המעקב הסיני: המחיר האמיתי שמאחורי המוצרים הזולים (i24)

הם נמצאים אצלנו בסלון, בכבישים ובכיס, אבל מה המכונות הללו יודעות עלינו? פרויקט מיוחד שבוחן האם הנוחות והמחיר המשתלם של הטכנולוגיה הסינית גוברים על הסיכון הממשי לפרטיות של כולנו.

הכתבה, של חדשות i24, זמינה גם ביוטיוב:

https://youtu.be/ThiBiDfxF4k?si=0YC9i4Ex8wtQtPoG

https://t.me/CyberSecurityIL/8930

ספריית הקוד הפתוח node-ipc נפרצה והושתל בה קוד זדוני לגניבת סיסמאות.

הגרסאות הזדוניות:

node-ipc@9.1.6
node-ipc@9.2.3
node-ipc@12.0.1

מדובר באותה ספריה בה הושתל בעבר ע"י המפתח קוד זדוני נגד ארגונים ברוסיה.
אך נראה כי למרות האירוע הקודם הספריה עדיין פופלרית מאד עם מאות אלפי הורדות בשבוע.

הפעם נראה כי מדובר בגורם חיצוני ששתל את הקוד הזדוני.

https://t.me/CyberSecurityIL/8932

כנס ההאקינג Pwn2Own שנערך בברלין הסתיים עם 47 חולשות Zero-Day חדשות ותגמולים של 1.3 מיליון דולר.

https://t.me/CyberSecurityIL/8933

תוקף מפרסם חולשת Zero-Day בשם Yellowkey המאפשרת לבצע מעקף להגנת Bitlocker במחשבי Windows 11.

לחוקר, שמשתמש בכינוי Nightmare-Eclipse, יש היסטוריה לא מוצלחת עם מייקרוסופט וזו לא החולשה הראשונה שהוא מפרסם בצורה כזו.

https://t.me/CyberSecurityIL/8937

🚨 אזהרה לציבור: הונאת פישינג חדשה באמצעות דיפ פייק

בשעות האחרונות מופצים ברשתות החברתיות סרטונים מזויפים, בהם נראה כביכול הראשון לציון והרב הראשי לישראל, הרב דוד יוסף, כשהוא ממליץ על מוצר רפואי מסוים.

מדובר בסרטון מזויף שנוצר באמצעות טכנולוגיית דיפ פייק, ולרב הראשי אין כל קשר לסרטון או למוצר המשווק באמצעותו.

הסרטון מפנה לעמוד מתחזה, שמטרתו לגנוב פרטים אישיים ופרטי תשלום מהציבור.

⚠️ איך תתגוננו?
• היזהרו מסרטונים המשתמשים בדמויות מוכרות ובידקו את אמינותם
• אל תלחצו על קישורים המופיעים בסרטון, בתגובות או בהודעות נלוות
• לפני רכישת מוצר רפואי, בדקו שהמידע מופיע באתר רשמי ומוכר
• אל תשאירו פרטים אישיים או פרטי אשראי באתרים שאינכם מכירים
• במקרה של ספק, עצרו ובדקו מול גורם רשמי

📢 נתקלתם בסרטון דומה?
דווחו לפלטפורמה שבה פורסם, והעבירו דיווח למוקד 119 של מערך הסייבר הלאומי.

בתי ספר באנגליה החלו להסיר תמונות של תלמידים מהאתרים הרשמיים ומהרשתות החברתיות לאחר שתוקפים עשו בהם שימוש לסחיטה.

דיווח של The Guardian חושף כי תוקפים הורידו תמונות של תלמידי חטיבת ביניים, שפורסמו באתר של בית ספר, העבירו אותם דרך AI כדי להפוך את התמונות לפורנוגרפיות, ולאחר מכן איימו על בית הספר כי התמונות יפורסמו אם לא ישולם כופר.

בעקבות המקרה מספר גופים באנגליה הוציאו הנחיה לבתי הספר להסיר מהאתרים ומהרשתות תמונות של תלמידים עם פנים חשופות.

ומה קורה בישראל??

חוק הגנת הפרטיות מחייב הסכמת הורים לצילום ופרסום קטינים, וזו הסיבה שבד"כ בקשה כזו מופיעה לכם כשאתם מבצעים רישום למוסדות שונים (בתי ספר, חוגים וכו').
אבל האם זה נאכף? קשה לדעת... נגיד שחלק מההורים אישרו וחלק לא, מסננים מהתמונות את מי שלא אישר? יש בכלל ביקורת על הנושא?

עשיתי בדיקה קצרה במספר אתרים של בתי ספר שונים בארץ, למעט אתר אחד, בכולם הופיעו תמונות של תלמידים, בטקסים, כנסים, חלוקת תעודות, פעילות בית ספרית ועוד...

אין ספק שמדובר בדגל אדום לא רק עבור בתי ספר אלא גם עבור ההורים והתלמידים, וגם מחוץ למסגרת הבית ספרית.

אלו תמונות שלכם או של הילדים שלכם אתם מעלים לרשת?
האם התמונות האלו יכולות לשמש תוקפים כדי לאיים עליכם או על הילדים שלכם?

ה-AI מאפשר לכולם לעשות הכל, והדרך מתמונה תמימה לתמונה שמובילה לסחיטה מינית וכספית הוא קצר מאד.

מערך הסייבר, המטה להגנה על ילדים ברשת (מוקד 105), משרד החינוך וכו' הוציאו אזהרות שונות בנושא השנים האחרונות, ואלי הגיעו לא מעט מקרים כאלו עם ניסיונות נואשים למחוק חשבונות סחיטה שנפתחו ברשתות החברתיות וכדו'.

עם התקדמות ה-AI, והיכולת לזייף וליצור תמונות וסרטונים חשוב להציף את הנושא הזה שוב ושוב.

https://t.me/CyberSecurityIL/8943