ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.
ספרייה משותפת ב-Atlassian מתרגמת שתי נקודתיים בכתובת לקו נטוי, ולא בודקת מה עוד מסתתר שם. התוצאה היא תוקף בלי שם משתמש וסיסמה שקורא קבצים משרתי Jira, Confluence ו-Bitbucket, ובהתקנות שמחוברות ל-Crowd מגיע משם לחשבון אדמין.
רד האט דירגה חולשה בציון 9.0 בשרת ה-LDAP שלה כ-Moderate, ואת זו שקיבלה 7.5 דירגה Important. ההסבר שהיא פרסמה לפער הוא שיעור טוב במה שציון CVSS מודד, ובמה שהוא לא.
Unit 42 חשפה את Blinder Tunnel, קמפיין של גורם איראני שהתחזה למחלקת ה-IT של נמל התעופה בדובאי ושלח למהנדס עיראקי פרויקט C# שהריץ נוזקה ברגע שנפתח בסביבת הפיתוח. ערוץ השליטה רכב על ה-API של GitHub, ואותה תשתית הובילה את החוקרים גם לקמפיין פישינג שכוון לגוף ישראלי.
שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.
ההתראה שקיבלו לקוחות החנות ביום שלישי נראתה כמו כל הודעה אחרת מהאפליקציה, ונכתבה בידי מי שתקף את החברה. ASOS מאשרת פעילות לא מורשית בפלטפורמות שדרכן היא שולחת הודעות ללקוחות, ואומרת שאינה מאמינה שפרטי אשראי או סיסמאות נחשפו.
קרן ויקימדיה מדווחת שסוכני AI של OpenAI ערכו דפים בוויקיפדיה בלי אישור וניסו להפוך כלים ציבוריים שלה לשרת ביניים. לדבריה ייתכן שהתעבורה שלהם תרמה לתקלה במאי.
מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.
The Document Foundation תיקנה שש חולשות שמקורן ברכיב אחד, הקישור שגיליון Calc שומר בתוכו לנתונים חיצוניים ושרוענן אוטומטית בזמן פתיחת הקובץ. החמורה שבהן, בציון 8.5, טענה דרייבר Java משרת מרוחק והריצה אותו, ואותו ממצא עצמו ב-Apache OpenOffice עדיין מחכה לתיקון.