אבטחת מידע וסייבר

תוצאות מחקר חדש של Information Services Group, שסקר יותר מ-200 מנהלי IT בכירים, מעידות גם כי ארגונים נוטים להוציא יותר כסף על הגנת סייבר והכשרת עובדים לתחום מאשר על שיפור יכולות התגובה וההתאוששות

חוקרי סופוס חשפו זיקה בין קבוצות הכופרה Hive, Royal ו-Black Basta - שלא הייתה ידועה עד כה

במחצית הראשונה של 2023 חל זינוק בשיעור של פי 327 בהיקף הניצול של ההאקרים את הפגיעויות החמורות ביותר, כך לפי חוקרי פורטינט

ההאקרים שניצלו את MOVEit פרצו למערכות יבמ ● הנתונים כללו בין השאר שמות המלאים, כתובות, מספרי ת"ז, מידע על הכנסות המטופלים, נתונים קליניים ורפואיים, כולל תוצאות בדיקות, ומידע על ביטוח בריאות

במקום שההאקרים ייאלצו לעבוד קשה יותר כדי להמשיך להשתמש באותן שיטות ממוקדות נקודת קצה שהצליחו להם בעבר, התוקפים משקיעים את האנרגיות שלהם בשני שדות פעילות: ניצול זהויות מהימנות וניצול כלי מתקפה קיימים

לפי ESET, מי שעומדת מאחורי המהלך היא קבוצת ריגול סייבר חדשה, MoustachedBouncer שמה, אשר מזוהה עם הממשלה המקומית, ומכוונת את מתקפותיה אך ורק לשגרירויות זרות, ביניהן שגרירויות אירופיות הפעילות במדינה

על רקע "אזהרה חריפה" מבכירי הסייבר בארה"ב בדבר חשש גובר מפני מתקפות סייבר על תשתיות מצד סין, ציינו מומחים כי הדבר יהווה שינוי בולט בפעילות המוכרת של סין, שכללה ריגול וגניבת מידע – אך לא מתקפות הרסניות

כנס DEF CON שנפתח בסוף השבוע בלאס וגאס משך אליו האקרים רבים שעסקו בנושא בולט אחד במיוחד - כיצד לפתח או לנצח מודלים של בינה מלאכותית כמו ChatGPT