עדכון אבטחה חדש של אפל פותר פגיעות Zero-Day קריטית

החולשה (CVE-2025-24085) שמנוצלת באופן פעיל בהתקפות על משתמשי אייפון.

הפגיעות משפיעה על מספר מכשירים של אפל, כולל אייפונים, אייפדים, מקים ושעוני אפל, ומאפשרת לאפליקציות זדוניות להעלות הרשאות.

הפגם נמצא במסגרת Core Media של אפל, האחראית על עיבוד מדיה במכשירים. אפל תיקנה את הבעיה בעדכון האחרון על ידי שיפור ניהול הזיכרון.

🔴מומלץ למשתמשים להתקין את העדכונים החדשים כדי להימנע מהתקפות פוטנציאליות.

#אפל #ZeroDay

אם הנשיא כזה, מי אחראי על החוק..🎗

https://news.1rj.ru/str/CyberUpdatesIL/1284

חברה הישראלית Marketeam, המציעה "סוכנים" מבוססי AI שמשתלבים בצוותי שיווק ומסייעים בביצוע אסטרטגיות שיווקיות שונות

מי שלא אהב את הרעיון היא חברת LinkedIn שהסירה מספר פרופילים אשר הציגו את עצמם כ"מחפשי עבודה" עם התגית #OpenToWork. אחד מהפרופילים הללו, בשם אלה, הצהיר: "אני לא זקוקה להפסקות קפה, לא מפספסת דד-ליינים, ואעלה על כל צוות מדיה חברתית שעבדת איתו - מובטח."

דובר LinkedIn ציין: "המדיניות שלנו ברורה מאוד - יצירת חשבון מזויף מהווה הפרה של תנאי השירות שלנו, ואנו נסיר אותם כאשר נגלה אותם, כפי שעשינו במקרה זה."

מנגד, נציג Marketeam טען: "הפרופילים הללו הם של סוכני AI אמיתיים של החברה. הסוכנים שלנו כבר מועסקים, מקבלים הערכות ביצועים, ומספקים תוצאות. העולם המקצועי מוכן לעמיתים מבוססי AI - הפלטפורמות צריכות להתעדכן"

החברה כבר גיסה 5 מיליון דולר ויש לה שיתוף פעולה עם בנק פועלים אבל האירוע מעורר שאלות על השתלבות בינה מלאכותית בעולם המקצועי והאם פלטפורמות כמו LinkedIn צריכות להכיר ב"עמיתים" מבוססי AI כחלק לגיטימי מהמרחב המקצועי. 🤷‍♂️

#סייבר #AI

אם הנשיא כזה, מי אחראי על החוק🎗

https://news.1rj.ru/str/CyberUpdatesIL/1289

בשנת 2024, גוגל חסמה 2.3 מיליון אפליקציות אנדרואיד מלהתפרסם בחנות ה-Play בשל הפרות מדיניות שהיוו סיכון למשתמשים.

בנוסף, הושעו 158,000 חשבונות שניסו לפרסם אפליקציות זדוניות.

העלייה במספר האפליקציות החסומות נובעת משילוב של בינה מלאכותית בתהליכי הבדיקה, מה שאיפשר תגובה מהירה ומדויקת יותר. כמו כן, גוגל מנעה מ-1.3 מיליון אפליקציות גישה להרשאות מיותרות שעלולות היו לסכן את פרטיות המשתמשים.

מערכת האבטחה המובנית של אנדרואיד, Google Play Protect, עברה שדרוגים משמעותיים, מה שחיזק את ההגנה על המשתמשים מפני אפליקציות זדוניות.

#Android #GooglePlay #Malware #Privacy

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1294

בגיל 17 בלבד, האקר המכונה "אריון" הצליח לחדור למערכות של כמה מהחברות הגדולות בעולם, כולל דליפת נתונים משמעותית ממשחק הווידאו המצופה GTA VI, הוא לא בזבז את הכסף על רכישות יוקרה, אלא השקיע אותם ברכישת כלים לפריצות נוספות.

מטרתו הייתה להשיג מידע שחברות ניסו להסתיר מהציבור, ללא התחשבות בהשלכות.

המסע של אריון בעולם ההאקינג החל במשחק Minecraft, שם הואשם בשימוש בתוכנות רמאות כדי להשיג יתרון. עם הזמן, הוא העמיק בפריצות מורכבות יותר, כולל ניצול פרצות בקוד השרתים.

ב-2018, הוא גילה פרצה שאפשרה לו גישה להרשאות מנהל, ולאחר מכן הציע לחברה להטמיע תוכנית לתגמול על גילוי פרצות, אך הצעתו נדחתה.

ב-2019, בגיל 15, הוא עבר מפריצות במשחקים להתנסות בפריצות לאתרים, כולל חדירה לאתר של נאס"א. הוא חבר להאקר נוסף ויחד הם יצרו קבוצה בשם "Infinity Recursion", שהתמקדה בהחלפת כרטיסי SIM ובקבלת מידע אישי באמצעות בקשות משפטיות מזויפות.

בסוף 2021, הקבוצה שינתה את שמה ל-"Lapsus" והחלה לתקוף חברות גדולות יותר. הם פרצו לאתר משרד הבריאות הברזילאי, דרשו כופר עבור נתונים גנובים, ותקפו חברות נוספות, כולל חברת אבטחת הסייבר OKTA.

בסופו של דבר, הרשויות פתחו בחקירה מקיפה, ואריון נעצר בחדר מלון זול.

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1295

איטליה חוסמת את DeepSeek AI הסינית בשל חששות פרטיות!

רשות הגנת המידע האיטלקית (Garante) הודיעה על חסימת שירות הבינה המלאכותית DeepSeek AI במדינה, בשל איסוף ושימוש בלתי ברור במידע אישי של משתמשים.

החברות הסיניות מאחורי DeepSeek טענו שאינן פועלות באיטליה, ולכן אינן מחויבות לציית לחוקי הפרטיות האירופיים. אך הרגולטור האיטלקי לא השתכנע חסם את השירות

איטליה כבר חסמה זמנית את ChatGPT ב-2023 מחשש להפרות פרטיות וגרמה ל-OpenAI לבצע תיקונים.

המודל DeepSeek-R1 נחשף כרגיש במיוחד למתקפות prompt injection, מה שעלול להוביל לדליפת מידע מסוכן ולניצול לרעה.

בנוסף, המערכת התגלתה כחשופה לטכניקות jailbreak, המאפשרות לעקוף מגבלות וליצור תוכן אסור.

איטליה מראה שהיא שומר הסף בתקנות פרטיות ואבטחת מידע, איפה מערך הסייבר שלנו 🤷‍♀️

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1297

מיקרוסופט הכריזה על עדכונים משמעותיים לתוכנית הבאג-באונטי של Microsoft 365, עם תגמולים הנעים בין $500 ל-$27,000.

תגמולים מוגדלים עבור גילוי פגיעויות קריטיות, כגון הרצת קוד מרחוק ודליפת נתונים, במהלך אירוע "Zero Day Quest", התגמולים יכולים לגדול עד 50% נוספים.

מיקרוסופט מחפשת דיווחים על פגיעויות כמו XSS, הזרקת SQL, הרצת קוד בצד השרת, ועוד.

החוקרים מתבקשים לפעול באופן אתי ולהימנע מגישה לנתונים לא מורשים או מתקפות מניעת שירות.

מיקרוסופט נמצאת בסחרחורת מטורפת של חולשות במוצרים שלה ולכן היא פונה לקהילת החוקרים העולמית כדי שהיא תוכל לחזור לספק פתרונות מאובטחים למשתמשיה 😀

#Microsoft #BugBounty #M365

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1298

מתקפת סייבר על בנק ברקליס בטוטנהאם, אנגליה או תקלה 🥵

בעקבות התקלה, לקוחות הצליחו למשוך עד £250 ממכשירי הכספומט, כאשר היתרות בחשבונותיהם לא התעדכנו, מה שגרם לרבים לחשוב שהכסף "חינמי".

הלקוחות חווים קושי בגישה חשבון, בנק רקליס הבהירו שהם פועלים על תיקון התקלה והם פועלים לעדכן את היתרות ולהשלים תשלומים מעוכבים.

הבנק מתנצל ומתגבר את מוקדי השירות 🙃

#מתקפת_סייבר #בנק

נשיא העליון מפר חוק והכל טוב 👮

https://news.1rj.ru/str/CyberUpdatesIL/1299

פרצת אבטחה באתר של Casio UK חשפה פרטי אשראי של לקוחות

חנות האונליין של Casio בבריטניה נפלה קורבן למתקפת סייבר מתוחכמת: האקרים הצליחו להשתיל תוכנה זדונית באתר ולגנוב פרטי כרטיסי אשראי של לקוחות.

🔴 בין 14 ל-24 בינואר 2025, לקוחות שביצעו רכישות באתר casio.co.uk למעשה הזינו את פרטיהם ישירות לידיהם של התוקפים, באמצעות טופס תשלום מזויף שהושתל בעמוד הקופה.

🔍 חוקרי אבטחה ב-JSCrambler חשפו את הפרצה והתריעו בפני Casio ב-28 בינואר. החברה פעלה במהירות והסירה את הקוד הזדוני בתוך 24 שעות.

⚠️ המתקפה התבצעה דרך מערכת Magento, בה משתמשים אתרים רבים, ובין היתר פגעה גם ב-17 חנויות נוספות. ייתכן שעוד עסקים נפגעו ללא ידיעתם.

פרצות כאלה מדגישות את החשיבות של הגנה על מידע אישי. היו זהירים ברכישות ברשת! 🔐

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1300

בחור קנדי בשם אנג'אן מדג'דוביץ' הצליח לגנוב 65 מיליון דולר ממספר משקיעים בתחום הקריפטו, תוך ניצול חולשות בטכנולוגיות DeFi.

שיטת הפעולה היתה באמצעות התקפות על חוזים חכמים, במיוחד בעזרת "אשראי פלאש", שמאפשר מניפולציה של מחירים והוצאת כספים באופן לא חוקי מהפלטפורמות.
אבל זה לא הכל – כדי להסתיר את עקבותיו, הוא השתמש בכלי מיקסר שהפך את הכספים לבלתי ניתנים לזיהוי, ואף קישר את הפעולות בין בלוקצ'יינים שונים.

הבחור כבר היה מעורב בעבר בגניבת 16 מיליון דולר בשנת 2021.

עכשיו, אחרי שנחשף, הוא עומד בפני עונש של 90 שנות מאסר

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1301