ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
שירות ה-VPN מדווח שגורם לא מזוהה הגיע לשרת בדיקות של צוותי הפיתוח, שנחשף החוצה בטעות אנוש. לפי החברה מידע על לקוחות לא היה שם, וכל מה שידוע עד כה מגיע ממנה בלבד.
חוקרי Gen Digital מצאו שתוכנת הקלט הסינית Sogou Input Method מריצה מנוע Chromium ממרץ 2020 בלי sandbox ובלי מדיניות same-origin, וכל מה שצריך כדי להגיע אליו הוא קישור אחד. קבוצת הריגול UNC3569 כבר ניצלה את זה בפועל כדי להשתיל דלת אחורית.
VPN מעביר את הגלישה שלכם דרך שרת של חברה אחרת ומסתיר מבעל הרשת לאן פניתם. הוא לא הופך אתכם לאנונימיים, והוא לא יעצור הונאה, נוזקה או דליפה אצל חברה שמסרתם לה פרטים.
חוקרי Wiz מצאו שתוקפים משרשרים שתי חולשות ב-JFrog Artifactory שאף אחת מהן לא דורגה קריטית, ומגיעים מבקשה לא מאומתת לחשבון מנהל בפחות מחמש דקות. שרת הבנייה רושם את הפעולות האלה על שם המשתמש האנונימי.
כתב אישום נגד מנהל אבטחת מידע ישראלי שלפי הטענה חדר ל-26 חברות, חבילת התיקונים הגדולה בתולדות מיקרוסופט, ושבוע שבו סוכני AI ניהלו קמפיין שלם נגד 440 שרתים.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
פרקליטות המדינה הגישה כתב אישום ב-11 סעיפים נגד מיכאל בר, בן 43 מאשקלון, ששימש CISO בחברה ישראלית. לפי הטענה הוא חדר ל-26 חברות, הפעיל מרחוק מצלמות מחשב בבתי עובדות, וכשמערך הסייבר פנה אליו כדי להזהיר את החברה שלו, השתמש במידע כדי לכתוב נוזקה שתחמוק מהבדיקה.
שתי חולשות בציון 9.8 בשערי האבטחה ובשרת הניהול של צ'ק פוינט עלולות לאפשר לתוקף לא מזוהה להריץ קוד על הציוד. החברה מצאה אותן בעצמה והתחילה להפיץ תיקון, אבל בפורום הלקוחות דיווחו כמה מנהלי רשת שהעדכון האוטומטי עדיין לא הגיע אליהם.
חוקרי Bitdefender מצאו שמסלול הגישה המוקדמת של חנות Google Play, שבו גוגל מבטלת דירוגים וביקורות, התמלא באפליקציות קזינו מחופשות ובאפליקציות שמבטיחות כסף. אחת מהן, חיקוי של GTA, עברה מיליון הורדות בלי ביקורת אחת.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.