ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
מסד נתונים של פלטפורמת המשימות Paidwork הודלף לרשת עם פרטים של יותר מ-23 מיליון משתמשים, בהם שמות, כתובות ומספרי חשבון בנק. גם מי שנרשם פעם אחת כדאי שיבדוק.
מתקפה חדשה בשם GhostPairing מנצלת את האפשרות לחבר לוואטסאפ מכשיר נוסף, ומשתילה לתוקף עותק חי של השיחות שלכם בלי לגנוב סיסמה. כך מזהים את זה בזמן.
גרסה 150 של הדפדפן מתקנת שבע חולשות זיכרון, בהן שלוש קריטיות שנוגעות לצילום, לכרטיס המסך ולרכיב הרשת. עדיין אין עדות לניצול בשטח, וזו בדיוק הסיבה לעדכן היום ולא בעוד שבועיים.
שני שירותי המודיעין ההולנדיים פרסמו התראה לפיה גורם רוסי סורק את הרשת ומתחבר למצלמות שנשארו עם סיסמת היצרן. אותו כשל בסיסי בדיוק קיים גם במצלמת הכניסה שלכם.
כופרה היא תוכנה זדונית שנועלת את הקבצים שלכם ודורשת תשלום על המפתח. הסבר על איך היא נכנסת, למה התוקפים היום גם גונבים את המידע לפני שהם מצפינים אותו, ומה באמת עוזר.
הפלטפורמה שעליה יושבים רוב מודלי ה-AI הפתוחים בעולם חשפה פריצה שהורצה מקצה לקצה בידי מערכת סוכנים אוטונומית, אלפי פעולות מנחיל של sandbox-ים. בדרך התברר גם שהמודלים המסחריים סירבו לסייע לצוות התגובה לאירוע.
חוקר אבטחה גילה שהגדרה שגויה בענן של SharkNinja מאפשרת למי שחילץ תעודה משואב אחד לשלוט בשואבים אחרים באותו אזור, לצפות במצלמה שלהם ולחלץ את סיסמת הרשת הביתית. החברה קיבלה את הדיווח במרץ ועדיין לא תיקנה.
ההונאה מתחילה בהודעה על חיוב חשוד וממשיכה בשיחת וידאו לא צפויה. בזמן שיתוף המסך התוקף רואה את פרטי האימות והקודים שאתם מקלידים, בלי להשתיל שום נוזקה במכשיר.
מתג חדש באפליקציית Samsung Health ביקש הסכמה לאימון בינה מלאכותית, והזהיר שמי שיסרב יאבד את נתוני הבריאות שלו. אחרי גל תלונות סמסונג הבהירה שזו לא המדיניות. הנה איך בודקים מה מסומן אצלכם.
חוקרי Expel ייחסו את הפריצה ל-DigiCert מאפריל לתת-קבוצה סינית שמפיצה קבצים שמתחזים לצילומי מסך. הנוזקה שהגיעה כך למחשב של נציג תמיכה אחד אפשרה לתוקפים לחתום נוזקות בחתימה דיגיטלית תקפה.