עדכון אבטחת מידע
1. פריצת מידע בקרדיטור וייטנאם:
וייטנאם חוקרת מתקפה על מרכז האשראי הלאומי (CIC), המאחסן נתונים אישיים והיסטוריית אשראי של מיליוני אזרחים.
המתקפה מיוחסת לקבוצת ההאקרים “Shiny Hunters” ומעלה חשש לדליפת מידע רגיש. המערכת עדיין פעילה, אך לא ברור כמה חשבונות נפגעו והאם הנתונים דלפו לרשת. מקור
2. תביעה נגד Meta ב-WhatsApp
מנהל אבטחת מידע לשעבר ב-WhatsApp תובע את Meta על התעלמות מחולשות קריטיות.
לטענתו, החברה אפשרה חטיפת חשבונות, גישה לא מאומתת לנתוני משתמשים ומעקב בלתי מורשה. התביעה מדגישה את הצורך בהגברת השקיפות ואכיפת סטנדרטים מחמירים יותר לאבטחת מידע. מקור
3. איומי “Zero-Day AI”
דוח חדש מזהיר מפני סוכני AI אוטונומיים שמבצעים מתקפות מתקדמות תוך ניצול חולשות לא ידועות.
מומחים טוענים כי האיומים הללו ידרשו כלים חדשים של זיהוי ותגובה בזמן אמת (AI-DR). התחזית: עלייה במורכבות המתקפות ועלותן לארגונים, במיוחד בענפי פיננסים ובריאות. מקור
4. פרצות קריטיות ברשת Burger King
חוקרי אבטחה חשפו חולשות חמורות במערכות Restaurant Brands International (Burger King).
החולשות אפשרו גישה למערכות הסניפים ואף האזנה לשיחות ב-drive-thru. הפרסום המקורי הוסר באמצעות תביעת DMCA, אך הסיכון עדיין קיים עד שיושמו תיקונים. מקור
5. מתקפת סייבר ב-Jaguar Land Rover
יצרנית הרכב דיווחה על מתקפה שהביאה להשבתת חלק ממערכות הייצור והמכירות.
האירוע גרם לעיכובים באספקת רכבים וללחץ על שרשרת האספקה העולמית של החברה. החקירה נמשכת, ולא דווח על דליפת מידע אישי של לקוחות בשלב זה. מקור