CISA
פגיעות באורקל מאפשרת סחיטת הלקוחות בכופרה
לקוחות אורקל שיש להם ERP מסוג E-Business Suite – היו חשופים למתקפת כופרה בשל פגיעות יום אפס * החברה "ממליצה בחום ללקוחות להטליא את העדכונים בהקדם האפשרי".
ארה"ב: "דרושה תגובת חירום" למתקפה על רכיבי הגנה של סיסקו
עקב המתקפה, הסוכנות לאבטחת סייבר של ארה"ב הוציאה ''הוראת חירום'', שמחייבת סוכנויות פדרליות לזהות, לנתח ולצמצם את הפרצות הפוטנציאליות "באופן מיידי" ● היא ממליצה גם לארגונים אחרים לעשות זאת
"לצד DR ו-BC, צריך לענות גם למתקפות כופרה המצפינות מידע"
כך לפי מתן ויסמן, מנהל אזורי זרטו מבית HPE ● החברה הקימה מרכז אינטגרציה במשותף עם קראודסטרייק
ווטסאפ הפיצה הטלאות נגד ניצול של פגיעות במכשירי iOS ו-macOS
פגיעות יום אפס שלא הייתה ידועה בעבר בווטסאפ במכשירי אפל תוקנה על ידי ווטסאפ ● ייתכן שהפגיעות כבר נוצלה לבדה, או בשילוב עם חולשה של אפל שנחשפה באחרונה במתקפות "יום אפס" ממוקדות
הבכיר ממערך הסייבר שנחקר בחשד לפדופיליה: טום אלכסנדרוביץ'
אלכסנדרוביץ', ראש אגף בכיר הגנה טכנולוגית במערך הסייבר הלאומי, נעצר בעת שביקר בכנסי אבטחה, Black Hat ו-DEF CON, שנערכו במרכז הכנסים מנדליי ביי שבלאס וגאס ● הוא נחקר, חזר ארצה ויצא (הוצא?) לחופשה
הסוכנויות התריעו: "הטקטיקות של העכביש המפוזר ממשיכות להתפתח"
FBI, CISA ועוד התריעו כי קולקטיב ההאקרים תקף רשתות קמעונאות בבריטניה - ואז תקף קמעונאים, חברות ביטוח ותעופה בארה"ב ● עוד צוין כי כדי להיות מעודכנים – ההאקרים השתתפו בפורומים לתיקון פרצות ופריצות
סין מגבירה מתקפות הריגול בסייבר נגד מטרות אמריקניות
מודל כלכלי חדש למתקפות מעצים אותן ● פוגעים במגוון רחב יותר של מטרות, ואחת החוזקות שלהם היא שברגע שהם הצליחו לחדור, הם "נלחמים קשה יותר להישאר בפנים גם לאחר שהם כבר זוהו"
NSA ו-CISA המליצו על 'שפות זיכרון בטוחות' – לאבטחת תוכנה לאומית
הסוכנויות לביטחון לאומי של ארה"ב דורשות מעבר לשפות תכנות מתקדמות, כמו Rust ● המטרה: למנוע פגיעויות קריטיות בזיכרון, שאחראיות למרבית פרצות האבטחה בתוכנה הממשלתית והלאומית
