וואטסאפ מוסיפה אזהרות בטיחות: כך תזהו נוכלים ומספרים לא מוכרים
וואטסאפ, האפליקציה שכמעט כל ישראלי משתמש בה, מתחילה להציג אזהרות בטיחות חדשות שנועדו לעצור נוכלים. השינוי הבולט: כשמתחילים שיחה עם מספר שאינו שמור אצלכם באנשי ה
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
וואטסאפ, האפליקציה שכמעט כל ישראלי משתמש בה, מתחילה להציג אזהרות בטיחות חדשות שנועדו לעצור נוכלים. השינוי הבולט: כשמתחילים שיחה עם מספר שאינו שמור אצלכם באנשי ה
נאייקס (Nayax) היא אחת מחברות התשלומים הישראליות הגדולות, והמסופים שלה פזורים בכל מקום (מכונות ממכר אוטומטיות, חניונים, מכבסות שירות-עצמי ודוכנים) כשהם מעבדים
גוגל מזהירה שהפישינג עובר לערוצים שאתם סומכים עליהם, הזמנות ביומן גוגל וקודי QR. כך מזהים את השיטות החדשות ומתגוננים מפניהן.
עלון האבטחה החודשי של אנדרואיד סוגר 57 פרצות בטלפוני גלקסי, חמש מהן קריטיות. הפעולה הנדרשת מכם פשוטה, להיכנס להגדרות ולהתקין את העדכון.
חוקרים חשפו "שירות השכרה" של תוכנת ריגול לאנדרואיד בשם RedWing, מסך התחברות מזויף שקופץ מעל אפליקציית הבנק, וגם הפניית שיחות סמויה שחוטפת קודי אימות. כך מגינים על הטלפון.
מערך הסייבר וחברות אבטחה מזהירים מגל הודעות מזויפות בשם כביש 6 על "חוב" של כמה שקלים, קישור שמוביל לאתר מתחזה שגונב פרטי אשראי. גם סגן ראש עיריית תל אביב לשעבר נפל בפח.
חולשת בקרת-גישה קריטית באפליקציית UniFi Connect של יוביקיטי מאפשרת לתוקף ברשת להריץ פקודות על המכשיר המארח; מעל 100 אלף מופעים חשופים מזוהים כיום ברשת.
חולשת Use-After-Free בליבת לינוקס ששרדה כמעט חמש עשרה שנה מאפשרת לכל משתמש מקומי לקבל הרשאות root ואף לפרוץ מתוך קונטיינרים; קוד ניצול פומבי ואמין כבר פורסם.
חברת Sysdig חושפת מתקפת כופרה שבה סוכן LLM אוטונומי ביצע לבדו סיור, גניבת אישורים, תנועה רוחבית והצפנה, והתאושש מכשלים בזמן אמת כמו תוקף אנושי.
צ'ק פוינט חושפת תשתית C2 מודולרית חדשה בשימוש קבוצה בשם Cavern Manticore, המשויכת למודיעין האיראני ותוקפת ארגוני ממשל ו-IT ישראליים תוך התחזות לתוכנות ניהול מרחוק.