אבטחת מידע (Security) – עמוד 38 – Tech Computer IT

פריצה ל-SafePal חושפת פרטי כ-40 אלף לקוחות; המידע מוצע למכירה

פגיעות הרשאות במערכת ההזמנות של יצרנית ארנקי הקריפטו SafePal חשפה מידע אישי של כ-39,798 לקוחות, שמוצע כעת למכירה בפורום פשע מקוון.

חוקרי Jamf חשפו נוזקת מידע חדשה ל-macOS המופצת בטכניקת ClickFix ומעניקה לתוקפים שליטה חיה בדפדפן הקורבן וגניבת סיסמאות וארנקי קריפטו.

משטרות ברזיל וגרמניה עצרו חשודים בגניבת כ-30 מיליון יורו מלקוחות Commerzbank, לאחר ניצול פגיעות אצל ספק סליקה חיצוני.

Group-IB חשפה תוכנה זדונית חדשה לאנדרואיד, WindRelay, המשודרת עם SpyNote כדי לגנוב ולהעביר נתוני תשלום מגע (NFC) בזמן אמת.

מחקר חדש של watchTowr Labs מראה שפגיעות ב-Citrix NetScaler שתוקנה ביוני כמניעת שירות בלבד ניתנת לניצול להרצת קוד מרחוק כרוט ללא הזדהות.

מחקר שהוצג ב-DEF CON מדגים כיצד ניצול מנגנון ה-Plug and Play של Windows יכול להוביל להרשאות SYSTEM מלאות, גם מרחוק.

מחקר חדש חושף שפריצת שרשרת האספקה של LiteLLM ממרץ 2026 עלולה לחשוף אישורי גישה של יותר מ-2,500 ארגונים, כולל חברות גדולות בעולם.

חוקרי Fortinet חשפו בוטנט מבוסס Mirai שמנצל חולשות ידועות בראוטרים, מצלמות ושרתים כדי לגייס אותם לרשת ממסרי SOCKS5 ותשתית תקיפה.

ה-FBI חשף שעובד IT מצפון קוריאה הועסק חודשים בסוכנות פדרלית אמריקאית, כחלק ממגמה רחבה של הסתננות דרך משרות פיתוח מרוחקות.

קבוצת הסחיטה ShinyHunters פרסמה נתוני קשר של כ-1.6 מיליון חשבונות RingCentral אחרי שהחברה סירבה לשלם כופר.