ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
מיקרוסופט פרסמה ממצאים על קמפיינים שמפיצים במייל מתקין חוקי וחתום של כלי ניהול מרחוק בשם MSP360, תחת שמות קבצים שמתחזים לזום, לאדובי ולהזמנות לאירועים. מי שהריץ אותו קיבל שני ערוצי שליטה מרחוק על המחשב.
חולשה בשירות הניהול דרך הדפדפן ב-RouterOS מאפשרת לתוקף לא מזוהה להשתלט על הנתב בבקשת HTTP בודדת. CISA נותנת לה ציון 9.8, MikroTik עצמה טרם פרסמה הודעת אבטחה, וההתראה עצמה מבלבלת לגבי הגרסה שמתקנת.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
חמש חולשות תוקנו בגרסה 15.82 של TeamViewer. החמורה שבהן נתנה למי שכבר מחובר אליכם בהרשאה מוגבלת לשנות את ההגדרות שחוסמות אותו ולעשות דברים שסירבתם להם, כולל הרצת קוד. החברה אומרת שאינה מכירה ניצול בפועל.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
פעם הסכנה ברשת של בית הקפה הייתה מי שמאזין לאוויר, והמנעול הקטן בדפדפן סגר את זה כמעט לגמרי. מה שנשאר פתוח הוא הרשת עצמה: העמוד שהיא פותחת לכם, הטופס שמילאתם בכניסה, והשם שהטלפון ממשיך לזכור.
חוקרי VUSec הראו שמעבדים מודרניים מסנכרנים את הקוד אחרי שינוי בזמן ריצה, אבל לא מנקים את תחזיות הקפיצה הישנות. בתוך מהדר JIT זה מספיק כדי לחלץ את ה-hash של סיסמת root בקצב שמונה בייטים בשנייה, מתוכנית בלי שום הרשאה מיוחדת.
רשות הסייבר הצרפתית פרסמה את התחקיר על הפריצה לרשות המסים: סיסמאות של עובדים נגנבו מהמחשבים הפרטיים שלהם, הפורטלים ביקשו סיסמה בלבד, ואף אחד לא זיהה את הגניבה עד שהתוקף סיפר עליה בפורום.
סיגנל השלימה בגרסה 8.30 את פריסת הגיבוי המוצפן לאייפון, למחשב ולאנדרואיד, כולל גיבוי מקומי בלי הגבלת נפח. את הגיבוי פותחת מחרוזת אחת שנשמרת רק אצלכם, וזה גם מה שהופך אותה למטרה.
הפרקליטות הפדרלית במיזורי האשימה אזרח וייטנאמי בהלבנת כספים שהגיעו מהונאת השקעות. קורבן אחד העביר כ-16 מיליון דולר בקריפטו לפלטפורמה בשם Triangle, ולפי כתב האישום הארנקים שאליהם זרם הכסף קלטו יותר מ-53 מיליון דולר בשש שנים.