סיכום שבועי בסייבר: 25 עד 31 ביולי
שבוע של תיקוני חירום: צ'ק פוינט, Cisco, Fortinet ו-Arista תיקנו חולשות שכבר מנוצלות, שתי קבוצות ריגול השתלטו על תיבות מייל בפתיחת הודעה, וגל פישינג המשיך לעקוף אימות דו-שלבי.
כל הכתבות של CyberNow בנושא ריגול סייבר — 45 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 5.
שבוע של תיקוני חירום: צ'ק פוינט, Cisco, Fortinet ו-Arista תיקנו חולשות שכבר מנוצלות, שתי קבוצות ריגול השתלטו על תיבות מייל בפתיחת הודעה, וגל פישינג המשיך לעקוף אימות דו-שלבי.
קספרסקי חשפה שלושה כלים חדשים של קבוצת הריגול האיראנית UNC1549, אותה קבוצה שתקפה בעבר חברות ביטחון בישראל. הפעם המחשב הנגוע לא רק מדליף מידע, אלא הופך לתחנת ממסר שדרכה התוקף נכנס אל תוך הרשת.
חוקרי Zscaler חשפו קמפיין ריגול נגד גופים ממשלתיים במזרח התיכון, שמשתמש בקובץ חתום של ASUS כדי להשתיל דלת אחורית. הפקודות עוברות דרך Telegram, כדי שהתעבורה תיראה תמימה לחלוטין.
חולשת XSS בשרתי הדואר Zimbra איפשרה לקבוצה רוסית להריץ קוד בדפדפן של הקורבן ברגע שהמייל נצפה, ולגנוב מיילים, סיסמאות וקודי אימות דו-שלבי בלי שום קליק. וגם מי שיחליף סיסמה עלול להישאר חשוף.
שרת שהתוקפים שכחו פתוח לרשת חשף את JadeProx, מבצע ריגול בחסות סין שמפעיל נוזקת טעינה חדשה בשם TriBack, מתחזה ל-Claude ולספקי אבטחה, ובאותה נשימה סורק את הקורבנות עם באגים שנסגרו כבר ב-2018.