כל הכתבות של CyberNow בנושא קניות אונליין — 18 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מערך הסייבר הלאומי פרסם רשימת המלצות לקנייה בטוחה ברשת, ובמרכזה טענה אחת: הבינה המלאכותית עוזרת גם למי שבונה חנות מתחזה. מה בודקים לפני ששולחים מספר כרטיס, ולמה דווקא נובמבר הוא העונה של הודעות המשלוחים המזויפות.
Revolve דיווחה לרשות ניירות הערך האמריקאית שתוקפים נכנסו לכמה ממערכותיה ושלפו באמצעים אוטומטיים שמות, פרטי קשר, מספרי כרטיסי אשראי ותאריכי תוקף של לקוחות שבחרו לשמור את הכרטיס בחשבון החנות. בטקסס לבדה דווחו 127,200 נפגעים.
לקוח באינדונזיה פתח ארנק Trezor Safe 5 שקנה מהמפיץ CryptoBilis וגילה בתוכו לוח עם מודול סלולרי ואנטנה. היצרן עוד לא בדק את המכשיר במעבדה, אבל כבר קורא לכל מי שקנה דרך אותו מפיץ מאז מרץ להעביר את הכסף לארנק חדש.
חברת האבטחה ההולנדית Sansec עוקבת מאז יולי 2025 אחרי קמפיין ששותל קוד בחנויות Magento, ושמחזיר מטען רק למי שנראה כמו אדם שבא לקנות. מה הוא מגיש בסוף, גם סאנסק עדיין לא יודעת.
הנציבות האירופית פתחה הליך פורמלי נגד Booking.com, ובין היתר תבדוק אם הדרך שבה האתר משתף פרטי הזמנות עם בתי המלון היא זו שמאפשרת לתוקפים לשלוח הודעות פישינג שנראות אמיתיות. מערך הסייבר הלאומי הזהיר מהתרחיש הזה בדיוק בספטמבר.
חוקר נורווגי מצא יותר מ-20 לוחות בקרה של מערכות פריצה מבוססות סוכני AI שהמפעילים השאירו פתוחים לאינטרנט בלי סיסמה, וקרא את עבודתם בזמן אמת. פריצה מוצלחת ארכה בממוצע פחות מ-23 שעות ועלתה, לפי אומדן גס, כ-50 דולר.
צוות האבטחה של Ledger אישר איך השתל עובד: רכיב נפרד שמזהה את המסך שמציג את 24 מילות השחזור, מפענח אותן ושולח ברשת הסלולרית. בדיקת התקינות של הארנק לא רואה אותו, כי הוא לא נוגע בתוכנה.
Ledger אישרה שבאחד המכשירים של לקוחות שדיווחו על גניבה נמצא שתל חומרה לא מאושר, וכל המקרים המאומתים עד כה עוברים דרך מפיץ אחד בדרום-מזרח אסיה. הערכות הגניבה, 86 עד 93 מיליון דולר, מגיעות מחוקרי בלוקצ'יין ולא מהחברה.
ההתראה שקיבלו לקוחות החנות ביום שלישי נראתה כמו כל הודעה אחרת מהאפליקציה, ונכתבה בידי מי שתקף את החברה. ASOS מאשרת פעילות לא מורשית בפלטפורמות שדרכן היא שולחת הודעות ללקוחות, ואומרת שאינה מאמינה שפרטי אשראי או סיסמאות נחשפו.
עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.