גלובס - עיתון העסקים של ישראלאתר נגיש

צ'ק פוינט: נסגרה חולשת אבטחה חמורה שהתגלתה באינסטגרם

חברת אבטחת הסייבר הישראלית הודיעה כי חולשת אבטחה חמורה שהיתה עלולה לאפשר השתלטות על מכשיר הסמארטפון ● פייסבוק: "הדו"ח של צ'ק פוינט מפריז בתיאור התקלה שתוארה בפנינו. הבעיה נפתרה"

אינסטגרם / צילום: שאטרסטוק, א.ס.א.פ קריאייטיב
אינסטגרם / צילום: שאטרסטוק, א.ס.א.פ קריאייטיב

חוקרי חברת אבטחת המידע הישראלית צ'ק פוינט הודיעו היום (ה') על פירצת אבטחה חמורה שגילו באינסטגרם לפני כחצי שנה, ואשר נסגרה במהירות על ידי פייסבוק לאחר שחוקרי צ'ק פוינט דיווחה אודותיה. על פי צ'ק פוינט, ניצול הפירצה היה עלול לאפשר לתוקפים להשתלט מרחוק על מכשיר הסמארטפון.

"עם קבלת השליטה מרחוק, התוקף יכול להשתמש במכשיר הטלפון כבשלו ולהופכו למכשיר ריגול לכל דבר ועניין, באופן שמנגיש לתוקף את כלל המידע שנמצא על המכשיר ואת היכולות השונות שבו", נטען בהודעת צ'ק פוינט.

על פי הודעת צ'ק פוינט, חוקרי החברה "עדכנו את פייסבוק בדבר החולשה בחודש בפברואר והחברה טיפלה בנושא במהירות באמצעות עדכון אבטחה שנועד לחסום את החולשה בגרסאות מעודכנות של אינסטגרם".

בצ'ק פוינט הסבירו את הפירסום המאוחר של חולשת האבטחה שהתגלתה עוד בפברואר השנה, בכך ש"בשל העובדה שמדובר בחולשה חמורה באפליקציה פופולרית וכן שמדובר בעדכון שאינו אוטומטי ודורש מהמשתמשים להוריד אותו, צ'ק פוינט המתינה 6 חודשים עם הפרסום (3 חודשים מעבר לזמן המקובל לעדכון וטיפול בחולשות עד פרסומן), בכדי לצמצם את הסיכון הפוטנציאלי הנשקף מהחולשה".

פייסבוק אישרה את הדברים באופן חלקי וטענה כי "הדו"ח של צ׳ק פוינט מפריז בתיאור התקלה שתוארה בפנינו". על פי פייסבוק "החקירה העצמאית של צ'ק פוינט לא הצליחה לנצל לרעה את הבאג שהתגלה בשום צורה. הבעיה נפתרה ואין לנו כל סיבה להאמין שמישהו הושפע ממנה".

צ'ק פוינט מסרה כי חולשת האבטחה התגלתה "בקוד של אחת הספריות בהן משתמשת אינסטגרם - Mozjpeg - אשר מאפשרת העלאת תמונות לאפליקציה", וכי היא "אפשרה השתלטות מרחוק על האפליקציה ומכשיר הטלפון שבו היא מאוחסנת בשיטת Remote Control Execution - RCE".

החברה קראה למשתמשי אינסטגרם לוודא שהם משתמשים בגרסה מעודכנת של האפליקציה "בכדי להבטיח שהחולשה שמצאנו לא שמישה על המכשיר שלהם".

עוד כתבות

קמפיין משרד הבריאות / צילום: יח"צ

ביטוח, בריאות: 9 מיליון והקורונה כובשות את טבלת הפרסומות

הפרסומת של משרד הבריאות באמצעות לפ"מ היא הזכורה ביותר ● 9 מיליון - האהובה ● הקמפיין של Quik - סופרמרקט אונליין הוא המושקע ביותר מבחינה תקציבית

שר האוצר ישראל כ"ץ / צילום: עדינה ולמן, דוברות הכנסת

הפשרה המפא"יניקית של כ"ץ: גם פוגעת בלקוחות הבנקים וגם בחברות כרטיסי האשראי

בסוף ינואר ייכנס לתוקף צמצום מסגרות האשראי של כרטיסי האשראי בהפועלים ובלאומי ● בטויטה לצו שמשנה את פרטי ההוראה, שפורסמה היום, החליט שר האוצר כ"ץ ללכת לקראת הבנקים הגדולים בשם "טובת הציבור" ● משבר הקורונה מצדיק את השינוי אבל נראה שהשר הולך יותר מדי בין הטיפות

נטפליקס. עלייה מסיבית בצריכת שירותי טלוויזיה בארה"ב / צילום: Antoine Kreme, רויטרס

נטפליקס רוכבת על הקורונה ומעלה את מחירי החבילות בארה"ב

לעת עתה הדיווח מתייחס בארה"ב ולא לשאר העולם אך אין לדעת ● הסיבה היא הגידול בתחרות מצד שחקניות חדשות שמוזילות את מחירי החבילות

פסל "הילדה חסרת הפחד" מול הבורסה לניירות ערך בוול סטריט, ניו יורק / צילום: Mark Lennihan, Associated Press

וול סטריט ננעלה בירוק בהמתנה לדוחות ענקיות הטכנולוגיה

יום המסחר התאפיין בדריכות לקראת פרסום דוחותיהן של ענקיות הטכנולוגיה ● כלכלת ארה"ב התרחבה ב-33.1% ברבעון השלישי ● הנפט צונח ב-3% בצל ההגבלות שהושתו בחלק מהמדינות בצל התפשטות הקורונה

אפי נוה  / צילום: שלומי יוסף

פרשת אפי נוה: מרוב עצים לא רואים את סימון המטרה

לא זכורה לי דוגמה כה קיצונית כמו פרשת אפי נוה, שבה המערכת נרתמה לדרוס מכל זווית אפשרית אדם שסומן על ידה ● אם הפרקליטות מסוגלת להודות בטעויות, זו ההזדמנות בה' הידיעה

בניין הבימה בתל אביב / צילום: Shutterstock

"לעת הזו, ההצגה נמשכת": אושר הסדר הנושים לתיאטרון הבימה

לפי ההסדר, התיאטרון יופעל על ידי עיריית תל אביב באמצעות תאגיד עירוני חדש ● מידי שנה יועבר לטובת הנושים סכום בשיעור של 1.5% ממחזור פעילותה השנתי הכולל המוערך בכמיליון שקל לשנה וזאת לתקופה של 10 שנים

שוטרים מאבטחים את זירת הפיגוע בניס / צילום: Eric Gaillard, רויטרס

צרפת: שלושה נרצחו בכנסיה בניס; "כל הסימנים שמדובר בטרור"

לפי הדיווחים, בין הקורבנות יש שתי נשים וראשה של אחת נערף ● המשטרה עצרה את התוקף במקום ● הוא נלקח לבית חולים באזור ● צרפת כולה נמצאת בדריכות, ובמיוחד יחסה עם האיסלאם הקיצוני, בעקבות רצח המורה הצרפתי סמואל פאטי החודש על ידי מהגר צ'צ'ני

ישראל כ"ץ / צילום: אוהד צויגנברג-ידיעות אחרונות

הפור נפל: זה מה שהחליט האוצר במאבק על צמצום המסגרות לכרטיסי אשראי בבנקים הגדולים

על פי טיוטת הצו שפרסם האוצר צמצום המסגרות לכרטיסי אשראי ישונה כך שבשלב הראשון המסגרת המינימלית תעמוד על 7,500 שקל לעומת 5,000 שקל בחוק המקורי ● בנוסף הופחתה ההוראה לצמצום המסגרת הכללית בבנקים, ביחס להיקפן בסוף 2015

בית בכפר שלם / צילום: איל יצהר, גלובס

תושבים בכפר שלם נגד קבוצת גבאי: טוענים להפרת הסכם מכוונת

עשרות תושבים בכפר שלם שקשורים במשפחה אחת הגישו תביעה נגד קבוצת גבאי בטענה כי החברה מפרה הסכם מולם, ומנסה לקצץ בזכויותיהם, כחלק מיוזמה להקים במקום פרויקט פינוי בינוי ● קבוצת גבאי: "החברה עומדת מאחורי ההסכמים החתומים ולא פגעה בתמורות"

אבי ניסנקורן / צילום: יוסי זמיר

שבעה מול מירי רגב ואסנת מארק: הכירו את הגוש "האנטי-ליכודי" של הוועדה לבחירת שופטים

לפי גורמים המעורים בנעשה בוועדה, הולכת ונרקמת חזית של שבעה מחבריה מול השרה מירי רגב וח"כ אסנת מארק • "ברית השבעה" כוללת את השר ניסנקורן, ח"כ האוזר ונציגי השופטים והלשכה • הגוש "האנטי-ליכודי" בוועדה מביא לקיצה את ברית הפוליטיקאים ונציגי הלשכה בתקופת שקד ונוה

חיים כצמן, מבעלי גזית גלוב ועמוס לוזון, בעלי קבוצת א.דורי  / צילומים: תמר מצפי

עוד הטבה מכצמן: גזית גלוב תממן ללוזון רכישת מניות בכ-30 מיליון שקל

כחמש שנים לאחר שמכרה לו את מניות השליטה בקבוצת לוזון (לשעבר א. דורי)  בתמורה סמלית, תעמיד גזית גלוב לעמוס לוזון הלוואה לרכישת יתרת החזקותיה

דרור פויר / צילום: יונתן בלום, גלובס

עִזבו אותי לגסוס במסדרון, הצילו את נטלי דדון!

המרוץ לפיתוח החיסון הוא בקושי חימום ומתאבן למרוץ האמיתי - המרוץ לחיסון עצמו ● ואם אתם לא חושבים שהמקורבים יזכו לחיסון ראשונים, כנראה שהפרוטקציה שלכם כל-כך חזקה שאתם כבר לא שמים לב אליה

בנימין בן אליעזר / צלם: תמר מצפי

הקרב על נכסי פואד בן-אליעזר הסתיים: כמה ישלמו מנהלי העיזבון

על אף שפרטי ההסכם בין המדינה למנהלי עיזבנו של בן-אליעזר חסויים, ל"גלובס" נודע כי העיזבון יעביר למדינה את כל סכום המזומן שנתפס בכספת של פואד בעת הפתיחה בחקירה - כ-600 אלף דולר - וכן חלק משווי זכויותיו של פואד בפנטהאוז ביפו

בורסת תל אביב / צילום: רויטרס

העליות בבורסה התגברו בנעילה: ת"א 35 קפץ ב-1.4%, מדד הבנקים זינק ב-2.4%

וול סטריט נסחרת בעליות על רקע נתוני הצמיחה המעודדים ● גרמניה וצרפת נכנסות לסגר משמעותי ● מחזור המסחר הסתכם בכ-2 מיליארד שקל

חנויות סגורות בקניון דיזנגוף סנטר. סגר סבב ב' / צילום: כדיה לוי, גלובס

רשתות האופנה והמסעדות התייאשו: מפסיקות את הדיונים עם הממשלה

הצהרת התאגדות רשתות המסחר, האופנה וההסעדה להפסיק את ההתדיינות מול הממשלה מגיעה לדבריהם לאחר ש"פניותיהם נפלו על אוזניים ערלות" ● "החל מיום ראשון כל אחד יהיה חייב לקבל את ההחלטה הטובה ביותר עבורו, עבור עובדיו ועבור משפחתו"

אזרחית ממלאת דלק עם כפפות בצל הקורונה / צילום: איל יצהר, גלובס

מחיר הדלק ירד ב-12 אגורות בנובמבר

המחיר המרבי בשירות עצמי יעמוד על 5.34 שקל לליטר

ניר בן משה  / צילום: אגף דוברות והסברה, משרד הביטחון

ראש המלמ"ב ניר בן משה פורש מתפקידו

בן משה כיהן בתפקיד הממונה על הביטחון במערכת הביטחון מ-2015, ולפי הודעת משרד הביטחון, הוביל מספר מהלכים במערך ובגופים הכפופים לו

מדף בקבוקי פלסטיק של קוקה קולה / צילום: תמר מצפי

"מבצע חסר תקדים": כך נראית המלחמה של קוקה קולה ישראל ביבוא המקביל

האם גל היבוא המקביל דוחף את קוקה קולה למבצעים אגרסיביים? ● החל מה-3 בנובמבר, על כל קניית שישיית בקבוקי קוקה קולה או זירו, הצרכן יקבל מארז של 4 פחיות מתנה ● החברה המרכזית: "חלק מתוכנית המבצעים השנתית"

טדי שגיא / צילום: יונתן בלום

חברת KAPE שבשליטת טדי שגיא גייסה 115 מיליון דולר

הגיוס בוצע בהנפקת מניות שזכתה לביקושים גבוהים ● טדי שגיא הזרים כמחצית מהסכום ● מוסדיים מישראל הזרימו ביקושים בעשרות מיליוני דולרים

מארק צוקרברג / צילום: shutterstock, שאטרסטוק

פייסבוק עקפה את התחזיות בעקבות מעבר של פרסום לאונליין

מספר המשתמשים היומיים והחודשיים של פייסבוק בארה"ב ובקנדה ירד מעט בהשוואה לרבעון השני, אז הוא הגיע לרמה גבוהה בשל משבר הקורונה ● בחברה צופים אי ודאות משמעותית לגבי הפעילות ב-2021