ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקר אבטחה גילה שהגדרה שגויה בענן של SharkNinja מאפשרת למי שחילץ תעודה משואב אחד לשלוט בשואבים אחרים באותו אזור, לצפות במצלמה שלהם ולחלץ את סיסמת הרשת הביתית. החברה קיבלה את הדיווח במרץ ועדיין לא תיקנה.
ההונאה מתחילה בהודעה על חיוב חשוד וממשיכה בשיחת וידאו לא צפויה. בזמן שיתוף המסך התוקף רואה את פרטי האימות והקודים שאתם מקלידים, בלי להשתיל שום נוזקה במכשיר.
מתג חדש באפליקציית Samsung Health ביקש הסכמה לאימון בינה מלאכותית, והזהיר שמי שיסרב יאבד את נתוני הבריאות שלו. אחרי גל תלונות סמסונג הבהירה שזו לא המדיניות. הנה איך בודקים מה מסומן אצלכם.
חוקרי Expel ייחסו את הפריצה ל-DigiCert מאפריל לתת-קבוצה סינית שמפיצה קבצים שמתחזים לצילומי מסך. הנוזקה שהגיעה כך למחשב של נציג תמיכה אחד אפשרה לתוקפים לחתום נוזקות בחתימה דיגיטלית תקפה.
פישינג הוא ניסיון להוציא מכם סיסמאות ופרטי אשראי בעזרת הודעה שמתחזה לגורם אמין. זו שיטת התקיפה הנפוצה ביותר נגד אנשים פרטיים, וקל יותר לזהות אותה ממה שנדמה.
חוקרי XLab פרסמו ניתוח של בוטנט חדש שכתוב ב-Go ומכוון במפורש לתשתיות בינה מלאכותית. לוח הבקרה של המפעיל מתהדר ב-3,811 מפתחות AWS ייחודיים שנאספו ממכונות שנפרצו.
חוקרי Elastic חשפו קמפיין שמיוחס לתוקפים מצפון קוריאה, שבו מועמדים למשרות בהייטק מתבקשים להריץ פרויקט קוד כחלק ממבחן קבלה. הפרויקט עובד כרגיל, ובמקביל גונב סיסמאות, ארנקי קריפטו וקבצים מהמחשב.
תוכנת הכיווץ החינמית שמותקנת על מיליוני מחשבים תוקנה בגרסה 26.02, אחרי שהתגלתה בה חולשה שמאפשרת לתוקף להריץ קוד על המחשב ברגע שפותחים קובץ שהוא הכין. 7-Zip לא מתעדכנת לבד, ולכן העדכון תלוי בכם.
בית משפט בלונדון גזר מאסר על שני צעירים שחדרו לרשת של רשות התחבורה העירונית. הם לא ניצלו שום חולשה טכנית, אלא התקשרו למוקד התמיכה והתחזו לעובד.
התובעים הכלליים של 42 מדינות בארצות הברית סגרו פשרה עם חברת הבדיקות הגנטיות, אחרי שתוקפים נכנסו לחשבונות לקוחות בלי לפרוץ שום דבר. הם פשוט ניסו סיסמאות שדלפו מאתרים אחרים.