פושעי סייבר משתמשים בדומיינים מהימנים של גוגל כדי להפיץ נוזקות
מתקפת סייבר חדשה הופכת אתרי מסחר אלקטרוני מהימנים למלכודות דיוג, ללא ידיעת בעלי האתרים או המפרסמים. פושעי סייבר מנצלים אינטגרציות עם ממשקי API של גוגל, במיוחד באמצעות קריאות JSONP (JSON with Padding), כדי להחדיר נוזקות לחנויות מקוונות לגיטימיות. נוזקות אלו פועלות באופן חשאי ומפנות קונים תמימים לדפי תשלום מזויפים, שם הם חושפים את פרטי כרטיס […]
הספקים שלך הם הדלת האחורית של ההאקרים; כך תסגור אותה לפני שיהיה מאוחר מדי
תוקפים אתכם דרך ספק המשנה, הדרך החדשה לחדור לארגונים ב2025 לא צריך לפרוץ את הדלת הראשית כדי לחדור לארגון. מספיק למצוא את הספק הלא מאובטח בשרשרת האספקה שלך. מתקפות סייבר דרך צדדים שלישיים הפכו לכלי נשק עיקרי של קבוצות תקיפה מתקדמות, והנזק? עצום, מתמשך, ולעיתים בלתי הפיך. מתקפת שרשרת אספקה: לא תרחיש אלא מציאות במאי […]
פרצת נתונים של Effortel חושפת מידע אישי של 70,000 לקוחות בלגיים
פרצת נתונים בחברת Effortel – ספקית רשתות וירטואליות ניידות (MVNE), חשפה את המידע האישי של 70,000 לקוחות בשלושה מפעילי רשתות וירטואליות ניידות (MVNO) בלגיים. בין המפעילים שנפגעו נמצאות Carrefour Mobile, Neibo ו- Undo. הפרצה התרחשה במהלך בדיקות ליישום מערכת מסד נתונים מרכזית שנועדה לשלב נתוני לקוחות עבור שירותי חירום. במהלך תהליך זה, נוצרו קבצי בדיקה […]
מתקפת סייבר על מחלבת הענק Arla Foods בגרמניה
ענקית החלב Arla Foods דיווחה כי המפעל שלה בגרמניה נפגע ממתקפת סייבר. המחלבה – הבעלים של Lurpak and Castello פרסמה כי פעילות חשודה פגעה ברשת ה- IT של הקואופרטיב במפעלו בעיירה הגרמנית Upahl וכי בשל אמצעי האבטחה שיושמו כתוצאה מהמתקפה, הייצור נפגע: "מומחי הייצור וה- IT שלנו עובדים במרץ כדי לחדש את הפעילות הרגילה וכעת […]
הטעיות סייבר שהטכנאי שלכם לא יראה, אבל אנחנו כן
בין טכנאי מחשבים למומחה סייבר יש הבדל של עולם אם יש לכם איש IT או טכנאי מחשבים בארגון, זה מצוין. אבל אל תתבלבלו; הם לא אנשי סייבר. זה כמו להחזיק מכונאי רכב ולהניח שהוא גם נהג מרוצים.הטעיות סייבר הפכו להיות מתוחכמות, שקטות, ואפילו חוקיות למראית עין. התוקפים לא שוברים את הדלת, הם נכנסים דרך החלון […]
ה- FBI מזהיר כי פושעי סייבר מנצלים נתבים ישנים שהגיעו לסוף חייהם
לטענת ה- FBI חודרות קבוצת פשיעת הסייבר "5Socks" ו- "Anyproxy" לנתבים מיושנים של Linksys, Cisco ו- Cradlepoint ומחדירות אליהן נוזקות. לאחר הפגיעה בהם, מתווספים נתבים אלו לרשתות בוט פרוקסי ביתיות המסתירות את מקורות התוקפים כדי שאלו יוכלו לעסוק בפעילות זדונית או להפעיל מתקפות כופרה. ה- FBI ממליץ להחליף את הנתבים הישנים הללו באופן מיידי, או […]
יצרנית הפלדה הגדולה ביותר בארה"ב השביתה את הייצור בעקבות פריצה לשרתי החברה
במסמך שהוגש לרשות ניירות הערך האמריקאית על ידי Nucor – יצרנית הפלדה הגדולה ביותר בארה"ב, דיווחה החברה כי חלק ממפעליה הושבתו בזמן שחברת אבטחת מידע חיצונית חוקרת מתקפת סייבר נגד מערכות טכנולוגיית מידע מסוימות של החברה, מבלי לציין אילו מהן. רשויות אכיפת החוק נקראו גם הן לסייע. במסמך נכתב: "נכון למועד הגשת הבקשה עצרה החברה […]
גוגל תפעיל בינה מלאכותית כדי לסכל הונאות סייבר בכרום ובאנדרואיד
גוגל החלה לשלב את Gemini Nano – מודל ה- AI שלה, בגרסה העדכנית ביותר של דפדפן Chrome כדי להילחם בספאם מקוון, הונאות סייבר ומתקפות דיוג. עם שחרור הגרסה העדכנית ביותר של דפדפן Chrome, הודיעה גוגל שהיא תפעיל בינה מלאכותית כשכבת הגנה נוספת, במצב ההגנה המשופרת של שירות הגלישה הבטוחה בגרסת הדפדפן החדשה. מצב ההגנה המשופרת […]
דלף מידע לקוחות מבית האופנה הצרפתי כריסטיאן דיור
בית האופנה הצרפתי כריסטיאן דיור הודיע לחלק מלקוחותיו באמצעות הודעת טקסט על פרצת נתונים אשר כללה גישה בלתי מורשית לחלק ממידע הלקוחות שלו. על פי ההודעה, גילתה דיור ב- 7 במאי כי גורמים חיצוניים השיגו גישה לנתוני לקוחות מסוימים המוחזקים על ידי המותג. המידע שהודלף כולל שמות לקוחות, מגדר, מספרי טלפון, כתובות דוא"ל, כתובות מגורים, […]
גוגל תשלם 1.375 מיליארד דולר בגין הפרת פרטיות מידע
גוגל הסכימה להסדר בסך 1.375 מיליארד דולר עם מדינת טקסס בגין תביעה משנת 2022 בה נטען כי גוגל אספה והשתמשה במידע ביומטרי של מיליוני תושבי טקסס מבלי לקבל את הסכמתם כדין. משרדו של התובע הכללי של טקסס – קן פקסטון, הודיע על הסכם הפשרה, אותו כינה ניצחון היסטורי עבור המדינה וכן, ציין כי זהו הפיצוי הגבוה […]