כל הכתבות של CyberNow בנושא אבטחת מחשב — 73 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 7 מתוך 8.
בפורומים של Steam צצות תגובות שמציעות "תיקון" לתקלות במשחק: פתחו PowerShell והדביקו פקודה. מי שמציית מתקין במו ידיו כורה מטבעות שמשעבד את המחשב. השיטה נקראת ClickFix, והיא לא מוגבלת למשחקים.
תוקפים קנו פרסומות בגוגל בינג שהובילו למתקין מזויף של Claude. במקום התוכנה, הקורבנות קיבלו נוזקה ששואבת סיסמאות, פרטי אשראי ועוגיות דפדפן.
הנוזקה ClickLock לא מנצלת שום חולשה. היא נכנסת אחרי שהקורבן מדביק פקודה מאתר מזויף לתוך הטרמינל, ואז נועלת את המחשב בחלונות סיסמה חוזרים עד שמקלידים את הסיסמה האמיתית. משם נגנבים סיסמאות, מפתחות וארנקי קריפטו.
גרסה 150 של הדפדפן מתקנת שבע חולשות זיכרון, בהן שלוש קריטיות שנוגעות לצילום, לכרטיס המסך ולרכיב הרשת. עדיין אין עדות לניצול בשטח, וזו בדיוק הסיבה לעדכן היום ולא בעוד שבועיים.
חברת Zoom תיקנה חולשה קריטית באפליקציה למחשבי Windows, שאיפשרה לתוקף להשתלט על חשבון מרחוק בלי סיסמה. עדיין לא נוצלה בפועל, אבל מומלץ לעדכן.
חוקרים חשפו נוזקה בשם CrashStealer שמתחזה לכלי דיווח קריסות של אפל, עוברת את הגנות מערכת ההפעלה, וגונבת סיסמאות ומידע מהדפדפן. אפל כבר ביטלה את האישור שאיפשר לה לפעול.
גוגל ומיקרוסופט הסירו את התוסף ModHeader אחרי שחוקרים גילו בתוכו רכיב נסתר שאסף אילו אתרים המשתמש מבקר בהם. הפרשה ממחישה עד כמה תוספי דפדפן, גם פופולריים, יכולים לפעול נגדכם.
אתר מתחזה שנראה כמעט כמו האתר הרשמי הפיץ גרסה נגועה של תוכנת הכיווץ 7-Zip, והפך את מחשבי הקורבנות לצינור שדרכו מנתבים עבריינים את הפעילות שלהם.
קמפיין נוזקה בשם WeedHack מתחזה למודים, לצ'יטים ולתוספות ל-Minecraft, וגונב סיסמאות, חשבונות משחק וארנקי קריפטו. היעד המרכזי: בני נוער.
התקנה של התוכנה הפופולרית DAEMON Tools הורדה מהאתר הרשמי, נחתמה דיגיטלית, ובכל זאת התקינה במחשב דלת אחורית. אלפי מחשבים ב-100 מדינות נדבקו.