אבטחת מידע וסייבר

פרצת אבטחה מאפשרת לשבש את פעילות הסלולר במכשירי אנדרואיד באמצעות הודעה שהמשתמש כלל אינו רואה. גוגל כבר הפיצה תיקון, אך חלק מהמכשירים עדיין עלולים להיות חשופים

חברת הטכנולוגיה היפנית GMO נפלה קורבן למתקפת סייבר שבה נגנב מידע של לקוחותיה | לאחר שסירבה להיכנע לסחיטה, הכריזה על פרס כספי למי שיסייע בלכידת התוקפים. בתוך שש שעות התקבלו 113 פניות

חולשות אבטחה קריטיות שהתגלו בשפת התכנות PHP חושפות מיליוני שרתים לאפשרות של השתלטות מרחוק. לפי הדיווחים, תוקפים כבר החלו לנצל את הפרצה, ואתרי ממשל במדינות שונות הושבתו לצורך תיקוני חירום

סמסונג החלה להפיץ עדכון אבטחה חדש לסדרת Galaxy S23, הכולל תיקונים ל-90 פרצות אבטחה. במקביל, בעלי המכשירים ממתינים לעדכון One UI 9.0 שצפוי להגיע עד סוף החודש

תחקיר בינלאומי חושף שיטת תקיפה שמאפשרת להחדיר תוכנות ריגול למכשירים באמצעות פרסומות, גם בלי שהמשתמש לוחץ עליהן

קישור לכ-40 אלף תעודות, מסמכים ותמונות של שוטרים, חיילים ואנשי ציבור מופץ ברשתות החברתיות. על פי החשד, האקרים עומדים מאחורי הדליפה, אך זהותם ונסיבות השגת החומרים טרם התבררו

כ-1,500 בני אדם קיבלו הודעה בעקבות גישה בלתי מורשית למאגרי הקוד של החברה ב-GitHub. מרבית החומרים היו עסקיים, אך חלק קטן מהם כלל נתונים רגישים שהועלו בניגוד לנהלים

חוקרי אבטחה חשפו גרסה מתקדמת של DarkSword, המסוגלת לשאוב נתונים רגישים ממכשירים שנפרצו, בהם פרטי ארנקים דיגיטליים. התוכנה מתקשרת עם שרתי התוקפים ומקבלת הוראות חדשות בכל 15 שניות, תוך שימוש ביכולות הסתרה משופרות

שבועות ספורים לאחר השקת Muse נחשפה פרצת אבטחה שאפשרה להשתלט עליו. במקרים נוספים נטען כי התוכנה אספה כ-187 אלף שורות של תכתובות פרטיות ללא הרשאה, ואף מסרה כתובת מגורים של משתמש לאדם זר ללא ידיעתו

התכתבויות פרטיות המיוחסות ליועצו של ראש הממשלה הופצו ברשת, אך שבועות קודם לכן כבר נחשפו כשלים במערכת שפיתח: קוד שהיה פתוח לציבור, מפתחות גישה רגישים וחיבור חשבון הוואטסאפ האישי לשירות חיצוני מאיחוד האמירויות. איך זה קרה, ומה עדיין לא ידוע על מקור ההדלפה?

קובצי העוגיות שנשמרים במהלך הגלישה עלולים לשמש גם למעקב אחר הפעילות ברשת. ניקוי שלהם באופן יזום יכול לסייע בשמירה על הפרטיות

בניסויים פנימיים ניצלו סוכני הבינה המלאכותית פרצות אבטחה, עקפו תשלום על מידע ואף שלחו דיווח שקרי למשטרה בארה"ב. בעקבות הממצאים החליטה החברה לנתק את הגישה לאינטרנט במהלך הבדיקות. במקביל, עודכנה מדיניות השימוש כך שבמקרים קיצוניים של התעללות מילולית מתמשכת, הצ'אטבוט יוכל לסיים שיחות

קמפיין פישינג מתוחכם מנצל שמות של שירותי בינה מלאכותית מוכרים, בהם Claude, ומציג חלון התחברות מזויף של גוגל עם שורת כתובת שנראית אמיתית, במטרה להשיג פרטי גישה של משתמשים

מיקרוסופט ו-Nvidia הציגו מחשב שמסוגל להריץ מודלי בינה מלאכותית גדולים ישירות על המכשיר, לצד מנגנון שמגביל את הגישה של סוכני AI למידע אישי. המחיר מתחיל ב-2,599 דולר ומטפס עד 5,899 דולר

Chrome 155 כולל 247 תיקוני אבטחה, בהם ארבע חולשות ברמת החומרה הגבוהה ביותר ו-53 ברמה גבוהה. העדכון מופץ למחשבי Windows, Mac ו-Linux ולמכשירי אנדרואיד

כמעט כל אזרחי ישראל במאגר אחד, הזמין תמורת כמה עשרות דולרים - כאשר אפשר לאתר בני משפחה, טלפונים, כתובות ופרטי כלי רכב | החשש: המידע יגיע לידי גורמים פליליים ועוינים

מאגר שפרסמה קבוצת האקרים כולל לכאורה כתובות מגורים, מיילים, מספרי טלפון ופרטי הזמנות של משתמשי Trump Mobile. חוקרי Cybernews שבחנו דגימות קבעו כי המידע נראה אותנטי, ובין הנפגעים גם מי שלא השלימו את ההרשמה לשירות

משתמשי ASOS בישראל ובעולם קיבלו הודעה דרך האפליקציה הרשמית, ובה טענות להשתלטות על מערכות החברה ואיום בדליפת מידע. בשלב זה לא ברור אם אכן התרחשה פריצה ומה עומד מאחורי ההודעה

דו"ח בינלאומי חדש חושף זינוק חד בניסיונות הונאה בנקאיים, ומצביע על המקום שבו מתבצע כיום הרוב המכריע שלהם. הנתונים מבוססים על מאות מוסדות פיננסיים ב-21 מדינות

על רקע התרחבות השימוש בסוכני בינה מלאכותית, אפל מתכננת להדק את בקרות הגישה למידע רגיש במחשבי Mac ולדרוש מהמשתמשים אישור ברור יותר להרשאות רחבות. בין היתר, לאחר טענות שנגעו לאפליקציית ה-AI של מטא

הטלפון מחזיק את התמונות, ההודעות, אנשי הקשר והמיקום שלכם, ולעיתים גם אמצעי תשלום ומידע רגיש נוסף. אבל מה יקרה אם הוא ייגנב, אילו אפליקציות עדיין עוקבות אחרי המיקום שלכם ומה אפשר לקרוא בלי לפתוח את המסך? עברנו על ההמלצות וההגדרות של אפל, גוגל ווואטסאפ וריכזנו עשר בדיקות שכדאי לבצע - חלקן לוקחות פחות מדקה

חולשה חמורה שהתגלתה במכשירי אפל כבר נוצלה, לפי החברה, ב"מתקפה מתוחכמת במיוחד" נגד משתמשים מסוימים. חוקרי אבטחה הצליחו לשחזר את התקלה וגילו כי קובץ PDF ובתוכו גופן זדוני עשוי להספיק כדי להפעיל אותה

שורה של ניסויים ואירועי אבטחה העלתה חשש מהיכולת של סוכני AI לחרוג מההרשאות שניתנו להם ולגשת למערכות חיצוניות. כעת אנבידיה מציגה מערכת שמגבילה מראש את פעולות הסוכן ועוקבת אחריו בזמן אמת - בחברה טוענים כי היא מסוגלת לבודד סוכן חשוד בתוך אלפיות השנייה

חוקרי אבטחה חשפו מתקפה חדשה שמנצלת מנגנון בסיסי במעבד כדי להגיע למידע רגיש השמור במחשב - ובניסוי הצליחו לחלץ בתוך 3 עד 5 דקות את ה-hash של סיסמת ה-root, שמגן על החשבון בעל ההרשאות הגבוהות ביותר במערכת. החוקרים מצאו את ההתנהגות שעליה מבוססת המתקפה במעבדי Intel, AMD ו-Arm

אירוע אבטחה בממשק של ספק חיצוני הוביל לחשיפת שמות, מספרי תעודות זהות ופרטי חשבונות בנק. במיטב מדגישים כי לא הייתה גישה לכספי הלקוחות או למערכות המסחר

אזהרה לנוסעי חברת התעופה: גורמים המתחזים לנציגי ״בלו בירד״ מציעים סיוע בשינוי הזמנה, ומובילים את הנוסעים להורדת אפליקציות ולהעברת כספים | בחברה מבהירים: יש לבצע פעולות רק באתר הרשמי

בהודעה שנשלחה לתושבים נטען כי קיים חוב לעירייה ונדרש להסדירו באמצעות קישור. בעיריית בית שמש מבהירים כי מדובר בהודעה מזויפת ומזהירים שלא למסור פרטים

הסוכן החדש של מטא רשם מיליוני הורדות בתוך ימים, אך במקביל נחשפה חולשת אבטחה שעלולה לאפשר לתוקפים להשתלט על החשבון ולפעול באמצעות ההרשאות שניתנו לו

מודל הבינה המלאכותית של גוגל קיבל בטעות גישה לאינטרנט במהלך ניסוי סגור - והצליח לחדור למערכות של שלוש חברות אמיתיות - באחד המקרים ניחש סיסמה, ובשניים נוספים איתר ברשת פרטי גישה למערכות, גוגל: המודל עצר כשהבין שלא מדובר בסביבת הניסוי

נוכלים משתמשים בשמות ובתמונות של דמויות מוכרות, מזמינים גולשים לקבוצות WhatsApp ו Telegram ורק אחרי שבנו אמון מתחילים להציע השקעות ולבקש כסף ופרטים אישיים