סייבר

קוסטין ריו, מנהל מרכז המו"פ והניתוח של קספרסקי, אמר אתמול כי צוותו מצא הוכחות לכך שהפלטפורמה ששימשה לפיתוח סטוקסנט ודוקו, זהה לזו שעל בסיסה פותחו שלוש נוזקות אחרות, דומות להן ● הנוזקות, אמר, בנויות משורות קוד שניתן להרכיב ולפרקן כמו לגו, ולדבריו, בין הנוזקות נמצאו "יותר מדי אבני בניין דומות"

על פי הצבא האמריקני, כמה מתקפות פישינג התרחשו השבוע, כאשר המובחנת מכולן היא בתצורת מייל הנושא את הכותרת "Deposit Posted", שנשלחה לכאורה מ-USAA, גוף המספק שירותים פיננסיים לצבא, למשפחות החיילים ולאנשי המילואים שלו ● מתקפות נוספות בוצעו באמצעות מיילים שנשלחו לכאורה מבכירים בצבא ● מיילים אלו הכילו סוס טרויאני שביכולתו להרוס את מערכות המיחשוב של הנמענים, ואת רשתות התקשורת של הבסיסים בהם הם נמצאים

המגמות העיקריות בעולם האבטחה השנה היו, בין היתר, עלייה בכמות הנוזקות שפותחו לעולם הנייד, ובעיקר לטלפונים החכמים, מתקפות סייבר, גידול חסר תקדים בכמות המתקפות הממוקדות ועלייה ברמת התחכום שלהן וקמפיינים של האקרים אקטיביסטים נגד ארגונים גדולים ודיקטטורים במזרח התיכון ● לדברי מומחים, "גם ב-2011, תעשיית אבטחת המידע נכשלה בפעילותה, ולספקיות האבטחה אין שום מניע להשתנות"

יותר ממחצית מהגולשים יחשפו מספרי טלפון סלולרי, כתובות דואר אלקטרוני או מידע אחר, אם נאמר להם שהם עשויים לקבל משהו בחינם, בפרט טאבלטים – כך על פי מחקר שלפונמון ● עוד נתגלה, כי גולשים אמריקנים מתפתים יותר להצעות מקוונות חינמיות מאשר גולשים במדינות אחרות

בשנה הבאה תחול עלייה בכמות הפרצות שקיימות אצל ספקיות מיחשוב ענן ובמספר ההתקפות הזדוניות המתקדמות דרך מערכות וירטואליות ויישומים ניידים - חוזה חברת אבטחת המידע WatchGuard ● על פי החברה, ה-"רעים" יפתחו נוזקות שינצלו את השימוש ביישומים מבוססי מיקום, על מנת להפוך את המתקפות מותאמות אישית ובכך להגדיל את הפוטנציאל לגניבת כספים מהמשתמשים ● עוד חוזה החברה, כי טכנולוגיות אינטרנט חדשות כמו HTML 5 יהוו ב-2012 כר פורה למתקפות

מרבית העובדים בגילאי פחות מ-30 מתעלמים מהמדיניות של הארגונים שבהם הם עובדים בתחום אבטחת המידע - כך עולה ממחקר של סיסקו, שנערך בקרב 1,400 עובדים צעירים ● קרוב ל-70% השיבו שמדיניות אבטחת המידע לא לוקחת בחשבון את המדיה החברתית ושליש טענו שביצוע עבירות אבטחת מידע בארגון אינן דבר שגוי

שני שלישים מהמשתמשים בארגונים ניגשים לפריטי מידע חסויים מתוך סקרנות ולא בשל צורך עסקי – כך עולה ממחקר כלל עולמי שנערך על ידי מכון פונמון ● כמעט 40% מהנשאלים לא יודעים בוודאות האם יש שקיפות חוצת ארגון של זכויות הגישה הפרטניות והאם יש הקפדה על המדיניות הארגונית

על פי דיווח באתר winrumors, מדובר בהתקפת מניעת שירות (DoS) שמבוצעת על ידי שליחת מסרון פשוט יחסית לטלפון, שפתיחתו גורמת לאתחול או כיבוי המכשיר, ולאחר שמפעילים אותו מחדש - לא ניתן יותר לגשת ליכולות שמקושרות למרכז ההודעות של הטלפון ● הדרך היחידה להחזיר את הטלפון לפעילות תקינה היא להוציא את הסוללה ● לפי האתר, לא מדובר בתופעה שקשורה לטלפון כזה או אחר, אלא למערכת ההפעלה של מיקרוסופט, כולל בגרסה המעודכנת שלה, 7.5