אבטחת מידע וסייבר

חוקרי סופוס חשפו זיקה בין קבוצות הכופרה Hive, Royal ו-Black Basta - שלא הייתה ידועה עד כה

במחצית הראשונה של 2023 חל זינוק בשיעור של פי 327 בהיקף הניצול של ההאקרים את הפגיעויות החמורות ביותר, כך לפי חוקרי פורטינט

ההאקרים שניצלו את MOVEit פרצו למערכות יבמ ● הנתונים כללו בין השאר שמות המלאים, כתובות, מספרי ת"ז, מידע על הכנסות המטופלים, נתונים קליניים ורפואיים, כולל תוצאות בדיקות, ומידע על ביטוח בריאות

במקום שההאקרים ייאלצו לעבוד קשה יותר כדי להמשיך להשתמש באותן שיטות ממוקדות נקודת קצה שהצליחו להם בעבר, התוקפים משקיעים את האנרגיות שלהם בשני שדות פעילות: ניצול זהויות מהימנות וניצול כלי מתקפה קיימים

לפי ESET, מי שעומדת מאחורי המהלך היא קבוצת ריגול סייבר חדשה, MoustachedBouncer שמה, אשר מזוהה עם הממשלה המקומית, ומכוונת את מתקפותיה אך ורק לשגרירויות זרות, ביניהן שגרירויות אירופיות הפעילות במדינה

על רקע "אזהרה חריפה" מבכירי הסייבר בארה"ב בדבר חשש גובר מפני מתקפות סייבר על תשתיות מצד סין, ציינו מומחים כי הדבר יהווה שינוי בולט בפעילות המוכרת של סין, שכללה ריגול וגניבת מידע – אך לא מתקפות הרסניות

כנס DEF CON שנפתח בסוף השבוע בלאס וגאס משך אליו האקרים רבים שעסקו בנושא בולט אחד במיוחד - כיצד לפתח או לנצח מודלים של בינה מלאכותית כמו ChatGPT

ביום ו' הודיע שר פיתוח הדיגיטל הרוסי כי על רקע סברת ה-FSB כי אפל ושלטונות ארה"ב משתפים פעולה לצורכי ריגול אחרי רוסיה, שימוש ב-iPhone וב-iPad לצורכי עבודה ומשלוח מיילים אסור, ומותר רק "לצרכים אישיים"