Log4J

בפחות מחודש: Log4j הייתה לאיתור ה-IPS השכיח ביותר בשישה חודשים
נפח הפעילות שלה עמד על פי 50 לעומת החולשה שהתגלתה לפניה - זהו אחד הממצאים במחקר חדש ומטריד של פורטינט על ההתנהגויות של ההאקרים בחודשים האחרונים

איך לאבטח את העתיד? תחזיות לשנה הקרובה בעולם הסייבר
מומחי VMware מנתחים את אירועי הסייבר המרכזיים של 2021, ובעיקר חוזים מה יטריד את מנהלי האבטחה, כמו גם את מנהלי המחשוב והטכנולוגיה, בשנה הנוכחית

ההאקרים ממשיכים לחגוג על חולשת Log4shell
קספרסקי חשפה יותר מ-30 אלף ניסיונות לתקוף ארגונים דרך החולשה מאז תחילת ינואר ● אמנם, יש האטה במספר ההצלחות לפרוץ דרכה, אבל ההאקרים לא מפסיקים לנסות

ממשל ארה"ב מאיים: נקנוס ארגונים שלא יטפלו בחולשה החמורה Log4j
"קריטי שחברות והספקיות שלהן, שהחולשה מצויה במערכותיהן, יפעלו כעת, על מנת לצמצם את הסבירות לפגיעה בצרכנים ולהימנע מפעולות משפטיות שננקוט בהן", נכתב בהודעה שהוציאה סוכנות הסחר הפדרלית

האקרים סינים ניצלו את Log4j לניסיונות פריצה למוסדות אקדמיים
ההאקרים ניסו להתקין נוזקות בקרב הקורבנות לאחר שהשיגו גישה למערכות המחשוב של המוסדות באמצעות ניצול גרסה של Log4j לסביבות וירטואליות של VMWare Horizon ● חוקרים שיבשו את המתקפה לפני שהם השלימו את המשימה

מהם עשרת אירועי הסייבר הגדולים של השנה?
מסולארווינדס ועד פייפליין, ממתקפות כופרה ועד לנזקים בעולם הפיזי - אלה מתקפות הסייבר שנזכור, ונרצה לשכוח, מ-2021

וקטור תקיפה חדש של Log4j עלול לפגוע בספקיות אירוח
חוקרים מצאו שיותר ממחצית מארגוני הממשל, הביטחון, הכספים, ההפצה, ספקיות האינטרנט וארגוני החינוך עלולים להיות מושפעים מהפגיעות, ושהתוקפים יכולים לנצל אותם גם בלי שתהיה להם גישה לאינטרנט

איראן ניצלה את החולשה החמורה Logs4j – ותקפה בישראל
לפי צ'ק פוינט, האקרים מאיראן ניסו לתקוף שבע מטרות ממשלתיות ועסקיות בישראל אתמול ● מיקרוסופט מתריעה: האקרים שלוחי מדינות, מסין, איראן, צפון קוריאה וטורקיה – ניצלו את החולשה שהתגלתה לפני שבוע