טלגרם עובדת על הוספת מנהל הורדות מתקדם, שמזכיר מנהלי הורדות בדפדפנים ושירותים פיראטיים מהעבר הרחוק

מחזר נלהב מדי, שליח שלא קיבל טיפ או קבר רחל - יש מטרידים רבים העלולים להשתמש במספר שסיפקתם להם לרעה, כדי לדלות עליכם פרטים מלאים - עד לכתובת הבית ומיפוי מלא של חייכם; מה עושים? משתמשים בסים כפול

חולשות היו תמיד הלהיט של ההאקרים – הרי הם מנצלים אותן כדי לחדור לארגונים. אלא שמחקר חדש של פוטרינט מראה שאחת המגמות שצמחו משמעותית בחודשים האחרונים היא מהירות הניצול הגבוהה של חולשות על ידי ההאקרים. כך, לדוגמה, חולשת Log4j הופיעה בשבוע השני של דצמבר 2021 – ממש לקראת סוף השנה, אלא שהניצול המהיר מאוד והגבוה מאוד של ההאקרים את החולשה הזאת הפך אותה לאיתור ה-IPS (מערכת למניעת חדירות) השכיח ביותר בכל המחצית השנייה של השנה. כל זאת, בכשלושה שבועות בלבד. בנוסף, נפח הפעילות של Log4j היה גבוה כמעט פי 50 בהשוואה להתפרצות ProxyLogon, שהופיעה מוקדם יותר ב-2021. השוואה בין נפח הפעילות של Log4j לזה של חולשה אחרת בעלת פרופיל גבוה – Log4j. מקור: פורטינט במעבדות פורטיגארד, גוף המחקר של פורטינט, ציינו בהקשר זה כי "לארגונים יש מעט מאוד זמן כדי להגיב או לעדכן את הרשתות והמערכות שלהם היום – בהינתן המהירות שבה פושעי הסייבר פועלים". זאת, על רקע הנתונים, שלפיהם במחצית השנייה של 2021 חלה עלייה באוטומציה ובמהירות המתקפות – מה שמעיד על אסטרטגיות מתקדמות ועיקשות יותר של פושעי הסייבר, שהובילו למתקפות בלתי צפויות והרסניות יותר. כמו כן, שטח התקיפה המתרחב, המורכב מעובדים וצוותי IT היברידיים, מהווה מוקד לניצול עבור התוקפים. לפי החוקרים, ההאקרים מתמקדים במהירות בגורמים חדשים לאורך שטח התקיפה, והם הגיעו לידי מסקנה שלחלק מהאיומים שבפרופיל נמוך יש פוטנציאל לגרום לבעיות גדולות בעתיד וכדאי לעקוב אחריהם. כך, למשל, היקף הנוזקות הפועלות על מערכות לינוקס הוכפל במהלך 2021. הבוטנטים – "הכוכבים" של ההאקרים עוד ציינו החוקרים כי ההאקרים מפתחים שיטות תקיפה מתוחכמות יותר, ועושים זאת, בין השאר, על ידי שימוש בבוטנטים. "במקום שהם יהיו עשויים מקשה אחת וממוקדים בעיקר במתקפות מניעת שירות מבוזרות (DDoS)", נכתב, "הבוטנטים הם כלי תקיפה רב תכליתיים שממנפים מגוון טכניקות תקיפה מתוחכמות יותר, כולל כופרה". כך, שחקני איום שהפעילו בוטנטים, כמו Mirai, שילבו כלי ניצול עבור חולשת Log4j בתוך ערכות התקיפה שלהם. עוד איתרו החוקרים פעילות בוטנטים הקשורה לגרסה חדשה של הנוזקה RedXOR, שמתמקדת במערכות לינוקס לטובת חילוץ נתונים. במחקר צוין כי "פושעי הסייבר מנצלים באופן מרבי את היבטי העבודה והלימוד מרחוק. בפרט נמצאה שכיחות של מגוון גרסאות של נוזקות מבוססות דפדפן. מדובר לרוב בפישינג, או בסקריפטים שמחדירים קוד או מנתבים מחדש משתמשים לאתרים זדוניים. ההאקרים ממנפים שלושה מנגנוני הפצה רחבים: קבצי הרצה של אופיס, קבצי PDF וסקריפטים של דפדפן, כמו HTML וג'אווה סקריפט. מדובר בטכניקות פופולריות עבור פושעי הסייבר, המנצלים את רצון האנשים לקבל את החדשות העדכניות ביותר בנוגע למגפת הקורונה, פוליטיקה, ספורט ועוד נושאים – ואז, למצוא דרכי כניסה המובילות לרשתות הארגוניות. כשהעבודה והלימוד מרחוק הפכו למציאות שלנו, ישנן שכבות מעטות יותר של הגנה בין הנוזקה לקורבן הפוטנציאלי". פעילות מתקפות הכופרה גבוהה ויותר הרסנית "רמות השיא של מתקפות הכופרה לא שככו בשנה האחרונה", ציינו החוקרים, "ובמקום זאת, התחכום, התוקפנות וההשפעה שלהן הולכים וגוברים. הגורמים העוינים ממשיכים לתקוף ארגונים עם מגוון זנים חדשים ומוכרים של מתקפות כופרה, שלעתים משאירות שובל של הרס. כופרות ישנות מעודכנות ומשודרגות באופן פעיל, למשל בצירוף נוזקות שמוחקות קבצים (Wiper) או הפעלתן ב-'מודלים עסקיים' מסוג כופרה כשירות (RaaS)". איתור שבועי של מתקפות כופר בשנה וחצי האחרונות. מקור: פורטינט דרק מאנקי, סמנכ"ל מודיעין אבטחת מידע במעבדות פורטיגארד, אמר כי "אירועי הסייבר האחרונים מראים מהירויות חסרות תקדים שבהן ההאקרים מפתחים ומוציאים לפועל מתקפות. טכניקות איומים חדשות ומתפתחות משתרעות על פני כל שרשרת ההרג, אך במיוחד בשלב החימוש – מה שמעיד על התפתחות של אסטרטגיית פשיעת סייבר מתקדמת ועיקשת יותר, שהינה יותר הרסנית ובלתי צפויה".

בעוד העולם צופה ומנסה להבין כיצד לפעול בנוגע לפלישת רוסיה לאוקראינה, חרם על פעולותיו של הנשיא פוטין מגיע דווקא מכיוון פחות צפוי ופוליטי – תעשיית הבידור. שלל אולפנים וחברות מדיה הבינו השבוע שאינם יכולים להתעלם מן המצב, ואם הם רוצים לשמור על אהדת הקהל העולמי עליהם להכריז כי יפסיקו להפיץ את תכניהם ברוסיה כאות מחאה. […]

כחלק ממהלך ארוך טווח לקידום חוקרים ויזמים ישראליים ולמיצוב ישראל כמרכז עולמי לחדשנות בנושא טכנולוגיה אקלימית, הושק בת"א פרס פתרונות האקלים

משקלו של השעון עומד על 44 גרם, עם היקף של 10.5 מילימטרים שהופך אותו לאחד השעונים הקטנים ביותר בקטגוריה

טויוטה הודיעה אתמול (ב') כי היא מפסיקה את הפעילות ב-14 מפעלים שלה ביפן, לאחר שספק של חלקי פלסטיק ורכיבים אלקטרוניים למכוניותיה נפגע ממתקפת סייבר. בשלב זה לא ברור מי עומד מאחורי מתקפת הסייבר או מה המניע למתקפה. מתקפת הסייבר הגיעה מיד לאחר שיפן, מדינת המוצא של מותג הרכבים המפורסם, הצטרפה לבעלות הברית המערביות שמפעילות סנקציות נגד רוסיה, לאחר שהיא פלשה לאוקראינה – אם כי לא ברור שהמתקפה אמנם קשורה למלחמה. פומיו קישידה, ראש ממשלת יפן, ציין כי ממשלתו תחקור את התקרית ואף תבחן האם רוסיה הייתה מעורבת בה. "קשה לומר אם למתקפת הסייבר יש קשר לרוסיה – לפני שנבצע בדיקות יסודיות", אמר לעיתונאים. יפן הודיעה שלשום כי בכוונתה להצטרף לארצות הברית ולמדינות אחרות במניעת גישה של כמה בנקים רוסיים למערכת התשלומים הבינלאומית Swift. הממשלה בטוקיו אף הודיעה שהיא תעניק לאוקראינה 100 מיליון דולר בסיוע חירום. "כשל במערכת הספק" החברה שנפגעה, קוג'ימה תעשיות, אישרה שהיא הייתה קורבן למתקפת סייבר. דובר מטעם טויוטה תיאר זאת כ-"כשל במערכת הספק". טויוטה עדיין לא יודעת אם הפסקת הייצור ב-14 המפעלים שלה ביפן, המהווים כשליש מהייצור העולמי שלה, תימשך יותר מיממה. טויוטה חוותה בעבר מתקפות סייבר. עצירת הייצור של יצרנית כלי הרכב הגדולה בעולם מגיעה לאחר שהיא כבר התמודדה, ועדיין מתמודדת, עם שיבושים בשרשראות האספקה ברחבי העולם, שנגרמו על ידי מגפת הקורונה – מה שאילץ אותה, כמו גם את יצרניות הרכב האחרות, לצמצם את התפוקה שלהן.

הדגם החדש למעשה זהה ל-Roam המקורי ברוב תכונותיו אבל מחסיר המיקרופון המובנה