סייבר

"אין תיקון קל לבעיה הזו", קובעים החוקרים הגרמנים, שגילו שהשימוש בשליחת קוד מוצפן במצב CBC שעבר שינוי, גרם לכך שהשרת החזיר מידע שמאפשר פריצה אליו

ממצאי חקירת הרשות למשפט, טכנולוגיה ומידע במשרד המשפטים העלו, כי העתק אלקטרוני מדויק של מידע הכלול במרשם האוכלוסין, המכיל פרטים רבים על אודות למעלה מ-9 מיליון אזרחי ישראל, לרבות נפטרים וקטינים, נגנב על ידי עובד מיקור חוץ של משרד העבודה והרווחה ● על פי הרשות, הגנב העביר עותק מהמרשם הגנוב לידי לקוח עסקי שלו, שהעביר אף הוא עותק לחברו ● אותו חבר מכר את המידע לגורם העוסק באגירה מסיבית של מאגרי מידע בלתי חוקיים, אשר העביר עותק של המידע לאיש תוכנה שפיתח תוכנה בשם אגרון 2006, הכוללת את המידע הגנוב

כל הסרטונים של ענקית התוכנה נמחקו מהערוץ ובמקומם הוצבו הודעות סרק וסרטון קצר מטעם הפורצים ● מיקרוסופט בתגובה: "שבנו והשתלטנו על הערוץ ואנו שוקדים על שחזור התכנים המקוריים"

מפתחי יישומים ניידים יכולים לשבץ את טכנולוגיית RSA SecurID כדי לספק אימות סיסמה חד-פעמית חזק בלי להשפיע על החוויה המוכרת של הזנת שם משתמש וסיסמה, מסרה חברת האבטחה ● סם קארי, טכנולוג ראשי בתחום הגנת נתונים ואימות ב-RSA: "המשתמשים יכולים לגשת באופן מאובטח ליישום נייד עם שם המשתמש והסיסמה המוכרים והרגילים שלהם, ובמקביל מתרחש ברקע תהליך של אימות חזק ומחמיר"

"מתקפות קיברנטיות הגיעו לדרגה החמורה ביותר וביכולתן להרוס עסקים ולשבש תשתיות", כך על פי שון הנרי, עוזר בכיר לראש ה-FBI ● "אני מודה שאני נשמע כמי שצועק 'זאב, זאב', אבל חשוב להבין שסוגי האיומים הללו מתממשים על בסיס יומיומי", הוסיף ● לדברי הנרי, על מנת לפתור את הבעיה יש להקים רשת חלופית מאובטחת, שרק מי שיזוהה ויקבל הרשאה יוכל לפעול בה

"בסביבת האיומים הקיימת היום, אין צורה של מניעת תוכנות זדוניות שיכולה להבטיח די הגנה לנכסי המידע יקרי הערך של ארגונים", אמר אדי שוורץ, ה-CSO של NetWitness מקבוצת RSA, בכנס RSA 2011 Europe שנערך בלונדון ● לדבריו, "עם החידושים האחרונים ב-RSA NetWitness Spectrum, אנו מספקים לארגונים שולחן עבודה עשיר בתכנים, גמיש וזריז ההופך רבות מהמשימות המורכבות ביותר של ניתוח תוכנות זדוניות ושל קביעת קדימויות לפעולות אוטומטיות"

"אנו חיים את המציאות של העולם הקיברנטי ומכירים היטב את פעילות הפשע הקיברנטי המתרחשת בו. אנו מזהירים ומעודדים את הארגונים הפרטיים והציבוריים לנקוט בכל הצעדים הנדרשים כדי שלא ייפגעו", אמר קוביילו בפתיחת RSA Conference 2011 - הכנס השנתי ה-12 של החברה באזור EMEA ● טום הייסר, נשיא RSA, אמר באירוע כי "תוקפים מתוחכמים מכירים את בקרות האבטחה המסורתיות ובהתאם לכך משנים את הטקטיקות שלהם

הפורום הישראלי לאבטחת מידע שלח מכתב לראש הממשלה ולשר הביטחון, בו הוא מזהיר מפני תוצאות קשות מבחינה קיברנטית במלחמה הבאה ● לדברי אבי וייסמן, יושב ראש הפורום, "בעוד שלאירן ולחיזבאללה יש יכולות מרשימות בתחום הסייבר, ישראל נחשבת למפגרת בנושא" ● עם זאת, גורם בכיר במערכת הביטחון אמר שאין כוונה לסגור את היחידה, שעתידה להתחיל לפעול בראשית השנה הבאה, אולם הפעילות שלה צפויה להיות מצומצמת יותר בעקבות הקיצוץ