Black Hat
חוקר ישראלי גילה: מתקפה בת 15 חיה, נושמת ובועטת
עמית קליין מסייפבריצ' הרצה אתמול בבלאק האט על חידושים במתקפת HTTP Request Smuggling הוותיקה, ולדבריו היא עלולה לאפשר ארבע מתקפות אפשריות חדשות
סקר: שני שלישים מהארגונים – יעדים פוטנציאליים למתקפות סייבר בחסות מדינות
86% מהארגונים חוו השנה גידול בהיקף המתקפות הממוקדות על הרשתות שלהם ● עוד גילה הסקר כי קיים פער בין טכנולוגיות הגנה חדשות, שמפותחות ללא הרף, ובין הטמעתן בצורה יעילה בארגונים
חוקרי אבטחה שחררו קוד שמאפשר לשתול תוכנה זדונית מכונני פלאש USB
אדם קודין וברנדון ווילסון, שני החוקרים ששחררו את הקוד, עשו זאת לאחר ששחזרו מתקפה שהדגימה חברת SRLabs מגרמניה בוועידת האבטחה Black Hat
ג'ון מק'אפי מציע: "במקום לירות במישהו – תיכנסו לאתר"
המיליונר לשעבר ומייסד מק'אפי, שנחשד ברצח שכנו, השיק אתר בו יכולים הגולשים לפרוק את זעמם בנושאים שונים
Black Hat: פרצות נחשפו במכשירי iPhone ואנדרואיד
משלוח הודעות SMS אקראיות או לא צפויות עלול לגרום לקריסת המכשירים - על פי חוקרי אבטחה שמציגים השבוע את ממצאיהם בוועידת האבטחה Black Hat ● פרצה שגילו החוקרים במכשירי iPhone 2.2 ו-2.2.1, למשל, עלולה לפתוח פתח "למתקפות למניעת שירות - הקורבן לא יוכל לחייג או לקבל שיחות", הם ציינו
מיקרוסופט תשיק שלושה כלי אבטחה חדשים ותדווח על התקדמויות בפרויקטים בתחום
הכלים, שיוצגו בוועידת Black Hat שתתקיים השבוע בלאס וגאס, יתנו ללקוחות מידע על פרצות אבטחה עוד לפני שהחברה תפתח את הטלאים לפתרונן, תאמוד את רמת הסיכון של הפרצות ותסייע ללקוחות בפיתוח יישומים בטוחים יותר עבור חלונות ● מייק ריבי, מנהל מרכז התגובה לאבטחה של מיקרוסופט: "כדי לנצח במרוץ בין ההתקפה להגנה, עלינו לשתף מידע"