18/5/2022

​חברת האבטחה TREND MICRO זיהתה אפליקציות שגונבות סיסמאות בפייסבוק וארנקים דיגיטליים. רוב האפליקציות כבר הוסרו מגוגל פליי.
אם יש לכם את האפליקציות האלה יש להסיר אותן ולשנות סיסמאות בפייסבוק.
Daily Fitness OL
Enjoy Photo Editor
Panorama Camera
Photo Gaming Puzzle
Swarm Photo
Business Meta Manager
Cryptomining Farm Your own Coin

עדכון האבטחה החודשי של מיקרוסופט – מאי 2022 
​ב-10 לחודש פרסמה מיקרוסופט כ-75 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 7 פגיעויות מסווגות כקריטיות. 2 פגיעויות דווחו פומבית לפני פרסום העדכון. פגיעות אחת מנוצלת בפועל על ידי תוקפים (Zero day). 24 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE). מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

עדכון האבטחה החודשי של מיקרוסופט – אפריל 2022
​ב-12 לחודש פרסמה מיקרוסופט כ-119 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 10 פגיעויות מסווגות כקריטיות. פגיעות אחת דווחה פומבית לפני פרסום העדכון. פגיעות אחת מנוצלת בפועל על ידי תוקפים (Zero day). 46 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE). מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

גרסה עדכנית לכרום כוללת תיקון לפגיעות Zero Day
​חברת גוגל שחררה לאחרונה גרסה עדכנית לדפדפן כרום מתוצרתה. גרסה זו כוללת עדכון אבטחה לפגיעות המנוצלת בפועל בעולם (Zero Day). מומלץ לבחון ולעדכן הדפדפן בהקדם האפשרי.

פגיעויות במדפסות HP
​לאחרונה פרסמה חברת HP מידע לגבי פגיעויות במאות דגמי מדפסות מתוצרתה. הפגיעויות עלולות לאפשר לתוקף הרצת קוד מרחוק (RCE) או מימוש מתקפת מניעת שירות. מומלץ לבחון ולהתקין גרסה עדכנית של קושחת המדפסת (Firmware) בהקדם האפשרי.

פגיעויות ב-WordPress
​לאחרונה שחרר פרויקט WordPress גרסאות עדכניות הכוללות טיפול במספר פגיעויות אבטחה. מומלץ לבחון ולהתקין גרסה עדכנית בהקדם האפשרי.

​קמפיין כנגד מאות ארגונים בעולם המשתמשים ב-Office365
​לאחרונה דיווחה מיקרוסופט על קמפיין שכוון כנגד מאות ארגונים בעולם העושים שימוש ב-Office365. הקמפיין מתבצע באמצעות הנדסה חברתית, ומכוון להשגת הרשאות לביצוע פעולות שונות בתיבת הדוא"ל של המשתמש. מומלץ לבחון האפשרות לשלול ממשתמשים את היכולת לאשר מתן הרשאות מהסוג המשמש לתקיפה זו.

הונאת החלפת SIM מאפשרת לכל האקר או מתחזה לגשת לחשבונות המאובטחים באימות כפול – כזה שדורש קבלת הודעת SMS על מנת להיכנס לחשבון שלכם.
לרוב זה נראה כי זהו הפתרון האידיאלי והבטוח ביותר שמוודא שאכן המשתמש האמיתי הוא זה שמנסה להיכנס שכן רק לו יש גישה לטלפון הנייד שלו.
אם זאת, לאחרונה ישנה עלייה מדאיגה של הונאת החלפת סים כאשר האקרים או כאלה שרוצים להתחזות לבעלי המכשיר אוספים מידע ברשת על הקורבן הכוללים תשובות אפשריות לשאלות הנשאלות אצל ספקי השירות בסלולר וברגע שיש להם את כל המידע שהם צריכים הם פונים לחברת הסלולר ומשתמשים בטכניקת ה-SOCIAL ENGINEERING על מנת להתחזות לבעל קו הטלפון ולדווח על גניבה או אובדן של מכשיר הטלפון שלו והבקשה לנייד את המספר שלו לסים חדש על מנת שיוכל להשתמש בו במכשיר חדש אותו רכש.
ברוב המקרים הנציג מהצד השני שזיהה את המשתמש לא יהסס ויעביר את המספר לסים החדש הנמצא ברשותו של ההאקר או המתחזה.
לאחר שמספר הטלפון או ה-SIM הוענק למתחזה, זה יימהר להיכנס לכל החשבונות של בעל הקו לדוגמא:

• חשבונות הבנק
• חשבונות של ספקים שונים
• דואר אלקטרוני
• וואטסאפ

בכל אלה הוא ידווח שהוא שכח את הסיסמא ויקבל קוד בהודעת טקסט המבקשת ממנו להקליד את הקוד שהוא קיבל על מנת לוודא שאכן הוא זה שמבקש להזדהות או לשנות את הסיסמה.
אם הטלפון שלכם תומך ברכישה דרך הטלפון במקום כרטיס אשראי המתחזה או ההאקר יוכלו להשתמש בטלפון שלכם כדי להזמין מה שהם רוצים על חשבונכם.
הגישה שהם מקבלים לחשבונות הבנק שלכם תאפשר להם להעביר כספים מהחשבון שלכם לכל חשבון אחר שהם ירצו.
הם יוכלו לשלוח הודעות בשמכם לאנשי הקשר שלכם בוואטסאפ או במייל ולהוציא במרמה עוד כספים מאנשי הקשר שלכם או להדביק אותם בוירוסים או תוכנות ריגול.
למעשה כעת יש להם גישה בלתי מוגבלת לנתונים שלכם כולל משיכה של גיבויים שלכם בין אם זה על גבי גוגל דרייב או ICLOUD.
ומכאן הדרך למצוא חומר שיוכלו להשתמש בו גם כדי לבצע דרישת כופר כדי לא להפיץ תמונות אינטימיות או סרטונים.
אז אם גנבו לכם את מכשיר הטלפון או הלכו צעד אחד קדימה והשתמשו בהונאת החלפת SIM דרך ספק הסלולר שלכם – אל תמתינו יותר מדי. אם מדובר בניתוק לא ברור של קו הטלפון שלכם מהרו להתקשר לספק שלכם ולבדוק אם מדובר בתקלה אצלם או שמדובר בדיווח על אובדן הטלפון כך שבמקרה כזה תוכלו לחסום במיידי את מספר הטלפון שלכם לפני שהספיקו להיכנס לכם לחשבונות ולשנות את הסיסמאות.
בכל מקרה אל תקחו סיכון ומהרו לכל החשבונות שלכם ושנו שם את הסיסמאות מיד לאחר שמחזירים לכם את הקו שלכם.
אם גנבו לכם את הטלפון מהרו לדווח  לספק ולחסום את מספר ה-SIM  שנגנב יחד עם מכשיר הטלפון שלכם. כך תמנעו מהגנבים להשתמש בסים שלכם כדי להיכנס לחשבונות שלכם.
"עולם הסייבר"
www.cyberworld.co.il
​