אבטחת מידע (Security) – עמוד 42 – Tech Computer IT

LexisNexis משביתה שירותים בעקבות פעילות חשודה אצל ספק חיצוני

החברה ניתקה שלושה שירותי מידע עסקי לאחר פעילות חשודה בשרתי ספק חיצוני, וטרם אישרה אם מידע לקוחות נחשף.

מחקר של חברת Genians חושף שקבוצת Kimsuky הצפון־קוריאנית בנתה מעבדת בינה מלאכותית מקומית לניתוח מסמכים גנובים בלי לחשוף אותם לענן חיצוני.

קמפיין תוספים מתחזים ב-Open VSX אסף פרטי מערכת ו-Git מ-77 תוספים עד שהוסרו מהחנות ב-3 באוגוסט.

פגיעות בממשק הניהול של שרתי Cisco UCS מאפשרת למשתמש מורשה להריץ פקודות כרוט בשרת; קוד ניצול פומבי כבר זמין ואין פתרון עוקף.

קבוצת Head Mare פורצת לשרתי TrueConf לא מעודכנים ומחליפה את מתקין הלקוח בגרסה עם דלת אחורית שמדביקה כל מי שמתחבר.

קבוצת הסחיטה UNC6671 מתחזה למוקדי תמיכה טכנית כדי לגנוב פרטי התחברות ל-Microsoft 365 ו-Okta מקרנות גידור וחברות פיננסיות.

מחקר שהוצג ב-Black Hat USA 2026 מראה איך CSS בתוך הודעת דוא"ל מזייף מסכי התחברות וגונב סיסמאות וטוקנים ב-Outlook, Gmail ו-Fastmail.

Apple תיקנה פגיעות ב-Screen Sharing של macOS שאפשרה לתוקף מרושת לעקוף הזדהות ולקבל גישה ברמת Root, ללא עדות לניצול בשטח.

חוקרי MIT הציגו ב-Black Hat מתקפת TONTOU שעוקפת הגנות Spectre v2 במעבדי AMD ומדליפה סיסמאות מגרעין לינוקס; תיקון כבר קיים.

האקרים גנבו מידע ארגוני מ-Levi Strauss אחרי ששכנעו שלושה עובדים למסור גישה למחשביהם בהתקפת הנדסה חברתית.