ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
יוסי קראדי, ראש מערך הסייבר הלאומי, מדווח על כ-26,000 מתקפות סייבר נגד יעדים ישראליים בשנה החולפת, ומדגיש את הצורך בשיתוף פעולה הדוק יותר עם התעשייה.
חולשת אימות חסר במודול Oracle Payments מאפשרת השתלטות מרחוק ללא הזדהות; לפי דיווחים, תוקפים ניצלו אותה בזירה עוד לפני שפורסם קוד הדגמה פומבי.
ב-23 ביוני שובשו שירותי הכרטיסים בכמה מהבנקים הגדולים באיראן במתקפת סייבר. חלק מהמומחים מקשרים אותה לקבוצת Predatory Sparrow, המזוהה עם ישראל, דוגמה לעימות סייבר בין מדינות.
גוגל הוציאה עדכון חירום לדפדפן Chrome אחרי שפרצה חמורה נוצלה במתקפות אמיתיות. די בכניסה לאתר זדוני כדי להיפגע, כך מוודאים שהדפדפן מעודכן.
נוזקה בשם NFCShare מתפשטת כ"עדכון" מזויף לאפליקציות בנק, ומשכנעת את הקורבן להצמיד את כרטיס האשראי לטלפון, ואז קוראת את פרטיו דרך שבב ה-NFC.
קמפיין נוזקה בשם WeedHack מתחזה למודים, לצ'יטים ולתוספות ל-Minecraft, וגונב סיסמאות, חשבונות משחק וארנקי קריפטו. היעד המרכזי: בני נוער.
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.
העדכון החדש לאייפון סוגר יותר מ-60 פרצות אבטחה, בהן פרצה שיכולה להעניק לאפליקציה שליטה מלאה במכשיר. כך מעדכנים בקלות.
קבוצת תקיפה גנבה כתובות מייל, מיקומים והיסטוריית רכישות של כ-197 אלף לקוחות רשת האופנה Zara, לא ממערכות החברה עצמה, אלא מספק טכנולוגי חיצוני.
התקנה של התוכנה הפופולרית DAEMON Tools הורדה מהאתר הרשמי, נחתמה דיגיטלית, ובכל זאת התקינה במחשב דלת אחורית. אלפי מחשבים ב-100 מדינות נדבקו.