נוזקה

החוקרים מצאו את הנוזקה Regin ב-10 מדינות, ובראשן רוסיה וערב הסעודית ● ייחודה הוא בפעילותה השקטה והסולידית, ובעובדה שהקוד שלה מוסתר, מה שמונע את האבחון, הניטור והחשיפה שלה

חוקרים מקספרסקי ענו על שאלה שהטרידה מומחים רבים: התולעת פעלה בתחילה נגד מפעלים אירניים שפיתחו מערכות בקרה לתעשייה ● הם הגיעו למסקנה לאחר שחקרו יותר מ-2,000 קבצים שהכילו את התולעת

המשטרה הסינית לא מגיבה באלימות להפגנות למען דמוקרטיה, אבל חברת לקון גילתה שהשלטונות בבייג'ינג השתמשו בדרך סמויה יותר כדי להילחם במפגינים - לשלוח להם מסרים עם לינקים לאפליקציות מזויפות

סוס טרויאני שחדר בחודש שעבר למערך ה-IT או למערכת המצלמות גרם לשיתוק אחד מעורקי התחבורה הראשיים בצפון למשך יותר משמונה שעות בסך הכול, במהלך יומיים ● זהות ההאקרים לא ידועה, אבל הם לא היו שלוחים של איראן ● על פי הדיווח, ישראל הייתה מודעת למתקפה, אולם כעת היא מסרבת להגיב

ממכתב ששלח המדען לחברת האבטחה הפינית F-Secure עולה, כי המדענים האיראניים נאלצו לשמוע את להקת ההבי מטאל כשהפעילו תוכנה מסוימת - בעיקר באמצע הלילה ● לדברי המדען, "הנוזקה החדשה מכילה כלים לניצול פרצות שהביאו לכך שנאלצנו לסגור את רשת האוטומציה בשני מתקנים - בנתאנז ובמתקן שבפורדו, שנמצא בסמוך לקום" ● מדובר במתקפה דומה מאוד לזאת שביצעה סטוקסנט, שנתגלתה לפני כשנתיים

"התולעת ממחישה את פגיעותן של תשתיות לאומיות קריטיות ומערכות שו"ב בתעשייה, בשל תקיפה נרחבת", התריע דין טרנר מסימנטק בוועדת הסנאט האמריקני להגנה על תשתיות לאומיות ● לדבריו, "התקיפה הפכה ממדע בדיוני לסבירה במציאות, ותוצאותיה הן הרבה מעבר לכל מה שחווינו בעבר" ● שון מק'גורק, בכיר בממשל, אמר בוועדה, כי "סטוקסנט משנה את כללי המשחק; התקפה מקוונת מוצלחת על מערכת שו"ב קריטית תביא לנזק פיזי, אובדן חיי אדם ושיבוש חיי היומיום"

מומחי אבטחה קבעו, כי סטוקסנט היא מהנוזקות המתוחכמות שעולם אבטחת המידע ידע אי פעם, חריגה וייחודית: בניגוד לרוב הנוזקות, שמטרתן רווח כספי, היא תוכננה לחבל במערכות שליטה ובקרה במפעלים שונים, דוגמת הכור האטומי בבושהר ● בסימנטק, שם עוקבים אחר התפשטות סטוקסנט ברחבי העולם, העריכו, כי על הנוזקה עבדו חמישה עד עשרה האקרים שהתכוננו למבצע ההחדרה במשך כחצי שנה

מתוצאות מחקר שערכה פירמת רואי החשבון עולה, כי בשל צמצומי התקציבים, 60% מהארגונים "בקושי מצליחים להדביק" את הפערים שנוצרו באבטחת המידע ● עוד נתגלה, כי עקב הגידול בשימוש של עובדי ארגונים ברשתות חברתיות דוגמת פייסבוק, מייספייס וטוויטר, חלה עליה בחשיבותם של האיומים הפנימיים ● מדלויט נמסר, כי "בשל הירידות בתקציבי אבטחת המידע, ארגונים ימצאו את מערכי ה-IT שלהם חשופים יותר לנוזקות ובעלי פוטנציאל היפגעות גבוה יותר"