פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
דוח חדש של חברת האבטחה NorForge חושף קמפיין שבו סוכני בינה מלאכותית תקפו אתרי חברות וחנויות אונליין כמעט בלי מגע יד אדם. בין החברות שנפגעו לפי הדיווח: Deere ו-SharkNinja.
לכתבה המלאהחוקר אבטחה חשף פרצה ברכיב ה-WPS הוותיק של Broadcom, שמאפשרת לתוקף בטווח הקליטה להריץ קוד על הנתב ולשלוף ממנו את סיסמת הרשת. Broadcom סירבה להנפיק לה CVE, והתיקונים לא מגיעים.
תוקפים ניצלו פרטי גישה של אפליקציית הגיבוי ConnectWise Cloud Backup, לשעבר SkyKick, כדי להתחבר לסביבות Microsoft 365 של ספקי IT ושל הלקוחות שלהם, בלי סיסמה ובלי אימות דו-שלבי.
בתוך שבוע נחשפו בחנות של Google שתי אפליקציות שהעתיקו את השם, הסמל והתיאור של Chrome ושל WhatsApp, והופיעו לחלק מהמשתמשים כתוצאה ממומנת מעל האפליקציה האמיתית.
חוקרי Symantec מזהירים מגרסאות חדשות של נוזקה לגניבת מידע שמחפשות במחשב קבצי הגדרות, עוגיות ומפתחות API של כלי AI לכתיבת קוד, לצד סיסמאות, ארנקי קריפטו ופרטי ענן.
עדכון האבטחה של אוקטובר כולל תיקון לחולשה ב-Windows שכבר מנוצלת בפועל. במקביל, Microsoft אישרה שעדכוני Windows Server מאותו יום עלולים לשבש שליחת מיילים בשרתי Exchange מקומיים.
בתוך יומיים פרסמו שלוש יצרניות ציוד רשת תיקונים לחולשות שכבר מנוצלות במתקפות: בממשק הניהול של חומות האש של Palo Alto, בשער הדואר של Cisco וב-VPN של Ivanti. זה מה שצריך לבדוק השבוע.
בצו של בית משפט פדרלי בארה״ב השתלטה Microsoft על דומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man, השביתה יותר מ-20 אלף חשבונות וחסמה יותר מ-100 אלף דומיינים.
מחקר חדש מתעד לראשונה מתקפה שבה עצם הצגת מודעה הספיקה כדי לשלוח רוגלה למכשיר. במרכז הפרשה: חברת הפרסום הישראלית Discover-Tech והרוגלה של Candiru.
