אבטחת מידע וסייבר

עדכון האבטחה החדש של וואטסאפ מחליף את קוד ה-PIN בן שש הספרות של האימות הדו-שלבי בסיסמה מורכבת יותר. בשלב הראשון הפיצ’ר נפתח למספר מוגבל של משתמשים, ובהמשך השבועות הקרובים צפוי להגיע לחשבונות נוספים

חוקרי אבטחה מזהירים מקמפיין שמופיע כמודעת Google ומפנה לאתר מזויף שמנסה לגרום למשתמשים להפעיל פקודה מסוכנת

מפתח תוכנה גילה כי האתר הפעיל ברקע מנגנון אודיו שנועד לסייע ביצירת "טביעת אצבע" דיגיטלית למכשיר

מערך הסייבר הלאומי מזהיר מפני הודעות המתחזות לרשויות מקומיות ודורשות תשלום קנס חניה, תוך הבטחה להנחה משמעותית. הציבור נקרא שלא ללחוץ על קישורים חשודים או למסור פרטים אישיים

חולשת אבטחה ב Screen Sharing אפשרה לעקוף אימות ולהשיג שליטה במחשבי Mac, וגורמי סייבר מאשרים כעת ניצול בפועל של מערכות שהיו חשופות לאינטרנט

בדיקת BrandShield מצאה עלייה חדה בדומיינים הקשורים למותגי תיירות, לצד ניסיונות התחזות לנציגי שירות ברשתות החברתיות

מטא מציגה כלי אבטחה חדש לוואטסאפ שנועד לזהות הודעות חשודות ולסייע למשתמשים להתמודד עם ניסיונות הונאה מצד אנשי קשר שאינם מוכרים להם. המערכת פועלת ישירות על גבי הטלפון מבלי להעביר את תוכן ההודעות לשרתי החברה

שב"כ ומערך הסייבר הלאומי זיהו גל ניסיונות פישינג ממוקדים מצד גורמי מודיעין איראניים נגד עיתונאים ואנשי תקשורת. המטרה: גישה למקורות, התכתבויות ומידע רגיש שעשוי לשמש לריגול, טרור ופעילות השפעה

החברה שלחה גל חדש של התראות לאנשים שלדבריה עשויים להיות יעד לתוכנות ריגול שכירות וממליצה למי שקיבל אזהרה להפעיל מיד את Lockdown Mode

חוקרי Kaspersky זיהו בקמפיין Project CAV3RN שימוש ב-Google Apps Script כדי להסתיר תקשורת זדונית בתוך תעבורת ענן לגיטימית

מערך הסייבר הלאומי מתריע מפני קמפיין פישינג חדש, שבמסגרתו נשלחות הודעות דוא"ל המתחזות לרשות המסים ודורשות תשלום חוב. לחיצה על הקישור מובילה לעמוד מזויף המבקש פרטים אישיים ופרטי אשראי

לפי החברה, תוקפים מנצלים רשתות בבתי מלון, נמלי תעופה ומקומות ציבוריים כדי לגרום למשתמשים להתקין תוכנה או למסור פרטים

במערך הסייבר מדגישים כי גם תשלום כופר אינו מבטיח את שחזור המידע, ואינו מבטיח שהמידע שנגנב לא יפורסם בהמשך

המייל מפנה להורדת ScreenConnect, כלי גישה מרחוק שעלול לאפשר לתוקפים להשתלט על המחשב

הנוזקה עשויה לגנוב סיסמאות, קבצים, פרטי התחברות ומידע אישי נוסף. במערך הסייבר מדגישים כי אין להעתיק או להריץ קוד שמופיע באתר אינטרנט, גם אם ההודעה נראית אמינה

חברת החשמל מזהירה מפני הודעות SMS מזויפות המבטיחות החזר כספי ומפנות לקישור חיצוני. החברה קוראת שלא ללחוץ על הקישור או למסור פרטים אישיים, ומדגישה כי דיווחה על האירוע ופועלת לטיפול בו

פרצת אבטחה שהתגלתה ב-Gemini חשפה אפשרות לבצע פעולות רגישות ממכשיר נעול, ובהן שליחת הודעות, ללא פתיחת הטלפון באמצעות קוד, טביעת אצבע או זיהוי פנים

מערך הסייבר הלאומי מזהיר מפני הודעות דיוג המתחזות ל־GOV.IL ומופיעות בתוך שרשור ההודעות האמיתי של הממשלה. במערך מדגישים כי לא מדובר בפריצה למערכות ומסבירים את התופעה

גל הונאות מתוחכם סביב הזמנות בפלטפורמת Booking מעורר דאגה בקרב נוסעים ברחבי העולם: נוכלים מנצלים פרצות במערכות התקשורת, משלבים כלי בינה מלאכותית ליצירת נכסים ואתרים מזויפים ומתחזים למארחים ולבתי עסק מוכרים. מטרת ההונאות היא לגרום למשתמשים להעביר תשלומים או למסור פרטי אשראי באמצעות קישורים מתחזים

הודעת פישינג שמופצת ברשת מבטיחה שובר של 500 שקלים, אך עלולה לשמש לגניבת פרטים אישיים ופרטי אשראי

חוקרי TrendAI חשפו קמפיין בשם ClickFix, שבו משתמשים הונחו להעתיק פקודות מסוף זדוניות שהובילו לגניבת סיסמאות, מפתחות הצפנה וארנקי קריפטו

פלטפורמת Kali365 מנצלת את תהליך הכניסה באמצעות קוד מכשיר, ומאפשרת לתוקפים להשתלט על חשבונות בלי לגנוב סיסמה

משרד הבריאות חסם את הגישה לכלי בינה מלאכותית ממחשבי בתי החולים הממשלתיים, במסגרת הרשתות הארגוניות של המוסדות הרפואיים, במהלך שנועד להגביר את ההגנה על פרטיות המטופלים, לצמצם חשש לדליפת מידע רפואי רגיש ולחזק את מערך ההתגוננות מפני מתקפות סייבר

חוקרי אבטחה חשפו חולשה ברכיבי חומרה במכשירי Apple ותיקים. הדרך היחידה להתגונן לחלוטין היא לעבור למכשיר חדש יותר

העדכון מתקן 74 פרצות אבטחה בדפדפן, בהן 17 קריטיות ואחת שכבר מנוצלת בפועל על ידי תוקפים

בשעות האחרונות מתקבלות הודעות במכשיריהם הניידים של נהגים, המדווחות על ביצוע עבירת תנועה לכאורה ומצורף להן קישור לתשלום קנס. המשטרה מבהירה כי מדובר בהודעות כזב וניסיון הונאה, ומדגישה כי אין לפעול על פי הקישורים המצורפים

נהגים רבים מקבלים הודעות SMS כוזבות המבשרות על ביצוע עבירות תנועה. במשטרה מבהירים כי מדובר במתקפת 'פישינג' שמטרתה גניבת פרטים אישיים, ומדגישים כי יש להתעלם מהקישורים המצורפים ולבצע אימות נתונים אך ורק דרך האזור האישי באתר הממשלתי הרשמי

חוקרי Guardio מזהירים מפישינג שמגיע מחשבוניות ומיילים הנשלחים דרך שירותים מוכרים, ולכן קשה יותר לזיהוי ולחסימה

ההודעה מציעה לכאורה מתנה או כסף, אך מפנה לקישורים חשודים שעלולים לאסוף פרטים אישיים ולהפיץ את ההודעה הלאה

חדשות 12 ומערך הסייבר הלאומי הזהירו מפני קמפיין פישינג המתחזה לחברת החדשות N12. הציבור נקרא שלא להצטרף לקבוצה או ליצור קשר עם הגורמים העומדים מאחוריה