ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
גבר מאילינוי נידון ליותר משש שנות מאסר על פריצה ל-517 חשבונות סנאפצ'אט של נשים. הוא לא ניצל שום חולשה מתוחכמת. כל מה שהוא עשה היה לשלוח הודעה שהתחזתה לתמיכה ולבקש את קוד האימות. מי שמסר את הקוד, מסר את החשבון.
חוקרי Expel קשרו את הפריצה לרשות התעודות DigiCert לתת-קבוצה של ארגון הפשיעה הסיני GoldenEyeDog. התוקפים גנבו תעודות חתימת קוד אמיתיות וחתמו בהן אינפוסטילר, והפכו את שכבת האמון של החתימה הדיגיטלית לנשק.
דליפת מידע היא כשמסד הנתונים של שירות שנרשמתם אליו נגנב או נחשף. הנה מה זה אומר בפועל, ולמה דווקא הסיסמה שחזרתם עליה היא הסכנה הגדולה.
חוקרי Cisco Talos חשפו כלי גישה מרחוק שלא פותח אף חיבור רשת בעצמו. במקום זאת הוא מפעיל Chrome או Edge אמיתי ומבריח דרכו את תעבורת השליטה, כדי שכתובת השרת של התוקף לא תופיע לעולם בתעבורה.
השבוע שבו ה-AI הפך גם למשטח תקיפה: פרסומות מזויפות של Claude, סוכנים שהומלצו לרדת נוזקה, וסוכן אוטונומי שפרץ לחברה שהריצה אותו. לצד חולשות שכבר מנוצלות ודליפות ענק.
חוקרים חשפו גל אפליקציות אנדרואיד שמציפות את המסך בפרסומות מיד בתום כל שיחה. הסוד הוא הרשאה חזקה אחת שהמשתמשים מאשרים בלי לשים לב.
תוקפים קנו פרסומות בגוגל בינג שהובילו למתקין מזויף של Claude. במקום התוכנה, הקורבנות קיבלו נוזקה ששואבת סיסמאות, פרטי אשראי ועוגיות דפדפן.
רשת צ'יק-פיל-איי מדווחת שחשבונות לקוחות נפרצו, אבל המחשבים שלה כלל לא נפרצו. התוקפים פשוט ניסו סיסמאות שדלפו מאתרים אחרים, ולכן זו תזכורת לכל מי שחוזר על אותה סיסמה.
גוגל השיקה שחזור חשבון באמצעות סרטון סלפי: מקליטים את הפנים פעם אחת, ובעת נעילה מחוץ לחשבון מאמתים מולו סרטון חי. נוחות מול מידע ביומטרי שאי אפשר להחליף.
שרת שהתוקפים שכחו פתוח לרשת חשף את JadeProx, מבצע ריגול בחסות סין שמפעיל נוזקת טעינה חדשה בשם TriBack, מתחזה ל-Claude ולספקי אבטחה, ובאותה נשימה סורק את הקורבנות עם באגים שנסגרו כבר ב-2018.