ענן וחדשנות
עלון אבטחת המוצר ליולי 2023 מיצרנית השבבים הטיוואנית MediaTek מתארת ליקויי אבטחה המשפיעים על ערכות השבבים של MediaTek עבור סמארטפונים, טאבלטים, AIoT, צגים חכמות, צגים חכמות, OTT ו-Wi-Fi.
הרשות השבדית להגנה על מידע הזהיר חברות מפני שימוש בגוגל אנליטיקס עקב סיכונים הכרוכים בפיקוח של ממשלת ארה"ב, בעקבות מהלכים דומים של אוסטריה, צרפת ואיטליה בשנה שעברה.
הסוכנות לאבטחת סייבר ותשתיות (CISA) ידועה במתן אמצעי מניעה לכל הארגונים בהתבסס על מחקרים אחרונים וניצול מצד תוקפי סייבר.
דליפת מידע גדולה של מידע משפיעה על אתרי מדיה חברתית, כולל: TikTok, Instagram ו-Yahoo.
חוקרי אבטחת הסייבר ב-Trend Micro זיהו לאחרונה תוקפים תוכנת כופר BlackCat (הידוע גם בשם ALPHV) משתמשים בתחבולות כדי להפיץ התקנות מזויפות של WinSCP באמצעות שירות זיהוי התקפות ממוקד (TAD).
בתלונה ייצוגית שהוגשה ביום רביעי, נטען כי OpenAI ומיקרוסופט גנבו "כמויות אדירות של מידע פרטי" מהמשתמשים ללא רשותם כדי לאמן את ChatGPT. התיק דורש פיצוי של 3 מיליארד דולר.
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הציבה קבוצה של שמונה פגמים בקטלוג Known Exploited Vulnerabilities (KEV).
כלי חדש בשם "Snappy" שפותח על ידי מומחי אבטחת סייבר, יכול לסייע בזיהוי נקודות גישה לא חוקית ל-WiFi שמטרתן לגנוב נתונים ממשתמשים שאינם מודעים.
התוקפים הקשורים לתוכנת הכופר של BlackCat כשהם משתמשים כדי להפיץ התקנות של תוכנות להעברת הקבצים WinSCP.
לא פחות מ-200,000 אתרי וורדפרס נמצאים בסיכון להתקפות מתמשכות תוך ניצול פגיעות אבטחה קריטית ללא תיקון בתוסף Ultimate Member.
הבלוג של אליאור ממה 