האקרים

מנהלים את הבית. אמזון

האקר פרסם פרטים של יותר מ-600 לקוחות של אמזון בבריטניה

הפרטים כוללים שמות, שמות משתמש, סיסמאות, תאריכי רישום, מספרי טלפון, כתובות דואר אלקטרוני וכתובות מגורים ● אמזון טוענת שמקור הפרטים אינו בפריצה לשרתים שלה ● אם כך, ייתכן שההאקר הצליב פרטים ממספר מקורות או פרץ לשרתים של גורם מצד שלישי

ארה"ב: האקרים סינים פרצו למערכות ה-IT של קוקה קולה – אך בחברה שמרו זאת בסוד

קוקה קולה עמדה לפני שלוש שנים במוקד מתקפה של האקרים שפעלו בחסות ממשלת סין - כך עולה מדו"ח פנימי של החברה ● הם שתלו נוזקה במייל ששלחו לבכירים בקוקה קולה, שהתחזה להיות ממנכ"ל החברה, ואחד מהם פתח את ההודעה ● המטרה של ההאקרים הייתה לגנוב קבצים רגישים על הניסיון של חברת המשקאות לרכוש תאגיד מיצים סיני - ניסיון שלא צלח, בסופו של דבר

טלאי חירום מיידי. מיקרוסופט

מיקרוסופט מתריעה מפני באג אבטחה באינטרנט אקספלורר 9

התוקפים ניצלו פרצה שהתגלתה בגרסה האחרונה ובגרסאות קודמות של הדפדפן מבית מיקרוסופט ● הענקית מרדמונד מבטיחה לשחרר טלאי לפרצה, שכבר מנוצלת באתרים זדוניים ומסכנת משתמשים במרבית הגרסאות של הדפדפן הפופולרי ● מומחים מציעים לגולשים לא לחכות לטלאי האבטחה שתשחרר מיקרוסופט - ולעבור לדפדפנים אחרים

אנשי אנונימוס פרצו לבסיסי הנתונים של פיליפס בפעם השנייה בתוך חודש

ההאקרים גנבו מהחברה מאגרי מידע שכוללים, לפי אנונימוס, "יותר מ-200 אלף מיילים עם לפחות 1,000 הרשאות שיכולות לאפשר לאחרים להשתמש במידע אישי של המשתמשים" ● הם העלו את הנתונים שנגנבו לאתרי אירוח קבצים שונים, תוך שהשתמשו להפצתם ב-HushTags - תוויות סימון סולמית - "AntiSec" ו-"LulzSecReborn"

קבוצת האקרים פרצה ליותר ממאה אתרי אינטרנט וגנבה פרטים של מיליון חשבונות

הקבוצה, Team GhostShell, היא פלג של אנונימוס ● לטענת חבריה, הם פרצו למסדי נתונים של בנקים, סוכנויות ממשל וחברות ייעוץ על מנת לגנוב סיסמאות ומסמכים ● חלק מהנתונים שנגנבו כוללים היסטוריית אשראי ותכנים ממערכות ניהול ובחלק ממסדי הנתונים שנגנבו יש יותר מ-30 אלף רשומות ● חברי הקבוצה מבטיחים שני "פרויקטים" נוספים - בסתיו ובחורף

אתר סוכנות הידיעות רויטרס נפרץ ופורסמה בו ידיעה כוזבת על מותו של נסיך סעודי

טרם התברר מי עומד מאחורי הפריצה, אולם רויטרס מעריכה שמדובר בתומכים המשטר הסורי ● בתגובה, נמסר מסוכנות הידיעות, כי "רויטרס לא פרסמה ידיעה כוזבת והפוסט הוסר מיד מהבלוג"

אין מדליות גם באבטחה

חצי שנה לאחר התקפת ההאקר הסעודי, ורמת אבטחת המידע ואמצעי ההגנה נותרו בעינם ● לא רק הפריצה החובבנית של אתמול צריכה להדאיג אותנו, כי אם בעיקר העובדה שהדירקטורים והמנהלים ממשיכים לקבל בשוויון נפש את ההתרעות והאזהרות החמורות ● תרבות הכסת"ח, שמתחילה מראש הפירמידה, ממשיכה לחגוג

שלומי בוטנרו, מטריקס: "במהלך פריצה, יש חלון זמן שבו לארגונים יש יתרון על פני ההאקר; הם חייבים ללמוד לנצל אותו"

"כאשר האקר נמצא בתחילת העבודה שלו, משמע, רק מתחיל את תהליכי הגישושים והפריצה - הוא נמצא בנקודת הזמן החשופה ביותר, שכן הוא אינו יכול לנקות את עקבות הפעילות שלו", הסביר בוטנרו - מנהל מרכז התמחות אבטחת מידע וסייבר במטריקס ● לדבריו, "בדיוק בחלון הזמנים הזה, לארגונים יש יתרון על ההאקר, אולם הם חייבים לגייס לשם כך כלי ניטור ומתודולוגיות ניטור, על מנת לנצל את היתרון היחסי שלהם"

אירועים קרובים