ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
כל קישור בתוצאות החיפוש של גוגל עובר עכשיו דרך כתובת ביניים מקודדת בתוך google.com. גוגל אישרה את השינוי בסוף אוגוסט בלי לפרט נגד מה הוא מכוון, והעצה הנפוצה ביותר נגד פישינג, לבדוק לאן הקישור מוביל לפני הלחיצה, איבדה את המקור שלה.
חוקרי Socket מצאו שתוסף דפדפן פופולרי לחסימת פרסומות ב-Twitch מנתב את בקשות הווידאו דרך שרתים של שירות בוטים רוסי, ומצרף לכתובת את ה-token החי של המשתמש. עשרה ערוצים ברשימה קבועה פטורים מזה.
אחרי כל דליפה חוזר המשפט "הפרטים הוצעו למכירה ברשת האפלה", ורוב האנשים לא באמת יודעים על מה מדובר. הנה שלוש השכבות של האינטרנט, ולמה הצעד הנכון הוא בדיוק לא ללכת לחפש שם.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
משרד המשפטים האמריקני תפס את ערוצי הטלגרם של Xinbi Guarantee, שוק שבו עברייני רשת קנו אתרי השקעות מזויפים, פרטים גנובים וכלי דיפפייק, והקפיא 52.8 מיליון דולר בקריפטו. ההודעות שמגיעות לישראלים בוואטסאפ ובטלגרם הן הקצה הקמעונאי של אותה שרשרת.
מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.
רבולוט אישרה שמסרה מסמכי זיהוי ופרטי חשבון של לקוחות לגורם לא מורשה, אחרי שקיבלה בקשת מידע מזויפת שנשלחה מתוך תיבת דואר של רשות ממשלתית אמיתית. הבקשה עברה את כל בדיקות הזיהוי האוטומטיות, והזיוף התגלה רק כשהחברה פנתה לאותה רשות ושאלה.
חוקר של Unit 42 הראה שתוקף עם הרשאות root על node בקלאסטר Kubernetes יכול לשכנע את ה-agent המקומי שהוא workload אחר, ולקבל בשמו token חתום ותקף. אין כאן CVE ואין גרסה לעדכן: זו הנחת היסוד שכל מערכת זהויות למכונות בנויה עליה.
passkey הוא מפתח שנוצר אצלכם במכשיר ולא נשלח לאתר אף פעם, כך שאין ממנו מה לגנוב בדליפה ואין מה להקליד בעמוד מתחזה. מה שהתוקפים כן מנסים היום הוא לשכנע אתכם לרשום לחשבון מפתח נוסף, שלהם.
GitLab סגרה חולשה בציון CVSS של 10.0 שאיפשרה לפונה בלי חשבון לקרוא קבצים מהשרת דרך ה-API של הקומיטים, וביום שאחרי כבר הגיעו בדיקות לרשת המלכודות של watchTowr. CISA נתנה לגופי הממשל בארה"ב שלושה ימים לעדכן, ובאותה הוצאת גרסה נסגרה גם חולשה בציון 9.9 שתנאי הכניסה אליה הוא הרשאה לעוזר ה-AI של המוצר.