ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי Wiz הראו איך שאילתה למסד נתונים גרפי שהתוקף עצמו הקים מובילה עד למפתח־על ברמת הפלטפורמה, שאיתו אפשר לקרוא מסדי נתונים של ארגונים אחרים לגמרי. מיקרוסופט תיקנה, אבל הסיפור מלמד משהו על הגבול שבין לקוחות בענן.
רוב ההונאות הגדולות לא מתחילות בפריצה טכנית אלא בשיחת טלפון או הודעה שגורמת לכם לפתוח את הדלת בעצמכם. זה השם של השיטה, ואלה הסימנים שמסגירים אותה.
תוקף דובר סינית חיווט מודל שפה ל-framework התקפי והריץ מתקפות מקצה לקצה בלי יד אדם. שרת קבצים שנפתח בטעות חשף את כל האופרציה, כולל הלוגים של המכונה שתוקפת לבד.
שבוע של תיקוני חירום: צ'ק פוינט, Cisco, Fortinet ו-Arista תיקנו חולשות שכבר מנוצלות, שתי קבוצות ריגול השתלטו על תיבות מייל בפתיחת הודעה, וגל פישינג המשיך לעקוף אימות דו-שלבי.
שיחת טלפון אחת לעובד, שהתחזה לתמיכה הפנימית, נתנה לתוקפים גישה למערכות של ענקית הבריאות אבוט. קבוצת ShinyHunters טוענת ל-30 מיליון רשומות, אבל המספר מגיע מהתוקפים ולא אומת.
קמפיין חדש למשתמשי Mac מציג מסך 'עדכון מערכת' מזויף שמבקש להדביק שורה אחת ב-Terminal. מי שמציית מתקין נוזקה שסורקת דפדפנים ומחפשת 157 סוגי ארנקי קריפטו.
אף אחד לא "פרץ" לרשת המזון האמריקאית. תוקפים פשוט הזינו סיסמאות נכונות, אותן שהלקוחות השתמשו בהן גם באתר אחר שדלף פעם. השיטה עובדת על כל אפליקציה שבה חזרתם על אותה סיסמה, כולל כאלה שאתם משתמשים בהן בישראל.
חוקר הראה שאפשר להחביא הוראות בטקסט לבן על רקע לבן בתוך מסמך Word, ועוזר ה-AI של אופיס מבצע אותן כאילו אתם ביקשתם. במקרה שהוצג המסמך אף שתל את אותה הוראה נסתרת במסמך החדש שנוצר, כדי להמשיך ולהתפשט.
קבוצת ריגול רוסית מנצלת חולשה ב-Outlook Web Access כדי להשתיל נוזקה שרצה כולה בתוך הדפדפן, בלי קובץ ובלי תהליך במחשב. הדרך שבה היא משיגה גישה קבועה לתיבה שורדת גם החלפת סיסמה וגם פירמוט של המכשיר.
החולשה קיבלה ציון CVSS צנוע של 5.3, אבל היא כבר ברשימת המנוצלות בפועל של CISA ו-Cisco מדרגת אותה כגבוהה. הסיפור הוא בדיוק הפער: חשבון עם סיסמה קבועה שמוטמעת בכל התקנה של מערכת שמנהלת את כל חומות האש של הארגון.