מחקר חדש חושף כיצד צ’אטבוטים זדוניים יכולים לאסוף מידע אישי מבלי...
מחקר חדש מקינגס קולג' בלונדון חושף כי צ’אטבוטים מבוססי בינה מלאכותית יכולים להיות מותאמים במכוון כדי לחלץ ממשתמשים כמויות משמעותיות של מידע אישי, הרבה...
קמפיין פישינג מתחזה למגייסי נטפליקס ומציע לאנשי שיווק הצעות עבודה מזויפות
מבצע פישינג חדש שנחשף לאחרונה מטרגט אנשי שיווק ומדיה חברתית, תוך התחזות למגייסים מחברת נטפליקס, במטרה הסופית להשתלט על גישה לחשבונות פייסבוק עסקיים שמנוהלים...
זה המידע האישי שתוספי בינה מלאכותית לדפדפן אוספים עליכם
מחקר אקדמי חדש חשף כי תוספים פופולריים לדפדפנים המבוססים על בינה מלאכותית אוספים ומשתפים מידע רגיש של משתמשים כולל רשומות רפואיות, פרטים פיננסיים ופעילות...
אימות באמצעות Passkeys אינו חסין: מחקר חדש חושף חולשה קריטית
מחקר חדש שבוצע על ידי חוקרי אבטחה מחברת Proofpoint חשף חולשה חמורה במערכות אימות המבוססות על Passkeys, מה שמעורר חששות לגבי רמת ההגנה הנוכחית...
מערכת ניהול התיקים המשפטיים של ארה"ב לכאורה תחת מעקב סייבר של...
פרטים חדשים חושפים כי ייתכן שההאקרים המקושרים לרוסיה עומדים מאחורי פריצת סייבר משמעותית למערכת הגשת התיקים האלקטרונית של הרשות השופטת הפדרלית של ארה"ב. על...
גוגל מאשרת פרצת אבטחה מצומצמת, אומרת שהתשתית המרכזית לא נפגעה
גוגל אישרה אירוע אבטחת מידע שבו נחשפה אחת מהמערכות שלה המבוססות על Salesforce CRM, אך הבהירה כי אף אחת ממערכות הליבה של החברה או...
בדיקות אבטחה חושפות פרצות חמורות בתצורה ברירת המחדל של GPT-5
הערכות עדכניות למודל השפה הגדול החדש של OpenAI , GPT-5, חשפו ליקויים חמורים באבטחה כאשר הוא פועל במצבו הבסיסי, מה שמעורר חשש באשר למוכנותו...
אפליקציות בנקאות מזויפות לאנדרואיד משתלטות על מכשירים וגונבות כספים בקמפיין מתקפות...
גל חדש של תוכנות זדוניות מתקדמות למכשירי אנדרואיד תוקף משתמשים בהודו, תוך התחזות לאפליקציות בנקאות לגיטימיות. לפי דו"ח שפורסם בסוף יולי על ידי צוות...
קבצי קיצור דרך זדוניים חוזרים ככלי יעיל להפצת דלתות אחוריות
גל תקיפות חדש מטרגט משתמשי Windows באמצעות קבצי קיצור דרך (.lnk) מתעתעים, שמטרתם להפיץ בקדור בשם REMCOSצותוכנות זדוניות נוספות, כך לפי חוקרים מצוות המודיעין...
הפעולה המתוחכמת שאפשרה להאקרים מצפון קוריאה לפרוץ לפלטפורמות ענן כדי לגנוב...
דו"ח איומים חדש שפורסם על ידי Google Cloud חשף טכניקת גניבת קריפטו מבוססת ענן, אשר מקושרת לקבוצת תוקפים צפון-קוריאנית מתוחכמת. הקבוצה, המזוהה תחת הכינוי...
ככה תמנעו טעויות אנוש: מחקר מגלה שמשתמשים מסוגלים לזהות וירוסים טוב...
בעוד שטעויות אנוש נחשבות לרוב לחוליה החלשה באבטחת הסייבר, מחקר חדש מצביע על כך שמשתמשים שאינם מומחים טכניים מסוגלים לזהות נוזקות ביעילות — במיוחד...
האקרים רוסים יירטו תעבורת אינטרנט של משלחות זרות במוסקבה
משלחות דיפלומטיות זרות וארגונים רגישים הפועלים במוסקבה מהווים יעד להתקפות ריגול סייבר מתקדמות מצד תוקפים מעצמתיים, המשתמשים בטכניקות מתקדמות של יירוט תעבורת רשת ברמת...
פישינג עד הבית: ה-FBI מזהיר מפני קודי QR זדוניים שנשלחים על...
ה-FBI פרסם בימים האחרונים הודעת אזהרה לציבור בנוגע להונאה חדשה ומתפשטת, הכוללת שליחת חבילות פיזיות לאנשים שלא הזמינו אותן. בתוך החבילות הללו, מקבלי החבילה...
האקרים עוקפים את האימות הדו-שלבי של מיקרוסופט בגל חדש של מתקפות...
גל חדש של מתקפות פישינג מנצל את סביבת Microsoft 365 ומצליח לעקוף, במקרים רבים, אפילו את מנגנון האימות הדו-שלבי (2FA). על פי חברת הסייבר...
הצבא שישיק טורניר ספורט אלקטרוני לחיזוק הכישורים הצבאיים של אנשיו
משרד ההגנה הבריטי משיק תחרות ספורט אלקטרוני (Esports) ממוקדת ביטחון, שמטרתה לחזק את המיומנויות הדיגיטליות, יכולות הסייבר והכשירות המבצעית של אנשי הצבא. המיזם, שפותח...
שיחות פרטיות של משתמשים עם ChatGPT התגלו דרך חיפוש בגוגל
תגלית אחרונה העלתה חששות משמעותיים בנוגע לפרטיות משתמשי ChatGPT: שיחות ששותפו באמצעות תכונת "shared link" של OpenAI הופיעו בתוצאות חיפוש פומביות בגוגל. התכונה, שנועדה...
חולשה באנדואיד מאפשרת להאקרים להשיג הרשאות מסוכנות באמצעות "גניבת הקשות"
חולשה חדשה במכשירי אנדואיד, המכונה "TapTrap", מציבה משתמשים בסיכון על ידי כך שהיא מאפשרת להאקרים לעקוף הנחיות אבטחה ולגשת ללא אישור לנתונים רגישים. ההתקפה...
חששות פרטיות סביב כלי כתיבת הקוד החדש של בייטדאנס
בייטדאנס (ByteDance), חברת האם של טיקטוק, נקלעה לאחרונה לפרשה נוספת בתחום הפרטיות. הפעם, כלי כתיבת הקוד החדש שלה, Trae IDE, נתקל בביקורת לאחר שעלו...
יחידת משטרה חדשה תעקוב אחר מדיה חברתית למניעת הפגנות אלימות
בניסיון לנהל בצורה טובה יותר את האיומים לביטחון הציבור, ממשלת בריטניה הציגה יחידת משטרה חדשה שתפקידה לעקוב אחרי המדיה החברתית ולזהות סימנים לפוטנציאל למרי...
התקפת סייבר אוקראינית ובלארוסית משביתה עשרות טיסות של חברת איירופלוט הרוסית
התקפת סייבר גדולה על חברת התעופה הרוסית איירופלוט גרמה להשבתה של עשרות טיסות, מה שגרם להפרעות משמעותיות בנמל התעופה שרמטייבו במוסקבה בימים האחרונים. המקרה,...
ערכות פישינג שנבנו על ידי סטודנט הובילו לתרמית עולמית בשווי 100...
פסק דין שניתן לאחרונה בבריטניה חשף מבצע הונאה קיברנטית רחב היקף, שהתבסס על ערכות פישינג. סטודנט בן 21 נדון לשבע שנות מאסר לאחר שהודה...
הונאת זום מתוחכמת גונבת סיסמאות בעזרת מראה אמין של פגישת וידאו
קמפיין פישינג חדש שנחשף לאחרונה עושה שימוש בהזמנות מזויפות לפגישות Zoom כדי לגנוב פרטי התחברות ארגוניים, תוך שימוש בממשק משכנע ותחושת דחיפות שנועדה להטעות...
כתבות אחרונות
קבוצת סייבר רוסית מנצלת פרצת אבטחה ישנה בציוד של Cisco לצרכי...
קבוצת ריגול סייבר המקושרת למדינה הרוסית נמצאה מנצלת באופן פעיל חולשה מוכרת בציוד רשת של חברת Cisco — על אף שקיים תיקון לפגם זה...
