpoint malware […]

Natalie Zargarov - Disyembre 12, 2025 Magbasa nang higit pa
RolyPoly VPN: Ang Nakakahamak na "Libre" na VPN Extension na Patuloy na Bumabalik
Balitang Pang-kumpanya

RolyPoly VPN: Ang Nakakahamak na "Libre" na VPN Extension na Patuloy na Bumabalik

  Executive Summary Ang mga mananaliksik ng seguridad sa LayerX Security ay natuklasan ang isang kampanyang kinasasangkutan ng nakakahamak na VPN at mga extension ng ad-blocking na idinisenyo upang magnakaw ng sensitibong data ng user. Ang kampanya ay nagpapatuloy sa mga pagtatangka nitong muling lumitaw, kahit na ito ay tinanggal na dati (higit sa isang beses). Habang ang bahagi ng extension ng reincarnated campaign na ito ay mayroong 31,000 live […]

Natalie Zargarov - Nobyembre 11, 2025 Magbasa nang higit pa
Kung Bakit Naging Ang Browser ang Pinaka-na-overlook na Endpoint ng Enterprise
Balitang Pang-kumpanya

Kung Bakit Naging Ang Browser ang Pinaka-na-overlook na Endpoint ng Enterprise

  Karamihan sa mga gawain sa negosyo ay nangyayari na ngayon sa browser. Ang mga empleyado ay naglulunsad ng mga SaaS app, nag-invoke ng mga tool ng GenAI, nag-paste ng mga prompt, nag-install ng mga extension at nagpapatunay ng mga pagkakakilanlan, lahat ay nangyayari sa browser. Gayunpaman, sa kabila ng pagiging sentro ng modernong pagiging produktibo, ang browser ay nananatiling higit sa lahat sa labas ng visibility ng mga tradisyonal na stack ng seguridad tulad ng DLP, EDR, at SSE. na […]

O Eshed - Nobyembre 11, 2025 Magbasa nang higit pa
“ChatGPT Tainted Memories:” LayerX Discovers The First Vulnerability in OpenAI Atlas Browser, Allowing Injection of Malicious Instructions into ChatGPT
Balitang Pang-kumpanya

“ChatGPT Tainted Memories:” LayerX Discovers The First Vulnerability in OpenAI Atlas Browser, Allowing Injection of Malicious Instructions into ChatGPT

  Natuklasan ng LayerX ang unang kahinaan na nakakaapekto sa bagong ChatGPT Atlas browser ng OpenAI, na nagpapahintulot sa mga masasamang aktor na mag-iniksyon ng mga malisyosong tagubilin sa "memorya" ng ChatGPT at magsagawa ng malayuang code. Ang pagsasamantalang ito ay maaaring magbigay-daan sa mga umaatake na mahawahan ang mga system gamit ang malisyosong code, bigyan ang kanilang sarili ng mga pribilehiyo sa pag-access, o mag-deploy ng malware. Ang kahinaan ay nakakaapekto sa mga gumagamit ng ChatGPT sa anumang browser, ngunit ito ay […]

Roy Paz - Oktubre 10, 2025 Magbasa nang higit pa
Nangunguna ang LayerX (Muli): Una sa Pag-secure ng Bagong Atlas AI Browser ng OpenAI
Balitang Pang-kumpanya

Nangunguna ang LayerX (Muli): Una sa Pag-secure ng Bagong Atlas AI Browser ng OpenAI

Ang LayerX Security ay muling nagtakda ng pamantayan para sa pagbabago sa seguridad ng browser ng enterprise. Ngayon, ipinagmamalaki naming ianunsyo na ang LayerX ay ang unang platform ng seguridad ng browser ng enterprise na sumusuporta sa bagong inilunsad na agentic browser ng OpenAI, ang Atlas. Ang milestone na ito ay nagpapatibay sa aming pamumuno sa pag-secure ng susunod na henerasyon ng AI-powered browsing, kung saan ang artificial intelligence at enterprise security [...]

O Eshed - Oktubre 10, 2025 Magbasa nang higit pa
Ang AI na Ngayon ang #1 Data Exfiltration Vector sa Enterprise At Walang Nanunuod
Executive Viewpoint

Ang AI na Ngayon ang #1 Data Exfiltration Vector sa Enterprise At Walang Nanunuod

Ang teknolohiya ng AI ay napunta mula sa isang pang-eksperimentong laruan hanggang sa isang staple sa lugar ng trabaho sa ilalim ng tatlong taon. Ang dami nating alam. Ang hindi inaasahan ng sinuman ay kung gaano ito kabilis malalampasan ang mga tradisyonal na kategorya ng SaaS hindi lamang sa pag-aampon, ngunit sa panganib. Ang aming bagong Enterprise AI at SaaS Data Security Report 2025, batay sa real-world browsing telemetry mula sa […]

O Eshed - Oktubre 10, 2025 Magbasa nang higit pa
Ligtas ba ang Perplexity Comet? Nakahanap ang LayerX ng Vector ng Prompt Injection Attack
LayerX Labs

Ligtas ba ang Perplexity Comet? Nakahanap ang LayerX ng Vector ng Prompt Injection Attack

Executive summary Ipinapakita ng bagong pananaliksik ng LayerX kung paano sapat na ang isang URL na may sandata, nang walang anumang nakakahamak na nilalaman ng pahina, upang hayaan ang isang umaatake na magnakaw ng anumang sensitibong data na nalantad sa browser ng Comet. Halimbawa, kung hiniling ng user kay Comet na muling magsulat ng email o mag-iskedyul ng appointment, ang nilalaman ng email at pulong ay […]

Aviad Gispan - Oktubre 10, 2025 Magbasa nang higit pa
Nalaman ng LayerX na ang Perplexity's Comet Browser ay Hanggang 85% Mas Mahina sa Phishing at Mga Pag-atake sa Web kaysa sa Chrome
Balitang Pang-kumpanya

Nalaman ng LayerX na ang Perplexity's Comet Browser ay Hanggang 85% Mas Mahina sa Phishing at Mga Pag-atake sa Web kaysa sa Chrome

Ipinapakita ng bagong pananaliksik ng LayerX na ang mga bagong AI browser, at lalo na ang Perplexity's Comet browser at Genspark, ay nagpapakita ng nakakatakot na mababang rate ng tagumpay sa pagharang kahit na hindi maganda ang pagkakagawa at halatang nakakahamak na mga website ng phishing. Ang mga natuklasang ito, batay sa pananaliksik ng LayerX security researcher na si Paloma Perlov, ay mahalaga habang inilalantad nila ang bago at lumalawak na banta ng AI [...]

Michelle Warburg - Setyembre 09, 2025 Magbasa nang higit pa
Francis Odum sa Isang Layer na Nawawala Pa rin ang Iyong Stack ng Seguridad
Balitang Pang-kumpanya

Francis Odum sa Isang Layer na Nawawala Pa rin ang Iyong Stack ng Seguridad

95% ng mga organisasyon ang nag-uulat ng mga pag-atake na nakabatay sa browser. Karamihan ay walang planong pigilan sila. Hindi yan throwaway stat. Ito ay isang senyales na ang mga diskarte sa seguridad ay hindi naaayon sa kung saan aktwal na nangyayari ang trabaho, at ang panganib. Ngayon, ang browser ay kung saan gumagalaw ang data. Kung saan nangyayari ang mga desisyon. Kung saan nagtatago ang mga umaatake. Kaya bakit karamihan sa mga stack ng seguridad […]

O Eshed - Agosto 08, 2025 Magbasa nang higit pa
Ang LayerX ay ang Tanging Secure Enterprise Browser Company na Pangalanan sa AI Usage Control Category
Balitang Pang-kumpanya

Ang LayerX ay ang Tanging Secure Enterprise Browser Company na Pangalanan sa AI Usage Control Category

Ipinagmamalaki naming ibahagi na ang LayerX ay kinilala bilang isang Representative Vendor sa hindi isa, ngunit dalawang mahahalagang kategorya ng Gartner: Secure Enterprise Browsers at AI Usage Control. Ang pagkilalang ito, na inilathala sa limang magkahiwalay na ulat ng 2025 Gartner Hype Cycle, ay binibigyang-diin ang isang bagay na alam na natin: ang pag-secure sa browser ay ang tanging nasusukat na paraan upang maprotektahan ang […]

O Eshed - Agosto 08, 2025 Magbasa nang higit pa
Nangungunang 5 GenAI Tools na Maaapektuhan sa Man-in-the-Prompt Attack, Bilyun-bilyon ang Maaaring Maapektuhan
Balitang Pang-kumpanya

Nangungunang 5 GenAI Tools na Maaapektuhan sa Man-in-the-Prompt Attack, Bilyun-bilyon ang Maaaring Maapektuhan

Isang Bagong Vector para sa Maagap na Pag-atake ng Injection na Nagbabanta sa Kapwa Komersyal at Panloob na AI Tools Natukoy ng mga mananaliksik ng LayerX ang isang bagong klase ng pagsasamantala na direktang nagta-target sa mga tool na ito sa pamamagitan ng dati nang hindi napapansing vector: ang extension ng browser. Nangangahulugan ito na halos anumang user o organisasyon na may mga extension ng browser na naka-install sa kanilang mga browser (bilang 99% […]

Aviad Gispan - Hulyo 07, 2025 Magbasa nang higit pa
Nakiisa ang LayerX sa Google Chrome Enterprise upang Ihinto ang Mga Nakakahamak na Extension ng Browser
Balitang Pang-kumpanya

Nakiisa ang LayerX sa Google Chrome Enterprise upang Ihinto ang Mga Nakakahamak na Extension ng Browser

Palagi kaming naniniwala na ang browser ay ang bagong workspace. At habang dumarami ang trabaho sa loob ng browser, hindi nakakagulat na ang pag-secure nito ay naging kritikal sa misyon. Kaya naman nasasabik kaming magbahagi ng ilang malaking balita: Opisyal na ngayon ang LayerX na nakikipagtulungan sa Google Chrome Enterprise upang maghatid ng bagong antas ng visibility at kontrol sa […]

O Eshed - Hulyo 07, 2025 Magbasa nang higit pa
Naging Unang Kumpanya ng Seguridad sa Pagba-browse ang LayerX na Sumusuporta sa Mga Bagong AI Browser
Balitang Pang-kumpanya

Naging Unang Kumpanya ng Seguridad sa Pagba-browse ang LayerX na Sumusuporta sa Mga Bagong AI Browser

Ang LayerX ay nagdagdag ng suporta para sa Perplexity's Comet browser at para sa Dia, upang suportahan ang mga bagong AI-native user workflows at paganahin ang AI productivity habang pinapanatili ang seguridad ng data. Ang AI ay muling tukuyin kung paano kami nagtatrabaho. Iyan ay hindi isang hula—ito ay nangyayari ngayon. Ang iyong koponan ay hindi lamang gumagamit ng mga tool sa AI tulad ng ChatGPT, Gemini, at Copilot. Sila ay nakatira sa kanila. Mula sa […]

O Eshed - Hulyo 07, 2025 Magbasa nang higit pa
Ang Mangyayari Sa Browser ay Nananatili Sa Browser, O Ginagawa Nito...
Balitang Pang-kumpanya

Ang Mangyayari Sa Browser ay Nananatili Sa Browser, O Ginagawa Nito...

Ang LayerX ay Patungo sa Vegas: Narito Kung Saan Kami Hahanapin Sa Panahon ng Pinakamaabang Linggo ng Cybersecurity Black Hat USA. BSides Las Vegas. DEF CON 33 Ngayong Agosto, ang Vegas ay naging sentro ng cybersecurity, at ang LayerX ay nasa puso nito. Mula sa mga hands-on na workshop hanggang sa mga insight sa panganib ng pagkakakilanlan hanggang sa isang kakaibang culinary adventure sa pamamagitan ng Chinatown, [...]

O Eshed - Hulyo 07, 2025 Magbasa nang higit pa
Higit pa sa CASB: Isang Browser-Centric Approach sa SaaS Security
Executive Viewpoint

Higit pa sa CASB: Isang Browser-Centric Approach sa SaaS Security

  Ang mabilis na paggamit ng mga application na Software-as-a-Service (SaaS) ay panimula na binago ang landscape ng enterprise. Sa paggamit na ngayon ng mga organisasyon ng average na 371 SaaS app—isang 32% na pagtaas mula noong 2021—naging kailangang-kailangan ang mga tool na ito para sa pag-streamline ng mga workflow at pagpapahusay ng produktibidad. Gayunpaman, ang pagsulong na ito sa paggamit ng SaaS ay nagpakilala din ng isang kumplikadong web ng mga panganib sa seguridad, mula sa […]

O Eshed - Hunyo 06, 2025 Magbasa nang higit pa
Sleeper Sound: Natuklasan ng LayerX ang Nakakahamak na "Sleeper" Sound Management Extension na may Halos 1.5 Milyong User sa Buong Mundo
Executive Viewpoint

Sleeper Sound: Natuklasan ng LayerX ang Nakakahamak na "Sleeper" Sound Management Extension na may Halos 1.5 Milyong User sa Buong Mundo

  Nahukay ng LayerX ang network ng mga nakakahamak na extension ng "sleeper agent" na lumilitaw na nagsisilbing imprastraktura para sa hinaharap na malisyosong aktibidad, na kasalukuyang naka-install sa halos 1.5 milyong user sa buong mundo. Natuklasan ng LayerX ang isang network ng mga extension ng browser na lumilitaw na nagsisilbing 'sleeper agent' para sa hinaharap na malisyosong aktibidad. Ang mga extension ay lumilitaw na lahat ay […]

O Eshed - Hunyo 06, 2025 Magbasa nang higit pa
Ang Gastos ng Kaginhawaan: Sa loob ng Iskandalo na Nagpakita ng Mga Messaging Apps bilang Bagong Security Frontier
Executive Viewpoint

Ang Gastos ng Kaginhawaan: Sa loob ng Iskandalo na Nagpakita ng Mga Messaging Apps bilang Bagong Security Frontier

  Sa isang tech na mundo na nahuhumaling sa pag-unlad, pagbabago, at bilis, ilang mga kuwento ang tumama nang kasing hirap ng lumalabas na labanan sa pagitan ng dalawa sa pinakakilalang kakumpitensya sa industriya: Rippling at Deel. Parehong high-flying HR tech unicorn, na humuhubog sa hinaharap ng pandaigdigang pamamahala ng workforce at payroll. Ngunit sa ilalim ng kanilang pinakintab na mga pitch at bilyong dolyar na mga halaga, isang […]

O Eshed - Mayo 05, 2025 Magbasa nang higit pa
Ano ang Nagkamali ng Coinbase—At Paano Mo Ito Magagawa nang Tama
Executive Viewpoint

Ano ang Nagkamali ng Coinbase—At Paano Mo Ito Magagawa nang Tama

  Tayo'y maging tapat, kapag iniisip ng karamihan ng mga tao ang isang "cyberattack," inilarawan nila ang mga hacker na nakasuot ng hoodie na humahampas sa mga firewall mula sa ilang madilim na basement. Pero realidad? Ito ay hindi gaanong cinematic at mas mapanganib. Ang totoo, kung minsan ang banta ay naka-log in na. Iyan ang dahilan kung bakit ang mga banta ng tagaloob ay lubhang nagwawasak. Hindi sila nasisira […]

O Eshed - Mayo 05, 2025 Magbasa nang higit pa
Ipinapakilala ang ExtensionPedia: Ang Iyong Pinakamahusay na Resource para Masuri at Bawasan ang Mga Panganib sa Extension ng Browser
LayerX Labs

Ipinapakilala ang ExtensionPedia: Ang Iyong Pinakamahusay na Resource para Masuri at Bawasan ang Mga Panganib sa Extension ng Browser

Ipinagmamalaki ng LayerX na ianunsyo ang paglulunsad ng ExtensionPedia, ang Browser Extension Risk Database at Knowledge Center, para sa agarang pangkalahatang kakayahang magamit! Ang mga extension ng browser ay makabuluhang nagpapabuti sa pagiging produktibo, nag-streamline ng mga daloy ng trabaho, at nag-personalize ng mga karanasan ng user. Gayunpaman, sa ilalim ng kanilang kaginhawahan ay may nakatagong banta—mga malisyosong extension na nagdudulot ng malubhang panganib sa seguridad ng pagkakakilanlan, privacy ng data, at integridad ng organisasyon. Ang mga Nakatagong Panganib […]

O Eshed - Mayo 05, 2025 Magbasa nang higit pa
Nagpapakita ang LayerX ng 40+ Nakakahamak na Mga Extension ng Browser
LayerX Labs

Nagpapakita ang LayerX ng 40+ Nakakahamak na Mga Extension ng Browser

Natukoy ng LayerX ang mahigit 40 nakakahamak na extension ng browser na bahagi ng tatlong natatanging kampanya sa phishing. Ang paunang pagtuklas ng campaign na ito ay ginawa ng DomainTools Intelligence (DTI) team, na tumukoy ng listahan ng mga kahina-hinalang domain na nakikipag-ugnayan sa mga extension ng browser na nagpapanggap bilang mga lehitimong brand. Gayunpaman, habang ang pananaliksik ng DTI ay nagbigay ng […]

Michelle Warburg - Mayo 05, 2025 Magbasa nang higit pa
Ipinapakilala ang Buong Pagsubaybay sa Pag-uusap: Ang Susunod na Hakbang sa GenAI Data Protection
LayerX Labs

Ipinapakilala ang Buong Pagsubaybay sa Pag-uusap: Ang Susunod na Hakbang sa GenAI Data Protection

GenAI Security – O Insecurity – Nasa Iyong mga Kamay Ang mga tool ng GenAI tulad ng ChatGPT, Gemini, at Copilot ay mainit na paksa sa mga empleyado. Ang kanilang pag-aampon ay lumalaki sa mga empleyado ng negosyo, tulad ng inaasahan, habang ang mga developer ng software ay sa pinakamataas na mamimili ng GenAI, na may halos 40% at ang mga propesyonal sa pagbebenta at marketing ay kasunod lamang ng […]

Michelle Warburg - Mayo 05, 2025 Magbasa nang higit pa
Pag-scale ng Mas Matalino, Mas Ligtas na Hinaharap ng Browser
Balitang Pang-kumpanya

Pag-scale ng Mas Matalino, Mas Ligtas na Hinaharap ng Browser

Ang enterprise browser ay hindi na isang portal lamang sa web, ito ay ang nerve center ng modernong trabaho. Sa pagkilala sa pagbabagong ito, itinakda ng LayerX na muling pag-isipan kung paano sinisigurado ng mga negosyo ang lugar kung saan aktwal na nangyayari ang trabaho. Ngayon ay nasasabik kaming magbahagi ng isang malaking milestone sa aming paglalakbay: Pinalawig ng LayerX ang pagpopondo nito sa Serye A sa pamamagitan ng [...]

O Eshed - Abril 04, 2025 Magbasa nang higit pa
Gartner: Ang Browser ay ang bagong Security Control Point para sa SaaS Age
Executive Viewpoint

Gartner: Ang Browser ay ang bagong Security Control Point para sa SaaS Age

Ang Mga Secure Enterprise Browser (SEB) at mga extension ng browser ay hindi lamang mga add-on, mahalaga ang mga ito para sa pagtugon sa mga puwang sa seguridad na nakakaligtaan ng tradisyonal na EDR at mga solusyon sa network. Nilinaw ng pinakabagong ulat ni Gartner: kung hindi nakatutok ang iyong security stack sa browser, hahayaan mong bukas ang pinto. Sa kapaligiran ng enterprise ngayon, ang pag-secure ng browser ay hindi opsyonal, ito ay mahalaga. […]

O Eshed - Abril 04, 2025 Magbasa nang higit pa
Kopyahin, I-paste, Escape: Ang lumalaking panganib ng walang file na paggalaw ng data at panganib sa mga browser
LayerX Labs

Kopyahin, I-paste, Escape: Ang lumalaking panganib ng walang file na paggalaw ng data at panganib sa mga browser

Sa modernong kapaligiran ng kumpanya, ang mga web browser ay naging kailangang-kailangan na mga tool para sa pang-araw-araw na operasyon. Isinasaad ng mga kamakailang pag-aaral na ang karaniwang empleyado ay gumugugol ng higit sa 85% ng kanilang araw ng trabaho gamit ang isang browser. Ang mabigat na pag-asa na ito sa mga browser, habang pinahuhusay ang pagiging produktibo, ay nagpapakilala rin ng mga makabuluhang hamon sa seguridad, lalo na tungkol sa walang file na paggalaw ng data. Habang ang mga eksperto sa seguridad at DLP ay nahaharap araw-araw […]

Michelle Warburg - Marso 03, 2025 Magbasa nang higit pa
Kinikilala ng LayerX Labs ang Bagong Phishing Campaign na Naka-target sa Mga User ng Mac
LayerX Labs

Kinikilala ng LayerX Labs ang Bagong Phishing Campaign na Naka-target sa Mga User ng Mac

Ang isang bagong kampanya sa pag-atake ng phishing, na nagta-target sa mga user ng Mac at natukoy ng LayerX Labs, ay nagpapakita ng mga pagsubok at kapighatian ng paglaban sa online na phishing, at kung paano nagbabago at nagbabago ang mga pag-atake bilang tugon sa mga adaptasyon ng mga tool sa seguridad. Sa nakalipas na ilang buwan, sinusubaybayan ng LayerX ang isang sopistikadong kampanya sa phishing na una ay naka-target sa mga user ng Windows sa pamamagitan ng pagbabalatkayo […]

O Eshed - Marso 03, 2025 Magbasa nang higit pa
Ang Ulat sa Seguridad ng Data ng Enterprise GenAI 2025: Paano Ginagamit ng Mga Negosyo ang Mga Tool ng GenAI
LayerX Labs

Ang Ulat sa Seguridad ng Data ng Enterprise GenAI 2025: Paano Ginagamit ng Mga Negosyo ang Mga Tool ng GenAI

Ang GenAI ay naging isang mahalagang bahagi sa toolkit ng empleyado. Gayunpaman, higit pa sa mga bombastic na headline tulad ng mga ito, ang aktwal na dami ng data tungkol sa kung paano ginagamit ang mga AI application ay nananatiling nakakagulat na mahirap makuha. Sa LayerX, ang aming enterprise browser extension ay nagbibigay sa amin ng visibility sa mga aktibidad ng mga user sa browser, kung saan nagaganap ang paggamit ng GenAI application. Maaari naming […]

O Eshed - Marso 03, 2025 Magbasa nang higit pa
Mga Extension ng Browser sa Pag-target ng Attack Campaign: Ano ang Nangyari, Sino ang Naapektuhan, Paano Protektahan ang Iyong Sarili, at Paano Makakatulong ang LayerX (Mga Rolling Update)
LayerX Labs

Mga Extension ng Browser sa Pag-target ng Attack Campaign: Ano ang Nangyari, Sino ang Naapektuhan, Paano Protektahan ang Iyong Sarili, at Paano Makakatulong ang LayerX (Mga Rolling Update)

Huling na-update: ika-30 ng Disyembre, 2024 Sinusubaybayan ng thread ng blog na ito ang lumalabas na kampanya ng pandaigdigang pag-atake na nagta-target ng mga extension ng browser sa Chrome Web Store. Ia-update namin ang mga bagong detalye kapag naging available na ang mga ito. Buod Noong Disyembre 27, 2024, isiniwalat ng cybersecurity startup na Cyberhaven na nakompromiso ng isang pag-atake ang extension ng browser nito at nag-inject ng malisyosong code dito. […]

O Eshed - Disyembre 12, 2024 Magbasa nang higit pa
Kung Paano Namin Ang Lahat ng Isang Simpleng DocuSign Email: Isang Malapit na Tawag sa Phishing
LayerX Labs

Kung Paano Namin Ang Lahat ng Isang Simpleng DocuSign Email: Isang Malapit na Tawag sa Phishing

Sa nakalipas na ilang linggo, natukoy ng LayerX Labs ang isang phishing campaign na nagpapanggap bilang mga lehitimong DocuSign email, na sumusubok na linlangin ang mga biktima na magbunyag ng sensitibong impormasyon. Narito kung ano ang nangyari, at kung paano napigilan ng LayerX ang isang potensyal na sakuna sa seguridad. Nagsimula ito tulad ng ibang Lunes ng umaga. Si Sarah, isang senior account manager (isang kathang-isip na karakter para sa mga layunin ng paglalarawan), ay pupunta […]

O Eshed - Nobyembre 11, 2024 Magbasa nang higit pa
Kinikilala ng LayerX Labs ang Bagong AI Attack Vector: GPT Masquerading Attacks
LayerX Labs

Kinikilala ng LayerX Labs ang Bagong AI Attack Vector: GPT Masquerading Attacks

Natukoy ng LayerX Labs ang isang bagong vector ng pag-atake para sa mga nakakahamak na aktor upang subukan at kunin ang sensitibong data mula sa mga hindi pinaghihinalaang user: GPT Masquareding Attacks. Sa pag-atakeng ito, ang mga hacker ay nagpapanggap bilang mga lehitimong GPT na naka-host sa OpenAI's ChatGPT platform upang akitin ang mga user sa mga pekeng bersyon ng mga GPT na iyon at ipadala ang data na ibinabahagi ng mga user sa […]

O Eshed - Oktubre 10, 2024 Magbasa nang higit pa
Kinikilala ng LayerX Labs ang Bagong Zero-Hour Phishing Attack na Ginagaya ang Mga Notification sa Seguridad ng Microsoft
LayerX Labs

Kinikilala ng LayerX Labs ang Bagong Zero-Hour Phishing Attack na Ginagaya ang Mga Notification sa Seguridad ng Microsoft

Tinukoy ng LayerX Labs ang isang bagong zero-day phishing campaign na nagpapanggap bilang mga notification sa seguridad ng Microsoft upang akitin ang mga biktima na ibahagi ang kanilang mga kredensyal sa pag-log in at mga detalye ng pagbabayad. Ang pag-atake ay ginagaya ang isang alerto sa seguridad ng Microsoft Windows Defender, na humihimok sa mga user na tumawag sa isang hotline number, ilagay ang kanilang mga kredensyal, at magbigay ng bayad sa call center upang 'i-secure' ang kanilang computer. Ito […]

O Eshed - Oktubre 10, 2024 Magbasa nang higit pa
Pinakamahuhusay na Kasanayan sa Seguridad pagkatapos ng Paglabag sa Data ng Snowflake
Executive Viewpoint

Pinakamahuhusay na Kasanayan sa Seguridad pagkatapos ng Paglabag sa Data ng Snowflake

Ibinunyag ng higanteng data warehousing na Snowflake noong Mayo 23, 2024, na nakaranas sila ng data breach na nakakaapekto sa hindi bababa sa 165 sa mga customer nito. Dahil ang mga customer ng Snowflake ay mga higante sa industriya gaya ng LiveNation at Santander Bank, ang insidenteng ito ay humuhubog na upang maging isa sa pinakamahalagang paglabag sa data sa kasaysayan. Ang snowflake ay hindi pa […]

O Eshed - Hulyo 07, 2024 Magbasa nang higit pa
Ang TLS Kabalintunaan: Paano Ang Pag-encrypt ng Trapiko ay Talagang Iniiwan kang Nalantad
Executive Viewpoint

Ang TLS Kabalintunaan: Paano Ang Pag-encrypt ng Trapiko ay Talagang Iniiwan kang Nalantad

Ang pag-encrypt ng trapiko sa web (AKA SSL, TLS, HTTPS) ay matagal nang naging pamantayan para sa karamihan ng mga serbisyo sa web, lalo na para sa mga corporate na SaaS application gaya ng Salesforce, Microsoft Outlook 365, at Skype. Upang makatulong na protektahan ang trapikong ito mula sa eavesdropping at potensyal na sensitibong pagkakalantad ng data, ang end-to-end na pag-encrypt ay isang kritikal at epektibong hakbang sa seguridad para sa pagbabawas ng panganib. Mga organisasyon, […]

O Eshed - Hunyo 06, 2024 Magbasa nang higit pa
Ano ang Shadow IT?
Executive Viewpoint

Ano ang Shadow IT?

Ang Shadow IT ay ang phenomenon ng mga empleyado na gumagamit ng mga IT system, device, software, application, at serbisyo sa loob ng isang organisasyon nang walang tahasang pag-apruba mula sa IT department. Karaniwang pinipili ng mga empleyado ang landas na ito kapag ang mga available na solusyon sa IT na ibinibigay ng kanilang organisasyon ay hindi nakakatugon sa kanilang mga pangangailangan, masyadong masalimuot, o napagtanto bilang hindi mahusay. Ang resulta, […]

O Eshed - Enero 01, 2024 Magbasa nang higit pa
Magagamit na Ngayon ang LayerX sa Microsoft Azure Marketplace
Balitang Pang-kumpanya

Magagamit na Ngayon ang LayerX sa Microsoft Azure Marketplace

Ang mga customer ng Microsoft Azure sa buong mundo ay nakakakuha na ngayon ng access sa LayerX upang samantalahin ang scalability, pagiging maaasahan, at liksi ng Azure upang himukin ang pagbuo ng application at hubugin ang mga diskarte sa negosyo. Ang LayerX Security, isang nangungunang provider ng mga solusyon sa seguridad ng browser ng enterprise, ay inihayag ngayon ang pagkakaroon ng extension ng seguridad ng browser nito na LayerX sa Microsoft Azure Marketplace, isang online […]

O Eshed - Enero 01, 2024 Magbasa nang higit pa
Ano ang URL Filtering?
Executive Viewpoint

Ano ang URL Filtering?

Ang pag-filter ng URL ay ang proseso ng seguridad para sa pagharang o pagpapahintulot ng access sa mga partikular na website batay sa kanilang mga URL. Ang pangunahing layunin ay pigilan ang mga user na ma-access ang nilalaman na itinuturing na hindi naaangkop, nakakapinsala, o hindi nauugnay sa kanilang mga gawain. Ang malawak na tanyag na patakaran sa paggamit ng Internet na ito ay madalas na ipinapatupad sa iba't ibang kapaligiran, mula sa mga lugar ng trabaho hanggang sa pang-edukasyon […]

O Eshed - Enero 01, 2024 Magbasa nang higit pa
Mga Nakakahamak na Extension ng Browser: Mga Banta at Mga Solusyon sa Seguridad
Executive Viewpoint

Mga Nakakahamak na Extension ng Browser: Mga Banta at Mga Solusyon sa Seguridad

Noong 2019, isang network ng mga extension ng browser, pangunahin para sa Chrome, ang nahayag na nag-scrap ng sensitibong data mula sa aabot sa apat na milyong user. Kasama sa na-scrap na data ang PII, kasaysayan ng pagba-browse, impormasyong medikal, at higit pa. Pagkatapos ay pinagkakakitaan ang data sa pamamagitan ng scheme ng komersyalisasyon. Ang paglabag na ito ay nakilala bilang ang insidente ng DataSpii, at […]

O Eshed - Disyembre 12, 2023 Magbasa nang higit pa
Mga Alternatibo ng BYOD para sa Iyong Enterprise
Executive Viewpoint

Mga Alternatibo ng BYOD para sa Iyong Enterprise

Ang BYOD (Bring Your Own Device) ay naging isang sikat na diskarte para sa maraming negosyo, na naglalayong pagsamahin ang kaginhawahan ng mga personal na device sa mga propesyonal na kinakailangan. Ngunit magagawa ba ng BYOD na tuparin ang pangako nito para sa mas mataas na kakayahang umangkop at mas mataas na produktibo? Sa katotohanan, ipinakilala ng BYOD ang mga seryosong hamon sa cybersecurity. Hindi ito nangangahulugan na ang BYOD ay hindi dapat […]

O Eshed - Disyembre 12, 2023 Magbasa nang higit pa
Ang Kahalagahan ng isang DLP Solution para sa Iyong Enterprise
Executive Viewpoint

Ang Kahalagahan ng isang DLP Solution para sa Iyong Enterprise

Ang mga solusyon sa Data Loss Prevention (DLP) ay tumutulong sa mga negosyo na protektahan ang sensitibong impormasyon mula sa hindi awtorisadong pag-access o exfiltration. Halimbawa, ang pagtiyak na ang intelektwal na ari-arian, personal na impormasyon, mga rekord sa pananalapi, at mga rekord ng kalusugan, ay hindi mawawala, maling gamitin, o ma-access ng mga hindi awtorisadong indibidwal. Dahil dito, ang mga DLP ay isang pangunahing solusyon sa diskarte at stack ng cybersecurity ng organisasyon. Ang blog post na ito ay sumisid […]

O Eshed - Disyembre 12, 2023 Magbasa nang higit pa
Ang Kinabukasan ng Mga Enterprise Browser
Executive Viewpoint

Ang Kinabukasan ng Mga Enterprise Browser

Sa paglilipat ng mga negosyo sa mga cloud-based na serbisyo at malayuan o hybrid na trabaho na nagiging ubiquitous, ang web browser ay naging sentrong hub ng produktibidad ng enterprise. Dahil dito, nangangailangan din ito ng nakalaang mga kontrol sa seguridad. Ang mga browser at extension ng negosyo ay ang mga solusyon sa seguridad na nagpoprotekta laban sa mga banta at panganib na dala ng web na nananamantala sa browser. Sa blog post na ito, […]

O Eshed - Nobyembre 11, 2023 Magbasa nang higit pa
Mga Alternatibo sa Virtual Desktop Infrastructure na Dapat mong Isaalang-alang
Executive Viewpoint

Mga Alternatibo sa Virtual Desktop Infrastructure na Dapat mong Isaalang-alang

Ang Virtual Desktop Infrastructure Alternatives na Dapat mong Isaalang-alang ang Virtual Desktop Infrastructure (VDI) ay isang remote connectivity technology na gumagana sa pamamagitan ng pagho-host ng desktop environment ng user sa isang remote server/virtual machine. Ginagawa nitong naa-access ang desktop mula sa anumang device na may koneksyon sa internet. Sa mga VDI, ang mga organisasyon ay nakakakuha ng flexibility para sa malayong trabaho, dahil ang mga VDI ay nagbibigay ng libreng mga empleyado sa pagkakaroon ng […]

O Eshed - Oktubre 10, 2023 Magbasa nang higit pa
Shadow IT sa Hybrid Work Era
Executive Viewpoint

Shadow IT sa Hybrid Work Era

Ang globalization at cloudification ay nagbigay-daan sa pag-adopt ng mga remote at hybrid na modelo ng trabaho. Ang bagong workstyle na ito ay nagbibigay sa mga negosyo at empleyado ng hindi pa nagagawang flexibility, access sa isang pandaigdigang talent pool, at kakayahang palawakin sa mga bagong market, kasama ng ilang iba pang benepisyo. Gayunpaman, nagdulot din ito ng bagong peligrosong kasanayan: Shadow IT. Ang “Sshadow IT” ay […]

O Eshed - Oktubre 10, 2023 Magbasa nang higit pa
Mga Ligtas na Kasanayan sa Pagba-browse Para sa Iyong Negosyo
Executive Viewpoint

Mga Ligtas na Kasanayan sa Pagba-browse Para sa Iyong Negosyo

Security sa Enterprise Secure na Pagba-browse sa Web

Sa mga nagdaang taon, ang browser ay naging pangunahing gumaganang interface. Gayunpaman, ang web-borne cyber attacks at data breaches ay maaaring makompromiso ang sensitibong data, makagambala sa mga operasyon ng negosyo, at maging sanhi ng mga pagkalugi sa pananalapi. Ang mga IT team ay may pananagutan sa pagpapatupad ng matatag na mga kontrol sa cybersecurity practices na nagpoprotekta laban sa malware, ransomware, phishing attack, pag-paste ng sensitibong data sa ChatGPT, at iba pang […]

O Eshed - Setyembre 09, 2023 Magbasa nang higit pa
Aming the Wild Web with Browser Security: A CISO's Perspective
Executive Viewpoint

Aming the Wild Web with Browser Security: A CISO's Perspective

Ang industriya ng seguridad ng browser ay mabilis na nakakakuha ng katanyagan at nakakakuha ng makabuluhang pansin sa landscape ng cybersecurity. Ang ilang mga kumpanya ng seguridad ng browser ay naitatag bilang isang sagot sa pangangailangan ng merkado para sa pag-secure ng pinakasikat na workspace ng organisasyon. Kung walang mga solusyon sa seguridad ng browser, ang mga CISO ay hinahayaan na magtiwala sa mga solusyon sa seguridad ng ulap, na idinisenyo upang [...]

Ira Winkler - Hulyo 07, 2023 Magbasa nang higit pa
Mga Nakakahamak na Chrome Extension na Dapat Mong Alisin sa Iyong Browser
Executive Viewpoint

Mga Nakakahamak na Chrome Extension na Dapat Mong Alisin sa Iyong Browser

Secure na Pagba-browse sa Web

Ang mga extension ng Chrome ay maliliit na software program na maaaring idagdag sa web browser ng Google Chrome upang mapahusay ang pagpapagana nito at i-customize ang kanilang karanasan sa pagba-browse. Ang mga ito ay karaniwang binuo ng mga third-party na developer at makikita sa Chrome Web Store. Ngunit habang nag-aalok ang mga extension ng Chrome ng maraming benepisyo, maaari rin silang magdulot ng mga potensyal na kahinaan sa [...]

O Eshed - Hulyo 07, 2023 Magbasa nang higit pa
Bakit Lumilipat ang Mga Pinuno ng Seguridad mula sa Paghihiwalay ng Browser patungo sa Mga Solusyon sa Extension ng Seguridad ng Browser?
Executive Viewpoint

Bakit Lumilipat ang Mga Pinuno ng Seguridad mula sa Paghihiwalay ng Browser patungo sa Mga Solusyon sa Extension ng Seguridad ng Browser?

DLP Secure na Pagba-browse sa Web

Parami nang parami ang mga gumagawa ng desisyon sa seguridad ang napagtanto na ang browser ang pinakapangunahing linya laban sa maraming banta sa cyber. Ang insight na ito ay humantong sa kanila na magdagdag ng mga solusyon sa Isolation ng Browser sa kanilang mga stack ng seguridad. Gayunpaman, kamakailan lamang ay nasaksihan namin ang pagtaas ng trend ng mga propesyonal sa seguridad na lumalayo sa mga solusyong ito at patungo sa […]

O Eshed - Hulyo 07, 2023 Magbasa nang higit pa
Paano Matukoy at Protektahan ang Iyong Negosyo mula sa Mga Pag-atake sa Phishing
Executive Viewpoint

Paano Matukoy at Protektahan ang Iyong Negosyo mula sa Mga Pag-atake sa Phishing

DLP

Sa mga nakalipas na taon, nasaksihan ng mga negosyo ang tumataas na pag-atake sa phishing. Ayon sa Verizon DBIR 2023, ang phishing ay isa sa tatlong pangunahing paraan kung saan ina-access ng mga umaatake ang isang organisasyon. Ang mga mapanlinlang na taktika na ito ay nagsasamantala sa mga kahinaan ng tao, nanlilinlang sa mga empleyado na magbunyag ng sensitibong impormasyon o magbigay ng hindi awtorisadong pag-access sa mga cybercriminal. Bilang resulta, nag-pose sila ng […]

O Eshed - Hulyo 07, 2023 Magbasa nang higit pa
Bagong Pananaliksik: Gaano Kapanganib ang Panganib sa Exposure ng Data ng GenAI?
Executive Viewpoint

Bagong Pananaliksik: Gaano Kapanganib ang Panganib sa Exposure ng Data ng GenAI?

Generative AI Secure na Pagba-browse sa Web

Bilang isang nangunguna sa industriya sa seguridad ng browser, nakatuon kami sa pagbibigay-liwanag sa mga panganib na nauugnay sa mga rebolusyonaryong teknolohiya, tulad ng mga tool ng GenAI. Ang aming pinakabagong pananaliksik, "Pagpapakita ng Tunay na Panganib sa Exposure ng Data ng GenAI," ay nagbibigay ng mga kritikal na insight sa saklaw at kalikasan ng mga panganib na ito. Sa partikular, sinusuri namin ang nakakabahalang panganib ng data exfiltration sa pamamagitan ng GenAI. […]

O Eshed - Hunyo 06, 2023 Magbasa nang higit pa
Mga Panganib sa Cyber ​​Security ng ChatGPT at Generative AI Tools
Executive Viewpoint

Mga Panganib sa Cyber ​​Security ng ChatGPT at Generative AI Tools

Security sa Enterprise

Ang mga tool ng Generative AI tulad ng ChatGPT ay kumukuha ng mundo sa pamamagitan ng bagyo. Tulad ng anumang bagong teknolohiya, kailangan ng mga CISO na humanap ng paraan para tanggapin ang mga pagkakataon habang pinoprotektahan ang organisasyon mula sa mga panganib sa pagbuo ng AI at ChatGPT. Tuklasin natin ang mga pagkakataon at pinakamahuhusay na kagawian sa seguridad sa artikulong ito. Ano ang Generative AI? Ang Generative AI ay isang uri […]

O Eshed - Mayo 05, 2023 Magbasa nang higit pa
2023 Browser Security Survey Report: Mga Pangunahing Natuklasan
Executive Viewpoint

2023 Browser Security Survey Report: Mga Pangunahing Natuklasan

Security sa Enterprise Secure na Pagba-browse sa Web

Habang patuloy na tumataas ang paggamit ng SaaS, naging pangunahing interface ng trabaho ang browser sa mundo ng kumpanya ngayon. Gayunpaman, ang matinding pag-asa na ito sa mga browser ay naglalantad din sa mga organisasyon sa isang hanay ng mga banta sa cybersecurity at mga panganib sa pagpapatakbo na kailangan nilang protektahan. Upang makakuha ng mga insight sa kung paano pinamamahalaan ng mga CISO ang mga hamong ito sa seguridad, kami ay […]

O Eshed - Mayo 05, 2023 Magbasa nang higit pa
Ang Kahalagahan ng Seguridad ng Browser sa Mga Pinansyal na Kumpanya
Executive Viewpoint

Ang Kahalagahan ng Seguridad ng Browser sa Mga Pinansyal na Kumpanya

Security sa Enterprise

Ang mga pampinansyal na kumpanya ay hindi naging exempt mula sa pag-udyok sa mga pag-atake sa cybersecurity. Ayon sa ulat ng 2022 Verizon DBIR, “Ang sektor ng pananalapi ay patuloy na nabiktima ng organisadong krimen na dulot ng pananalapi, kadalasan sa pamamagitan ng mga aksyon ng Social (Phishing), Pag-hack (Paggamit ng mga nakaw na kredensyal) at Malware (Ransomware).” Samakatuwid, upang maprotektahan at ma-secure ang data ng customer at matugunan ang […]

O Eshed - Mayo 05, 2023 Magbasa nang higit pa
Pagprotekta sa Data Crown Jewels ng Iyong Kumpanya: Paano Lutasin ang Mga Panganib sa Seguridad ng ChatGPT gamit ang LayerX Browser Security Platform
Executive Viewpoint

Pagprotekta sa Data Crown Jewels ng Iyong Kumpanya: Paano Lutasin ang Mga Panganib sa Seguridad ng ChatGPT gamit ang LayerX Browser Security Platform

Security sa Enterprise

Sa pagkakaroon ng ChatGPT na 1.16 bilyong gumagamit, ito ay naging isang hindi mapaghihiwalay na bahagi ng buhay ng maraming tao. Ang makabuluhang user base na ito ay nangangailangan ng seguridad at mga IT team na maghanap at magpatupad ng solusyon sa kanilang stack na maaaring maprotektahan ang organisasyon mula sa mga potensyal na kahinaan sa seguridad nito. Ito ay hindi isang hypothetical na panganib; maraming ulat ng potensyal na […]

O Eshed - Mayo 05, 2023 Magbasa nang higit pa
Ibinahagi ang nakakahamak na application ng iPhone gamit ang sopistikadong kampanyang malvertising sa desktop
LayerX Labs

Ibinahagi ang nakakahamak na application ng iPhone gamit ang sopistikadong kampanyang malvertising sa desktop

Secure na Pagba-browse sa Web

Sa nakalipas na ilang taon, ang mga umaatake at tagapagtanggol ay nadagdagan ang kanilang mga kakayahan sa walang katapusang larong pusa at daga. Pinalawak ng mga umaatake ang kanilang mga operasyon sa phishing para sa pagnanakaw ng mga kredensyal at pagkakakilanlan. Ang mga tagapagtanggol ay nagpatibay ng isang zero trust security approach kung saan ang mga user ay madalas na gumagamit ng kanilang mga mobile device upang mag-authenticate sa kanilang mga desktop application. Tuloy ang habulan. […]

O Eshed - Abril 04, 2023 Magbasa nang higit pa
The Dark Side of Enterprise Browsers: Fact-Checking 6 of their Claims
Executive Viewpoint

The Dark Side of Enterprise Browsers: Fact-Checking 6 of their Claims

Security sa Enterprise Secure na Pagba-browse sa Web

Noong 2022, nagkaroon ng napakalaking hype sa seguridad ng browser at mga enterprise browser. Ngunit habang sinasabi nilang nagbibigay sila ng "seguridad sa antas ng enterprise", ang mga browser ng enterprise ay talagang malayo sa perpekto. Sa katunayan, mayroon silang ilang mga kritikal na downside. Ano ang mga ito at ano ang kahalili? Sa blog na ito ay kikilalanin ko ang pagkakaiba sa pagitan ng seguridad ng browser at mga browser ng enterprise, address [...]

O Eshed - Marso 03, 2023 Magbasa nang higit pa
Ang Taunang Ulat sa Seguridad ng Browser ng 2023 ay Nagpapakita ng Mga Umuusbong na Mga Panganib sa Pag-browse at Mga Blind Spot na Dapat Tugunan ng Mga Security Team
Executive Viewpoint

Ang Taunang Ulat sa Seguridad ng Browser ng 2023 ay Nagpapakita ng Mga Umuusbong na Mga Panganib sa Pag-browse at Mga Blind Spot na Dapat Tugunan ng Mga Security Team

Secure na Pagba-browse sa Web

Habang gumugugol kami ng mas maraming oras online, ang seguridad ng aming mga browser ay naging lalong mahalaga. Ang aming mga browser ay ang mga gatekeeper sa napakaraming impormasyon na magagamit sa internet, at ang pagprotekta sa kanila mula sa mga banta ay mahalaga sa pagpapanatiling ligtas sa data ng mga organisasyon. Sa “2023 Browser Security Annual Report” (i-download ang buong ulat dito), kami […]

O Eshed - Marso 03, 2023 Magbasa nang higit pa
Nangungunang 5 Browser – Gaano Sila Ka-Secure para sa Iyong Negosyo?
Executive Viewpoint

Nangungunang 5 Browser – Gaano Sila Ka-Secure para sa Iyong Negosyo?

Secure na Pagba-browse sa Web

Bagong taon, bagong banta sa cyber. Hinuhulaan ng mga eksperto na ang data ng consumer ay nasa mataas na peligro sa taong ito, at malamang na makuha ito ng mga umaatake sa pamamagitan ng mga pag-atake sa malalaking korporasyon at institusyong pinansyal, bukod sa iba pa. Habang sinusuri mo ang iyong seguridad sa 2023, gugustuhin mong tiyakin na ang lahat ng mga base ay sakop, kabilang ang seguridad ng browser. […]

O Eshed - Enero 01, 2023 Magbasa nang higit pa
Hindi Gumagana ang Seguridad na nakabatay sa reputasyon. Ano ngayon?
Executive Viewpoint

Hindi Gumagana ang Seguridad na nakabatay sa reputasyon. Ano ngayon?

DLP Secure na Pagba-browse sa Web

Sa nakalipas na dalawang taon, nasaksihan namin ang hindi pa naganap na paglaki ng mga cyber attack na nagmumula sa web: mga phishing scheme, social engineering, malware site at iba pang malisyosong pag-atake. Isa sa mga pangunahing serbisyo sa seguridad na inaalok sa merkado sa kasalukuyan para sa proteksyon ng user laban sa mga banta na ito ay ang mga filter ng URL na nakabatay sa reputasyon. Tinutukoy ng mga serbisyo sa seguridad na nakabatay sa reputasyon ang seguridad […]

O Eshed - Enero 01, 2023 Magbasa nang higit pa
Bawasan ang LastPass Attack Surface sa iyong Environment gamit ang LayerX Free Tool
Executive Viewpoint

Bawasan ang LastPass Attack Surface sa iyong Environment gamit ang LayerX Free Tool

Secure na Pagba-browse sa Web

Ang pinakahuling paglabag na inihayag ng LastPass ay isang pangunahing dahilan ng pag-aalala sa mga stakeholder ng seguridad. Tulad ng madalas na nangyayari, tayo ay nasa isang security limbo – sa isang banda, gaya ng nabanggit ng LastPass, ang mga user na sinunod ang pinakamahuhusay na kagawian sa LastPass ay halos malantad sa zero hanggang sa napakababang panganib. Gayunpaman, ang pagsasabi na ang pinakamahusay na kasanayan sa password ay hindi […]

O Eshed - Disyembre 12, 2022 Magbasa nang higit pa
Ang Pagtaas ng Phishing at Paano Protektahan ang Iyong Organisasyon Mula sa Mga Advanced na Pag-atake
Executive Viewpoint

Ang Pagtaas ng Phishing at Paano Protektahan ang Iyong Organisasyon Mula sa Mga Advanced na Pag-atake

DLP Secure na Pagba-browse sa Web

Ano ang Phishing? Ang phishing ay isang uri ng pag-atake sa cybersecurity kung saan ang mga malisyosong aktor ay nagbabalatkayo bilang isang pinagkakatiwalaang tao, website o iba pang entity at direktang nakikipag-ugnayan sa biktima sa pamamagitan ng mga mensahe. Ginagamit ng masasamang aktor ang mga mensaheng ito para makakuha ng sensitibong impormasyon o mag-deploy ng malisyosong software sa imprastraktura ng biktima. Sa isang organisasyon, minsan isang phishing […]

O Eshed - Disyembre 12, 2022 Magbasa nang higit pa
Paghihiwalay ng Browser; Seguridad ng Browser Sa
Executive Viewpoint

Paghihiwalay ng Browser; Seguridad ng Browser Sa

Security sa Enterprise Secure na Pagba-browse sa Web

Sa 80% ng mga pag-atake sa web ay dala ng browser, ang mga organisasyon ay palaging nakalantad sa iba't ibang mga pag-atake kapag ginagamit ng mga empleyado ang kanilang browser. Kabilang dito ang mga drive-by download, malvertising, malisyosong code injection, cross site scripting at marami pang iba. Bilang resulta, ang mga organisasyon ay patuloy na naghahanap ng mga epektibong paraan upang maprotektahan laban sa mga panganib, banta at pag-atake na dala ng web. Ang ilang mga organisasyon ay bumaling sa […]

O Eshed - Nobyembre 11, 2022 Magbasa nang higit pa
Bakit Kami Bumuo ng LayerX: Pagkuha Kung Saan Nabigo ang Seguridad ng Legacy Browser
Balitang Pang-kumpanya

Bakit Kami Bumuo ng LayerX: Pagkuha Kung Saan Nabigo ang Seguridad ng Legacy Browser

Security sa Enterprise Secure na Pagba-browse sa Web

Ang ideya na bumuo ng platform ng seguridad ng browser ay nasa isip ko sa loob ng ilang taon. Sa huling dekada, nakita at naranasan ko ang mundo ng seguridad ng browser mula sa magkabilang panig ng barikada. Una, sa panahon ng aking paglilingkod bilang isang espesyalista sa pakikipagdigma sa impormasyon sa direktor ng IDF Intelligence, at pagkatapos ay sa aking karera bilang [...]

O Eshed - Nobyembre 11, 2022 Magbasa nang higit pa