‏26 ינואר 2017‏

‏כ"ח טבת תשע"ז

 

עדכון חדשות סייבר יומי

 

 

בעולם

1.       ראש יחידת החקירות של אירועי אבטחה בחברת קספרסקי, רוסלן סטויאנוב, נעצר על ידי שלטונות רוסיה באשמת בגידה. החברה אישרה את הדיווח כי החשוד נעצר בחודש שעבר. (foxnews)

2.       תקלה בשירות DropBox גרמה לקבצים שנמחקו לצוץ מחדש בתיקיותיהם של משתמשי השירות. Dropbox פרסמה הודעה לפיה "קבצים שנמחקים מגובים בשרת אוטומטית למשך 30 יום לטובת אפשרות שחזור במידה שנמחקו בטעות" אולם עובד בחברה אמר שמדובר בבאג שמנע מקבצים מחוקים להעלם מהשרת וכעת התקלה טופלה. (arstechnica)

3.       גורמים בממשל בסעודיה מזהירים את תעשיית האנרגיה והכימיקלים במדינה מפני גל מתקפות במסגרת התשתית Shamoon 2. חברת הפטרוכימיקלים Sadara Chemical Co פרסמה שלשום בחשבון הטוויטר שלה הודעה לפיה היא תחת מתקפה מזה יומיים. (reuters)

טכנולוגיה

4.        למעלה מ- 80% מאפליקציות VPN עבור אנדרואיד, מבקשות גישה למידע אישי במכשיר שלא לצורך, חלקן מבצעות הזרקת קוד באופן אקטיבי למטרות מסחריות. (csoonline)

5.       עדכון אבטחה ל- Google Chrome: פורסמה גרסא 56.0.2924.76 עבור כל מערכות ההפעלה. העדכון מטפל בשלל חולשות בדפדפן, חלקן מוגדרות חמורות. (us-cert)

6.       סיסקו מפרסמת עדכוני אבטחה עבור Webex, TelePresence ו- ASA. העדכון מטפל בארבע חולשות אשר עלולות לאפשר הרצת קוד מרוחק או מניעת שירות בציוד, שתיים מהן מוגדרות קריטיות. (Cisco)

7.       נחשפו מאות אלפי הודעות פרטיות של גולשים באתר "AlphaBay", הפועל ברשת האפלה למטרות סחר בסמים. (grahamcluley)

8.       סוס טרוייאני חדש בשם Linux.Proxy.10 הופך מכונות לינוקס לשרתי פרוקסי באמצעות פתיחת דלת אחורית מוגנת בשם משתמש וסיסמא קבועים, חיבור SSH והתקנה של SOCKS5 proxy server בתחנה הנפגעת. ייעוד הסוס הטרוייאני, ככל הנראה, הוא לאפשר לעברייני רשת לשמור על אנונימיות באמצעות שימוש בשרתי פרוקסי פרוצים בכל רחבי העולם. (thehackernews)

9.       חברת D-Wave הקנדית מציגה את מחשב העל החדש מתוצרתה, Q2000, אשר מאפשר כוח מחשובי בסדר גודל של 2000 Qbits  (quantum bits). מחירו של מחשב העל הוא 15 מליוני דולרים. (toptechnews)