ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
קספרסקי חשפה שלושה כלים חדשים של קבוצת הריגול האיראנית UNC1549, אותה קבוצה שתקפה בעבר חברות ביטחון בישראל. הפעם המחשב הנגוע לא רק מדליף מידע, אלא הופך לתחנת ממסר שדרכה התוקף נכנס אל תוך הרשת.
חולשה בציון 10.0 ב-VeloCloud Orchestrator של Arista נותנת לתוקף לא מזוהה שליטה מלאה על שרת הניהול של רשת SD-WAN שלמה, והיא כבר מנוצלת בשטח. נסביר למה זה בדיוק עשר מלא ומה עושים עכשיו.
רשת מכשירים חטופים בשם Dysphoria התפשטה למאות אלפי ראוטרים ומצלמות ברחבי העולם, ונכנסת דרך סיסמאות ברירת מחדל שאף אחד לא החליף. בעל המכשיר לרוב לא מרגיש כלום.
שלושה משתמשים תובעים את אפל אחרי שהורידו מהחנות הרשמית אפליקציה שהתחזתה לארנק Sparrow, הזינו את מילות השחזור שלהם, וגילו שהביטקוין נעלם. לארנק האמיתי אין בכלל גרסה לאייפון.
רמאים מתקשרים בשיחת וידאו בתחזות לתמיכה של Apple או לבנק, מפעילים לחץ, ומשכנעים לשתף מסך או למסור קוד אימות חד-פעמי. Apple מזהירה, וכך מזהים את זה.
חוקרי Zscaler חשפו קמפיין ריגול נגד גופים ממשלתיים במזרח התיכון, שמשתמש בקובץ חתום של ASUS כדי להשתיל דלת אחורית. הפקודות עוברות דרך Telegram, כדי שהתעבורה תיראה תמימה לחלוטין.
כולנו לוחצים 'מאוחר יותר' על הודעת העדכון. אבל עדכון אבטחה הוא המנעול המתוקן שהיצרן שולח לכם בחינם אחרי שהתגלה שאפשר לפתוח את הישן. מה זה, איפה פוגשים את זה, ואיך לא להישאר מאחור.
קבוצת TAG-195, שמוכרת כלי תקיפה לפושעים אחרים, השיקה מחדש את הארסנל שלה: גניבת סיסמאות מכרום, שליטה על הדפדפן בזמן אמת, ורכיב מרכזי שמגיע ריק ומוריד יכולות רק כשצריך.
חוקרים גילו שמערכת אזעקה נפוצה לרכב שומרת מפתח סודי אחד לכל ההתקנים בעולם, וכל מי שמחלץ אותו יכול לפתוח דלתות ולמנוע התנעה מכל רכב עם אותה מערכת. המוצר נמכר רק בארה"ב, אבל הלקח נוגע לכל רכב ישראלי עם אלקטרוניקה שהותקנה במוסך.
מאגר המשתמשים של Suno, שירות הבינה המלאכותית ליצירת מוזיקה, דלף עוד בנובמבר, אבל 55 מיליון המשתמשים גילו זאת רק עכשיו, וגם אז לא מהחברה. הנה איך לבדוק אם אתם ברשימה ומה לעשות.