אבטחת מידע

תחקיר בינלאומי חושף שיטת תקיפה שמאפשרת להחדיר תוכנות ריגול למכשירים באמצעות פרסומות, גם בלי שהמשתמש לוחץ עליהן

חוקרי אבטחה חשפו גרסה מתקדמת של DarkSword, המסוגלת לשאוב נתונים רגישים ממכשירים שנפרצו, בהם פרטי ארנקים דיגיטליים. התוכנה מתקשרת עם שרתי התוקפים ומקבלת הוראות חדשות בכל 15 שניות, תוך שימוש ביכולות הסתרה משופרות

קובצי העוגיות שנשמרים במהלך הגלישה עלולים לשמש גם למעקב אחר הפעילות ברשת. ניקוי שלהם באופן יזום יכול לסייע בשמירה על הפרטיות

בניסויים פנימיים ניצלו סוכני הבינה המלאכותית פרצות אבטחה, עקפו תשלום על מידע ואף שלחו דיווח שקרי למשטרה בארה"ב. בעקבות הממצאים החליטה החברה לנתק את הגישה לאינטרנט במהלך הבדיקות. במקביל, עודכנה מדיניות השימוש כך שבמקרים קיצוניים של התעללות מילולית מתמשכת, הצ'אטבוט יוכל לסיים שיחות

קמפיין פישינג מתוחכם מנצל שמות של שירותי בינה מלאכותית מוכרים, בהם Claude, ומציג חלון התחברות מזויף של גוגל עם שורת כתובת שנראית אמיתית, במטרה להשיג פרטי גישה של משתמשים

Chrome 155 כולל 247 תיקוני אבטחה, בהם ארבע חולשות ברמת החומרה הגבוהה ביותר ו-53 ברמה גבוהה. העדכון מופץ למחשבי Windows, Mac ו-Linux ולמכשירי אנדרואיד

מאגר שפרסמה קבוצת האקרים כולל לכאורה כתובות מגורים, מיילים, מספרי טלפון ופרטי הזמנות של משתמשי Trump Mobile. חוקרי Cybernews שבחנו דגימות קבעו כי המידע נראה אותנטי, ובין הנפגעים גם מי שלא השלימו את ההרשמה לשירות

דו"ח בינלאומי חדש חושף זינוק חד בניסיונות הונאה בנקאיים, ומצביע על המקום שבו מתבצע כיום הרוב המכריע שלהם. הנתונים מבוססים על מאות מוסדות פיננסיים ב-21 מדינות

הטלפון מחזיק את התמונות, ההודעות, אנשי הקשר והמיקום שלכם, ולעיתים גם אמצעי תשלום ומידע רגיש נוסף. אבל מה יקרה אם הוא ייגנב, אילו אפליקציות עדיין עוקבות אחרי המיקום שלכם ומה אפשר לקרוא בלי לפתוח את המסך? עברנו על ההמלצות וההגדרות של אפל, גוגל ווואטסאפ וריכזנו עשר בדיקות שכדאי לבצע - חלקן לוקחות פחות מדקה

חולשה חמורה שהתגלתה במכשירי אפל כבר נוצלה, לפי החברה, ב"מתקפה מתוחכמת במיוחד" נגד משתמשים מסוימים. חוקרי אבטחה הצליחו לשחזר את התקלה וגילו כי קובץ PDF ובתוכו גופן זדוני עשוי להספיק כדי להפעיל אותה

שורה של ניסויים ואירועי אבטחה העלתה חשש מהיכולת של סוכני AI לחרוג מההרשאות שניתנו להם ולגשת למערכות חיצוניות. כעת אנבידיה מציגה מערכת שמגבילה מראש את פעולות הסוכן ועוקבת אחריו בזמן אמת - בחברה טוענים כי היא מסוגלת לבודד סוכן חשוד בתוך אלפיות השנייה

חוקרי אבטחה חשפו מתקפה חדשה שמנצלת מנגנון בסיסי במעבד כדי להגיע למידע רגיש השמור במחשב - ובניסוי הצליחו לחלץ בתוך 3 עד 5 דקות את ה-hash של סיסמת ה-root, שמגן על החשבון בעל ההרשאות הגבוהות ביותר במערכת. החוקרים מצאו את ההתנהגות שעליה מבוססת המתקפה במעבדי Intel, AMD ו-Arm

סרטונים ברשת מציגים נוסעים העוטפים את הדרכון ברדיד אלומיניום מחשש לסריקת המידע האישי שבשבב הביומטרי, אך מומחי אבטחה מציינים כי השימוש בשיטה אינו נדרש ועלול אף לגרום נזק למסמך

מודל הבינה המלאכותית של גוגל קיבל בטעות גישה לאינטרנט במהלך ניסוי סגור - והצליח לחדור למערכות של שלוש חברות אמיתיות - באחד המקרים ניחש סיסמה, ובשניים נוספים איתר ברשת פרטי גישה למערכות, גוגל: המודל עצר כשהבין שלא מדובר בסביבת הניסוי

חוקרי אבטחה בנו בעזרת AI תולעת שמנצלת חולשה בשיחות WeChat ומשתלטת על החשבון בזמן שהטלפון עדיין מצלצל, לאחר הפריצה היא יכולה להתקשר בעצמה לאנשי הקשר ולהמשיך להתפשט. Tencent אישרה את החולשה וטוענת שתיקנה אותה

OpenAI עצרה חלק מפעולות הפיתוח של המודל החדש שלה והעבירה אותו לסביבות בדיקה מבודדות, לאחר שהערכות ראשוניות העלו כי הוא עשוי להיות מסוגל לבצע משימות סייבר מתקדמות באופן עצמאי

הודעות שמתחזות לבנקים, לחברות משלוחים או לרשויות הופכות למתוחכמות יותר. כך תוכלו לזהות במהירות ניסיון הונאה ולהימנע מגניבת כסף או מידע אישי

תוכנות אנטי וירוס רבות מגיעות מותקנות מראש במחשב ומציפות את המשתמשים בהתראות. כך תוכלו לבדוק אם הן באמת נחוצות, להסיר אותן במידת הצורך ולהישאר מוגנים גם בלי תוכנה נוספת

יותר ויותר שירותים מאפשרים להתחבר באמצעות טביעת אצבע, זיהוי פנים או קוד הנעילה של המכשיר במקום סיסמה. כך פועלת טכנולוגיית מפתחות הגישה שמתחילה להפוך לסטנדרט החדש.

הודעות SMS מתחזות ל"רשות התנועה בישראל" מפנות לאתר שנראה כמו פורטל ממשלתי, אך נועד לאסוף פרטים אישיים, כרטיסי אשראי וקודי אימות בזמן אמת