ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
סיגנל השלימה בגרסה 8.30 את פריסת הגיבוי המוצפן לאייפון, למחשב ולאנדרואיד, כולל גיבוי מקומי בלי הגבלת נפח. את הגיבוי פותחת מחרוזת אחת שנשמרת רק אצלכם, וזה גם מה שהופך אותה למטרה.
הפרקליטות הפדרלית במיזורי האשימה אזרח וייטנאמי בהלבנת כספים שהגיעו מהונאת השקעות. קורבן אחד העביר כ-16 מיליון דולר בקריפטו לפלטפורמה בשם Triangle, ולפי כתב האישום הארנקים שאליהם זרם הכסף קלטו יותר מ-53 מיליון דולר בשש שנים.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
תיקייה מסונכרנת בענן נראית כמו גיבוי, אבל היא מתעדכנת לפי המקור, כולל כשהמקור נמחק או הוצפן. כלל 3-2-1 הוא הדרך הפשוטה להחליט כמה עותקים צריך, על מה, ואיפה להחזיק אותם.
חוקר ב-Cycode הראה ששרת MCP זדוני יכול לגרום ל-SDK הרשמי של Anthropic לשלוח לו את ה-client secret, את קוד ההרשאה ואת מפתח ה-PKCE. עמוד ההתחברות שהמשתמש רואה הוא האמיתי לגמרי, ושלוש שכבות הגנה נפרדות אישרו את אותו נתון מזויף.
חברת המחקר UpGuard סרקה כ-300 אלף אתרים שבנויים על הפלטפורמה Supabase ומצאה יותר מ-16 אלף מסדי נתונים שמחזירים את תוכן הטבלאות לכל פונה. לא הייתה שם פריצה, רק הגדרה שאיש לא הדליק.
עדכון קטן לאייפון, לאייפד ולמק סוגר חולשה ברכיב שמצייר תמונות וקבצים על המסך. אפל מדווחת שהיא מודעת לניצול שלה בתקיפה ממוקדת, ולא מפרטת נגד מי.
אחרי כמעט ארבעה ימים של הקפאה, Bitget פתחה היום את משיכות הביטקוין ופרסמה לוח זמנים לשאר המטבעות. במקביל עלה הסכום שנגנב מ-351.6 ל-387.5 מיליון דולר, והבורסה מייחסת את המתקפה לקוריאה הצפונית.
חבר מושבעים בסנטה פה מצא את פייסבוק אחראית ליותר מ-43 מיליון הפרות של חוק הגנת הצרכן במדינה, על מה שאמרה בפומבי על ההגנה על הפרטיות ועל הטיפול שלה בפרשת Cambridge Analytica. את גובה הקנס יקבע שופט ב-1 באוקטובר.