תדריך יומי
חבר ב"קומ" נשלח לכלא בגין סחיטה והונאה מינית
התדרוך של היום מכסה פגיעויות אבטחה של מפתחות סיסמה, שיבושים בשירות LexisNexis ופרצות בשרשרת האספקה המשפיעות על לקוחות החומרה של Valve ו-Steam.
5 ידיעות2 דקות קריאה
אימות וחוסן שרשרת האספקה תופסים מקום מרכזי היום. חוקרי אבטחה הדגימו שיטות חדשות לעקיפת הגנות סיסמה ולחילוץ מפתחות פרטיים מסונכרנים מבלי לפגוע בקריפטוגרפיה הבסיסית. בינתיים, תקריות של ספקי צד שלישי ממשיכות להשפיע על ארגונים גדולים, מה שאילץ את LexisNexis להוריד שירותי ליבה מהאינטרנט ולסכן את נתוני הלקוחות עבור פעולות החומרה של Steam של Valve.
התקפות מפתחות חדשות יכולות לשחזר מפתחות פרטיים מסונכרנים או לעקוף MFA עמיד בפני פישינג
חוקרים חשפו התקפות נגד יישומי סיסמה שמשקפים מפתחות פרטיים מסונכרנים או עוקפים MFA עמיד בפני פישינג מבלי לפצח את הקריפטוגרפיה הבסיסית, מה שמשפיע על Windows Hello for Business ו-Google Password Manager ב-Chrome.
- למה זה חשוב
- ארגונים המשתמשים במפתחות פרטיים או ב-Windows Hello for Business עלולים להתמודד עם עקיפת MFA או שחזור מפתחות אם נקודות קצה או הפעלות משתמש נפגעות.
חבר ב"קומ" נשלח לכלא בגין סחיטה והונאה מינית
חבר בקבוצת "The Com", ארגון פשעי סייבר מקוון המכוון לילדים ובני נוער, נידון לשנתיים מאסר בגין סחיטה והונאה מינית שכללו כמעט 120 קורבנות ברחבי העולם.
LexisNexis סוגרת שירותים לאחר פעילות חשודה בשרתים
LexisNexis סגרה את שירותי Diligence, Metabase API ו-Newsdesk שלה לאחר שזיהתה פעילות חריגה בשרתים המנוהלים על ידי ספק אירוח צד שלישי אנונימי.
- למה זה חשוב
- תקריות של ספקי צד שלישי עלולות לפגוע בסביבות מתארחות ולאלץ שיבושים בשירות התפעולי ביישומים עסקיים תלויי-תוכנה.
Valve מודיעה ללקוחות חומרת Steam על פרצת נתונים
חברת Valve מודיעה ללקוחות חומרת Steam באירופה כי הנתונים שלהם נגנבו בעקבות מתקפת סייבר על שותפת הלוגיסטיקה והמשלוח שלה, CEVA Logistics.
- למה זה חשוב
- פרצות לוגיסטיקה של צד שלישי חושפות פרטי הזמנות ויצירת קשר של לקוחות, ומגבירות את הרגישות לפישינג והונאות.
משלוח קוד נוסף ב-10-50 פעמים? צפו בוובינר הזה בנושא אבטחת פיתוח במהירות בינה מלאכותית
בינה מלאכותית עוזרת לצוותי פיתוח לייצר הרבה יותר קוד, הרבה יותר מהר.
עיקרי הדברים
- חוקרי אבטחה הדגימו התקפות סיסמה שעוקפות MFA ומשחזרות מפתחות פרטיים מבלי לפרוץ את הקריפטוגרפיה הבסיסית.
- LexisNexis הורידה את שירותי Diligence, Metabase API ו-Newsdesk מהרשת בעקבות פעילות חשודה בשרתים של ספק צד שלישי.
- שחקן פשעי סייבר המעורב בקולקטיב The Com נידון לשנתיים מאסר בגין עבירות סחיטה באיומים נגד כמעט 120 קורבנות.