גלובס - עיתון העסקים של ישראלאתר נגיש

התגלה פגם אבטחה במיקרוסופט שעשוי היה לסכן מידע פרטי של משתמשים

צייד הבאגים ההודי סאהאד אן.קיי גילה כי הדומיין success.office.com לא עבר קונפיגורציה כראוי, וכך הוא יכול היה להשתלט עליו ● מיקרוסופט תיקנה את פגם האבטחה

מנכ"ל מיקרוסופט סאטיה נדלה / צילום: רויטרס
מנכ"ל מיקרוסופט סאטיה נדלה / צילום: רויטרס

התגלה באג שיכול היה להעניק להאקרים גישה לחשבונות מיקרוסופט של משתמשים, הכוללים גישה לחשבונות של עסקים, ופרטים הכוללים כתובות אימייל, מסמכים וקבצים נוספים.

כך גילה צייד הבאגים ההודי סאהאד אן.קיי. המתקפה התאפשרה כשאן.קיי גילה כי הדומיין success.office.com לא עבר קונפיגורציה כראוי, וכך הוא יכול היה להשתלט עליו, וקישר אותו לחשבון הענן האישי שלו בשירות Azure של מיקרוסופט. בדרך זו הוא שלט על כל דאטה שנשלחה לשרת, הוא הסביר לאתר טק-קראנץ'. אן.קיי. גילה כי ניתן היה לגרום לתוכנות אופיס, לחנות של מיקרוסופט ולאפליקציות נוספות לשלוח את פרטי ההתחברות המאומתים אליהן לשרת החדש עליו הוא שולט, מכיוון שאפליקציות אלה רואות בכל שרתי office.com שרתים עליהם ניתן לסמוך.

ברגע שמשתמש לוחץ למשל על לינק שנשלח אליו באמצעות אימייל, שנראה תמים בשל השימוש בשרת של מיקרוסופט, הוא מקושר להתחברות דרך המערכת של מיקרוסופט, שגם היא אינה מעוררת חשד, באמצעות שם משתמש וסיסמה. המנגנון ששומר את פרטי ההתחברות כך שהמשתמש לא יצטרך להתחבר בכל פעם מחדש, יאפשר לתוקף לפרוץ לאותו חשבון ללא אתגר, ומבלי לעורר חשד אצל המשתמש. הקישור בנוי באופן בו מערכת ההתחברות של מיקרוסופט תעביר את הפרטים לדומיין שבבעלות אן.קיי, ואם הוא היה בבעלות תוקף עם כוונות זדוניות, פרטים אישיים רבים היו בסכנה.

אן.קיי. דיווח על הבאג למיקרוסופט, שתיקנה את פגם האבטחה. החברה אמרה לטק-קראנץ' כי טיפלה במקרה בחודש נובמבר. אן.קיי. זכה במענק ממיקרוסופט על גילוי הבאג.

עוד כתבות

פרופ' דניאל כהנמן / צילום: יח''צ מטר

פרופ' דניאל כהנמן, זוכה פרס נובל לכלכלה, הלך לעולמו

כהנמן, בן 90 במותו, זכה בפרס נובל בכלכלה בשנת 2002 על מחקר בתחום של קבלת החלטות בתנאי אי-ודאות

בנק ההשקעות ג'יי. פי מורגן / צילום: Reuters, Mike Segar

האסטרטג של הבנק הגדול בעולם: "אתם לא תדעו כשהירידות יגיעו"

בבנק ג'יי פי מורגן שוב מזהירים מפני ירידות בשווקים, למרות שהתחזיות שלהם לא פוגעות כבר שנתיים וחצי ● האם הפעם התחזיות שלהם יתממשו? ומה הם ממליצים למשקיעים?

מרכז תל אביב / צילום: טלי בוגדנובסקי

בעל דירה סירב לחתום על פרויקט תמ"א וזכה ב־320 אלף שקל נוספים

בעל דירה בפרויקט תמ"א 38 בת"א, שהוא גם בעלים של חלק מהחצר, ביקש פיצוי של 1.2 מיליון שקל ● המפקחת על המקרקעין קבעה בהסכמת הצדדים כי אכן מגיע לו פיצוי תמורת חתימתו

הבורסה בתל אביב / צילום: Shutterstock

ירידות קלות בנעילת הבורסה; אופקו הלת' זינקה בכ-8%

מדד ת"א 35 ירד ב-0.3% ● הבורסה מסכמת את הרבעון הראשון: "מדדי ת"א-35 ות"א-90 רשמו תשואה חיובית של כ-5% וכ-11%, בהתאמה" ● זינוק של כ-50% בצבר ההזמנות של רפאל ● ביל אקמן: "מניית בורסת ת"א זמינה במחיר מציאה" ● דלק תחלק דיבידנד בסך של רבע מיליארד דולר ● בנק ישראל לא יאפשר לאחים נאוי לשלוט בישראכרט עם שיעור החזקות נמוך מ-30%

קרן כהן חזון, מנכ''לית ובעלת השליטה בתורפז / צילום: ששון משה

תורפז רוכשת יצרני חומרי טעם בלגית-גרמנית תמורת 48 מיליון דולר

תורפז צפויה לרכוש את קבוצת קלאריס & ווילך באמצעות חברת הבת שלה - פיט ● החברה מייצרת חומרי הגלם היחודיים לתחום הבשר והאפייה ומחזור המכירות שלה הסתכם ב-35.1 מיליון דולר ב-2023

יהודה מורגנשטרן, מנכ''ל משרד הבינוי והשיכון / צילום: רונן חורש

האוצר על הצעת משרד הבינוי לעזור לקבלנים: "לא ישימה בעליל"

מנכ"ל משרד הבינוי והשיכון יהודה מורגנשטרן אמר כי יבוצע פיילוט לסיוע לקבלנים שיאחרו במסירת דירה בשל המלחמה, תחילה בשלוש ערים - בשדרות, בקריית שמונה ובשלומי • מנכ"ל האוצר הייזלר: "לא מכיר את ההצעה"

משה ארבל, שר הפנים / צילום: מארק ישראל סלם - הג'רוזלם פוסט

בעקבות חשיפת גלובס: השר ארבל קורא לנתניהו לאפשר כניסת פועלי בניין פלסטינים לישראל

שר הפנים מציין במכתבו: "גוברות ההערכות כי אלפי פועלים פלסטיניים מיהודה ושומרון מועסקים שלא כדין בענף" ● הוא קורא לראש הממשלה לבחון הסדרה של הכנסת הפועלים לישראל, בין היתר על ידי בחינה פרטנית של כל פועל והגבלת גיל

מתחם חזית הים בחיפה / הדמיה: מן-שנער-יעד אדריכלים

נסגר המכרז הראשון של רמ"י בחזית הים בחיפה: כמה תשלם הזוכה?

יורו ישראל זכתה במכרז של רמ"י על קרקע של 23 דונם, להקמת 500 יחידות דיור ושטחי מסחר באחד מהמתחמים המסקרנים בישראל ● החברה תשלם על הקרקע, הסמוכה לבית החולים רמב"ם בחיפה, כ-205 מיליון שקל כולל הוצאות פיתוח

מטולה בחודש האחרון / צילום: Reuters, Raphael Gotheil

הצפון בוער, היישובים ריקים - והממשלה "מנותקת קשר"

ראשי הרשויות בצפון דוחפים כבר זמן רב להקמת מנהלת מסודרת, בדומה למינהלת "תקומה" בעוטף עזה - אך גורמים המעורים בנושא אומרים: "זה לא על הפרק" ● בינתיים המלחמה נמשכת, והמציאות בצפון בלתי אפשרית

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

יזמיות המגורים מדווחות על עלייה בקצב מכירת הדירות בחודשים האחרונים / צילום: שלומי יוסף

דוחות חברות הנדל"ן מגלים: "המשבר ההיסטורי" נמשך בקושי חודשיים

למרות נבואות הזעם והמחסור המתמשך בעובדי בניין בצל המלחמה, יזמיות המגורים מדווחות על התאוששות ● מחודש דצמבר נרשמת עלייה בקצב מכירת הדירות, לא נרשמים עיכובים במסירות, לפי בכירים בענף רוב אתרי הבנייה חזרו לעבוד, ואפילו מדד המניות הענפי רושם תשואת שיא

אולם הקונצרטים בו התרחש הפיגוע במוסקבה / צילום: Reuters

הפיגוע במוסקבה הביא את אירופה להגביר כוננות מפני מתקפת דאעש

צרפת ואיטליה פרסמו אזהרות מפיגועי דאעש בשטחן, כשהחשש עולה לקראת חג הפסחא ● המתקפה ברוסיה העלה גם לפני השטח את האזורים העניים ביותר במדינה, בהם צובר ארגון הטרור השפעה

מנכ''ל האוצר שלומי הייזלר בוועידת מרכז הנדל''ן באילת / צילום: נאו מדיה

מנכ"ל האוצר נגד מנהל רשות המסים: "מס דירה שלישית ירחיק משקיעים משוק הנדל"ן"

לפי מנכ"ל האוצר, שלומי הייזלר, החזרת "מס דירה שלישית" כבר בתקציב הקרוב לא נמצאת על הפרק ● על הביקורת שהעביר ינקי קוינט בכנס התשתיות של גלובס בשבוע שעבר, הוא עונה: "אמירות חמורות ואין בהן דבר וחצי דבר. באוצר יש אנשים מופלאים" ● וזו התוכנית שלו למלא את קופת המדינה, נוכח הגירעון המחמיר

ביתן אינטל בגרמניה / צילום: Shutterstock

אינטל תכננה להשקיע 86 מיליארד דולר באירופה. סטארט־אפ קטן מקשה עליה

קרב פטנטים שחברת שבבים קטנה מנהלת נגד אינטל בגרמניה עשוי לחבל בתוכניות של הענקית באירופה כולה ● ניצחון משמעותי לתביעה נרשם החודש, עם הוצאת צו מניעה זמני נגד מכירת כמה מעבדים של אינטל ● השאלה הגדולה: האם ייפתחו משפטים דומים ביבשת?

דוד פתאל / צילום: איל יצהר

לאחר שלוש שנים של הפסד, אירופה עזרה לדוד פתאל לחזור להרוויח

עם סיומה של השנה הסתכמו הכנסותיה של פתאל ב-6.93 מיליארד שקל, עלייה חדה של 26.6% ביחס לשנה שקדמה לה ● בשורה התחתונה רשמה פתאל רווח נקי של 45.2 מיליון שקל ● הסיבות לעלייה: שיפור בשיעורי התפוסה במלונות הרשת, עלייה במחיר של חדר ממוצע למתארחים ושיפור בשערי החליפין

הראלי בוול סטריט יימשך? זה מה שמלמדת ההיסטוריה

מדד המניות המוביל S&P 500 עשוי לסיים את הרבעון הראשון עם עלייה של 10% ● האם ניתן להסיק מכך שהמשך השנה יתאפיין בראלי? לפי מחקרים של כמה גופי השקעות, החדשות הרעות נוטות להגיע במחצית השנה השנייה

ציור הקיר להחזרת החטופים, ובהם אלמוג מאיר ג'אן / צילום: באדיבות משפחת מאיר

עדויות מהשבי: "חיילים עוברים עינויים, מורעבים בכלובים"

פיגוע ירי בבקעת הירדן: מחבל פתח באש לעבר רכבים שנסעו בכביש 90 מצפון ליריחו, בן 30 נפצע בינוני • תושבים בצפת מדווחים על יירוט, לא נשמעה אזעקה • ירי רקטי לעבר גורן, גרנות הגליל וראש הנקרה • דיווחים פלסטיניים: צה"ל תוקף בצפון הרצועה ובמקביל פועל באיו"ש • עדכונים שוטפים

מבצע לתשלום חלקי על דירה על הנייר / צילום: דרור מרמור

מספר הדירות שנרכשות רק עולה, אז למה נתוני המשכנתאות נמוכים?

נתוני המשכנתאות החדשות שניטלו ממשיכים לדשדש כבר כמה חודשים, למרות העלייה ברכישת דירות ● האם מבצעי הקבלנים המאפשרים לשלם רק 10% בתשלום הראשון ואת היתר במסירה, יתבטאו במשכנתאות בעוד שנתיים־שלוש?

אסף גולדברג, מנכ''ל סלייס עד לאחרונה / איור: גיל ג'יבלי

בדיקת אי הסדרים בעיצומה, אז איך זה שאפשר להפקיד חיסכון לכל ילד בסלייס

רשות שוק ההון מצאה לאחרונה אי סדרים חמורים בהתנהלותו של בית ההשקעות סלייס ● למרות זאת, באתר הביטוח הלאומי סלייס מוצגת כאפשרות להפקדת כספים בתוכנית "חיסכון לכל ילד" ● עד תחילת מאי לא ניתן יהיה למשוך כספים מקופות סלייס, אך הרגולטור לא מודאג

מנכ''ל NICE, ברק עילם / צילום: CRC Media

מלך השכר של ת"א: המנכ"ל שהרוויח כ-90 מיליון שקל ב-2023

עיקר התגמול של מנכ"ל נייס ברק עילם – הוני ● במשך שנותיו כמנכ"ל נייס צבר תגמולים בהיקף של כ-460 מיליון שקל לפי שער החליפין הנוכחי ● שכר של כ-17 מיליון שקל למנכ"ל אלביט אשתקד