איך לזהות ולחסום ניסיונות פישינג מתוחכמים עוד לפני שהעובדים פותחים את המייל
אם אתם עדיין מדמיינים מייל מאיזה נסיך ניגרי עם בקשה להעברת כספים, אתם חיים ב-2005. הפישינג של היום הוא מדויק, חכם, לפעמים בלתי ניתן לזיהוי גם על ידי עין מיומנת. העובדים שלכם הם קו ההגנה האחרון, אבל מי ששם עליהם את כל האחריות, פשוט מהמר על גורל הארגון. אז איך עוצרים את הפישינג המתוחכם של […]
חברת שירותי מעקב ביצעה מתקפת SS7 כדי לעקוב אחר מיקומי טלפונים
מערכת (SS7) Signaling System הינה ארכיטקטורה לתמיכה בפונקציות יצירת שיחות, חיוב, ניתוב וחילופי מידע של רשת טלפונים ציבורית. עקב בעיות אבטחה סביב SS7, יכולים פושעי סייבר להשתמש בארכיטקטורה זו על מנת ליירט שיחות והודעות טקסט, למנוע קבלת שיחות טלפון והודעות טקסט וכן, לעקוב אחר מיקום הטלפון בזמן אמת. חוקרי סייבר בחברת Enea – חברת אבטחת […]
דלף מידע של 6.5 מיליון לקוחות הקמעונאית הבריטית Co-op
מנכ"לית קמעונאית הענק קואופ בריטניה אישרה כי מידע אישי של 6.5 מיליון חבריה נגנב במתקפת סייבר באפריל: "אני הרוסה מכך שהמידע נגנב. אני הרוסה גם מההשפעה שהייתה לזה על עמיתינו", אמרה שירין חורי-חק ל-BBC Breakfast בראיון הציבורי הראשון שלה מאז דלף המידע והוסיפה: "לא נגנבו נתונים פיננסיים, לא נתוני עסקאות, אבל היו שמות, כתובות ופרטי […]
האקר עם ChatGPT? הסיוט החדש של עסקים
כשהבינה המלאכותית פועלת נגדך במשך שנים שמענו על בינה מלאכותית ככלי להעצמה, חיזוי איומים, אוטומציה של תגובות, סינון תעבורה. אבל עכשיו, ב-2025, העולם מתעורר למציאות חדשה: אותם כלים שנועדו להגן עליכם משמשים את התוקפים נגדך. ובמרכז הסיפור הזה: מודלים כמו ChatGPT. לא, הוא לא "פורץ" בעצמו. אבל האקרים, כולל כאלה עם אפס רקע טכני, משתמשים […]
דלף מידע בחברת תשלומי שירותים רפואיים חשפה מידע אישי ובריאותי של 5.4 מיליון איש בארה"ב
דלף מידע בחברת תשלום עבור שירותים רפואיים Episource, חשפה את המידע האישי והבריאותי של למעלה מ- 5.4 מיליון איש ברחבי ארה"ב. פריצת הסייבר, שהתגלתה ב- 6 בפברואר 2025, איפשרה לפושעי הסייבר להשיג גישה ולגנוב קבצים המכילים מידע רגיש. חקירה פנימית מצאה כי פושעי הסייבר שהו בתוך מערכות המחשוב של החברה במשך כ- 10 ימים, בין […]
הונאת סייבר של בעלי חיות מחמד בבריטניה
בעלי חיות מחמד בבריטניה מקבלים הודעות הונאה משכנעות בדוא"ל הדורשות חידוש רישום שבב חיות המחמד ונראה שמקור הבעיה עמוק יותר מסתם ספאם: חקירה שנערכה לאחרונה על ידי Pen Test Partners חשפה בעיות אבטחת מידע חמורות באשר לאופן שבו מאוחסנים נתוני שבבים והנגישות אליהם, מה שנותן לפושעי סייבר את הכלים הדרושים כדי לחקות באופן משכנע רישומים […]
דלף מידע לקוחות בנק סיישל המסחרי
האקר טוען שקבוצת הפשיעה שלו גנבה ומכרה את המידע האישי של לקוחות בנק סיישל המסחרי. הבנק, המספק שירותים אישיים ועסקיים בסיישל – אחת המדינות הקטנות בעולם, הודיע ללקוחות אודות הפריצה, אך אמר שנגנב רק מידע אישי, לא כסף. במדינת הארכיפלג באוקיינוס ההודי, הממוקמת צפונית-מזרחית למדגסקר, מתגוררים כ- 98,000 תושבים. המדינה מדורגת כעשירה ביותר באפריקה והיא […]
בעקבות מתקפת כופרה ניתן שירות ניטור אשראי בחינם לעובדי ממשל מקומי ועובדי בתי ספר
מחוז אלבמרל בוירג'יניה נפל ביוני קורבן למתקפת כופרה, אשר פגעה במידע האישי של עובדי ממשל ועובדי בתי ספר. המחוז מציע ניטור אשראי בחינם לעובדים אלו. המחוז גילה את מתקפת הסייבר בבוקר ה- 11 ביוני, לאחר שזיהה בעיות במערכות ה- IT שלו. חוקרי סייבר קבעו כי המתקפה החלה בשעות אחר הצהריים המאוחרות של ה- 10 ביוני […]
האקרים סינים פרצו למשרד עורכי דין מוכר בוושינגטון די.סי.
במסגרת מבצע איסוף מודיעין פרצו האקרים סינים לחשבונות הדוא"ל של עורכי דין ויועצים משפטיים במשרד עורכי דין רב עוצמה בוושינגטון. כך מסר המשרד – Wiley Rein, ללקוחותיו. בהודעת המשרד צויין כי ההאקרים הללו ידועים בכך שהם מכוונים למידע הקשור לסחר, לטייוואן ולסוכנויות ממשלתיות אמריקאיות המעורבות בקביעת מכסים ובחינת השקעות זרות: "אנו מאמינים, בהתבסס על הראיות […]
סיסמת כלי הגיוס של מקדונלדס 123456 חשפה מידע של 64 מיליון מועמדים
פגם אבטחה בפלטפורמת הגיוס McHire של מקדונלד'ס איפשר גישה למידע רגיש של מועמדים דרך פרטי ניהול ברירת מחדל ו- API פגיע. הפגם בפלטפורמה המופעלת על ידי בינה מלאכותית, חשף מידע אישי של כ- 64 מיליון מחפשי עבודה. פרצת האבטחה שהתגלתה בסוף יוני 2025 על ידי חוקרי הסייבר איאן קרול וסם קארי, הייתה התחברות לחשבון ניהול […]