אימות רב-גורמי
"יכולות הסייבר של סין – רמה חדשה של תחכום"
סנדרה ג'ויס, סגנית נשיא מודיעין האיומים של גוגל: "סין היא האיום הכי מדאיג באקלים כיום - נהיה יותר ויותר קשה לזהות את העבודה היצירתית והיסודית שהם עושים"
מחקר: מתקפות מבוססות זהות הניעו את רוב אירועי הסייבר
לפי סיסקו-טאלוס, "בשנה שעברה, זהות הייתה נתיב הגישה המוביל במתקפות מבוססות כופרה, ולצורך עקיפת אימות רב גורמי"
חגיגת הקניות או חגיגת פשיעת הסייבר?
דו"ח חדש של פורטינט מזהיר מהאיומים העדכניים הכרוכים באירועי הקניות אונליין שכולנו "חוגגים" בימים אלו ● הממצאים מראים כי פושעי הסייבר משתמשים ב-AI ויוצרים הודעות דוא"ל פישינג משכנעות, כדי שתפלו בפח
שיא מפוקפק: 10 מיליארד סיסמאות דלפו – מיליוני גולשים בסכנה
Cybernews גילתה כי RockYou2024 - קובץ שפורסם בפורום פריצה פופולרי - הוא אוסף עצום של סיסמאות פרוצות, המשלב למעשה סיסמאות ממקורות שונים ומתקופות שונות ● המומחים מזהירים שהמאגר מהווה סיכון משמעותי לרבים
מחקר: חמישית מבקשות האימות – הן זדוניות
לפי מעבדות F5, יירוט המתקפות מצמצם את שכיחותן ביותר משני שלישים - אך מגביר את תחכום ההתקפות הבאות
תחקיר: מדוע אבטחת הענן ממשיכה להוות כאב ראש למנמ"רים
מערכת אנשים ומחשבים צללה לעומק כמה מחקרים שעסקו בנושא באחרונה, שנערכו בקרב אלפי מנמ''רים ומנהלי אבטחה בארגונים ברחבי העולם ● חברת המחקר והייעוץ גרטנר: הענן אינו עמיד בצורה קסומה - חוסן אינו מצב בינארי
הלהיט החדש של ההאקרים: שימוש בעוגיות זמניות
לפי חוקרי סופוס, השימוש בעוגיות נועד לעקיפת מנגנוני אימות רב-גורמי ולהשגת גישה לרשתות ומערכות IT בארגונים ● עוגיות זמניות גנובות מאפשרות לתוקפים להתחזות למשתמשים לגיטימיים ולנוע בחופשיות ברשת הארגון
