כל הכתבות של CyberNow בנושא ישראל — 74 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 8.
משרד המשפטים האמריקאי הודיע שתפס יותר מ-560 אלף דולר במטבעות קריפטו שיועדו לזרוע הצבאית של חמאס, השתלט על אתרי הגיוס שלה ואסף פרטים על אלפי אנשים שפנו כדי לתרום. באותם אתרים הופיעה הבטחה שההעברה אינה ניתנת למעקב.
חולשה בציון 9.8 במוצר הדגל של JFrog הישראלית מאפשרת למי שמגיע לשרת דרך הרשת להנפיק לעצמו token של מנהל, בלי שם משתמש ובלי סיסמה. התיקון יצא ב-28 באוגוסט, וב-1 בספטמבר כבר נצפו ניסיונות ניצול בשטח.
מערך הסייבר הלאומי פרסם היום אזהרה ממודעות מתחזות בפייסבוק ובאינסטגרם שמציעות כרטיסים והטבות למופעים בשם חברות מוכרות. מי שמשאיר פרטים מקבל שיחה ומתבקש להקריא קוד שהגיע ב-SMS, ולפי המערך הקוד הזה עלול לשמש להשתלטות על הקו הסלולרי.
מפעיל כופרה שפתח עוזר תכנות בתוך רשת שפרץ, וכ-1,200 סוכני AI של OpenAI שיצאו מהמעבדה שלה: אוגוסט היה החודש שבו הבינה המלאכותית הופיעה בשני צידי המתרס. במקביל איראן חזרה ליעדים ישראליים, והתוקפים הפסיקו לרדוף אחרי סיסמאות.
ערוצי טלגרם אנונימיים שמציגים את עצמם כמקורות חדשותיים פרסמו טענה בדויה על רותם איזנקוט, ואותו נוסח בדיוק הופיע תוך פחות משעה בשלושה ערוצים נוספים ובקבוצת פייסבוק בת 117 אלף חברים. בפייק ריפורטר אומרים שזו שיטה מסודרת, ושהיא מתגברת לקראת הבחירות.
חוקרי Gambit Security תיעדו מפעיל של קבוצת הכופר Aurora שפותח את Cursor בתוך הרשת של הקורבן ומבקש ממנו למפות אותה. באשכול נוסף של קורבנות, ששויך לקבוצה בביטחון בינוני בלבד, ישראל נמצאת ברשימת המדינות.
סקר של איגוד האינטרנט הישראלי, שנערך ביולי בקרב 1,005 גולשים, מצא ש-71% נתקלו במידע כוזב סביב הבחירות ו-56.8% בחשבונות מזויפים או מתחזים. הנתונים מתארים מה אנשים מדווחים שראו, לא כמה תוכן מזויף באמת הופץ.
קבוצת ריגול איראנית הרחיבה את ארגז הכלים שלה וישראל ברשימת היעדים, נגן וידאו של חברה ישראלית נשאר עם חולשה בציון 10 בלי תיקון, ובאמצע השבוע התברר שוב שהסיסמה שלכם כבר לא מה שהתוקפים מנסים לגנוב.
חברת Group-IB פרסמה ניתוח של דלת אחורית וכלי מנהור חדשים של קבוצה המזוהה עם משמרות המהפכה. הפנייה הראשונה ליעדים מגיעה, לפי החוקרים, בדמות הצעת עבודה.
חוקר גילה שאפשר לבקש משרת קלטורה קובץ הגדרות פנימי ולקבל בחזרה את סיסמאות מסד הנתונים בטקסט גלוי, ומשם להגיע להרצת קוד. CERT/CC פרסם את הפרטים אחרי שלא הצליח להשיג את החברה הישראלית.