גלובס - עיתון העסקים של ישראלאתר נגיש

צ'ק פוינט: נסגרה חולשת אבטחה חמורה שהתגלתה באינסטגרם

חברת אבטחת הסייבר הישראלית הודיעה כי חולשת אבטחה חמורה שהיתה עלולה לאפשר השתלטות על מכשיר הסמארטפון ● פייסבוק: "הדו"ח של צ'ק פוינט מפריז בתיאור התקלה שתוארה בפנינו. הבעיה נפתרה"

אינסטגרם / צילום: שאטרסטוק, א.ס.א.פ קריאייטיב
אינסטגרם / צילום: שאטרסטוק, א.ס.א.פ קריאייטיב

חוקרי חברת אבטחת המידע הישראלית צ'ק פוינט הודיעו היום (ה') על פירצת אבטחה חמורה שגילו באינסטגרם לפני כחצי שנה, ואשר נסגרה במהירות על ידי פייסבוק לאחר שחוקרי צ'ק פוינט דיווחה אודותיה. על פי צ'ק פוינט, ניצול הפירצה היה עלול לאפשר לתוקפים להשתלט מרחוק על מכשיר הסמארטפון.

"עם קבלת השליטה מרחוק, התוקף יכול להשתמש במכשיר הטלפון כבשלו ולהופכו למכשיר ריגול לכל דבר ועניין, באופן שמנגיש לתוקף את כלל המידע שנמצא על המכשיר ואת היכולות השונות שבו", נטען בהודעת צ'ק פוינט.

על פי הודעת צ'ק פוינט, חוקרי החברה "עדכנו את פייסבוק בדבר החולשה בחודש בפברואר והחברה טיפלה בנושא במהירות באמצעות עדכון אבטחה שנועד לחסום את החולשה בגרסאות מעודכנות של אינסטגרם".

בצ'ק פוינט הסבירו את הפירסום המאוחר של חולשת האבטחה שהתגלתה עוד בפברואר השנה, בכך ש"בשל העובדה שמדובר בחולשה חמורה באפליקציה פופולרית וכן שמדובר בעדכון שאינו אוטומטי ודורש מהמשתמשים להוריד אותו, צ'ק פוינט המתינה 6 חודשים עם הפרסום (3 חודשים מעבר לזמן המקובל לעדכון וטיפול בחולשות עד פרסומן), בכדי לצמצם את הסיכון הפוטנציאלי הנשקף מהחולשה".

פייסבוק אישרה את הדברים באופן חלקי וטענה כי "הדו"ח של צ׳ק פוינט מפריז בתיאור התקלה שתוארה בפנינו". על פי פייסבוק "החקירה העצמאית של צ'ק פוינט לא הצליחה לנצל לרעה את הבאג שהתגלה בשום צורה. הבעיה נפתרה ואין לנו כל סיבה להאמין שמישהו הושפע ממנה".

צ'ק פוינט מסרה כי חולשת האבטחה התגלתה "בקוד של אחת הספריות בהן משתמשת אינסטגרם - Mozjpeg - אשר מאפשרת העלאת תמונות לאפליקציה", וכי היא "אפשרה השתלטות מרחוק על האפליקציה ומכשיר הטלפון שבו היא מאוחסנת בשיטת Remote Control Execution - RCE".

החברה קראה למשתמשי אינסטגרם לוודא שהם משתמשים בגרסה מעודכנת של האפליקציה "בכדי להבטיח שהחולשה שמצאנו לא שמישה על המכשיר שלהם".

עוד כתבות

בורסת וול סטריט / צילום: Associated Press

וול סטריט סגרה את אוקטובר באדום: הנאסד"ק התרסק ומניות ענקיות הטק נפלו

בורסות אירופה ננעלו במגמה מעורבת, הדאקס והפוטסי ירדו בעוד הקאק עלה ● מדד VIX ("מדד הפחד") טיפס ● חמישה ימים נותרו עד לבחירות בארה"ב ● כל מניות הטק נפלו מלבד אלפאבית ● בורסות אסיה ננעלו בירידות חדות

קרייריסטית / אילוסטרציה: shutterstock, שאטרסטוק

אני רק שאלה: "המנהל שאל אותי אם אני 'קרייריסטית'. מה לענות?"

כך תעמידו את המנהל במקומו כשתישאלו שאלות שהן לא לעניין ● טור ייעוץ

הכנס השנתי על שם פרופ' ירון אזרחי - "מדמיינים מחדש דמוקרטיה" - מטעם המכון הישראלי לדמוקרטיה / צילום: צילום מסך

"מהי עיתונות, מיהו עיתונאי, מיהו מו"ל, ומי שם ילד בן 18 או 20 בגל"צ להכריע מי הטוב ומי הרע"

בפאנל של המכון הישראלי לדמוקרטיה אמרה אלונה בר און מו"ל גלובס כי "הבעיה העיקרית של העיתונות כיום היא היעדר אתוס, תרבות ומקצוענות" ● גיא רולניק סגן מו"ל הארץ אמר כי לשיטתו תיקי 2,000 ו-4,000 היו אמורים להוביל לחשבון נפש בעיתונות וכי בכל מקרה הקשיים הכלכליים לא הם אלו שדרדרו את האתיקה ● גולן יוכפז מנכ"ל חדשות 13 לשעבר טען שהעיתונות נפלה לכרוניקה בסיקור הקורונה ועו"ד נגה רובינשטיין דיברה על העיכוב שבו נמצאת הרגולציה הישראלית ביחס לטיפול בגוגל ובפייסבוק ● את הפאנל הנחתה ד"ר תהילה שוורץ אלטשולר

ג'ק דורסי / צילום: Anushree Fadnavis, רויטרס

טוויטר עקפה את תחזית הרווח וההכנסות אך המניה מתרסקת במסחר המאוחר

ברבעון בו הגבילה החברה את ציוצי הנשיא טראמפ, והצהירה על כוונתה לקדם שיח בריא ברשת, טוויטר רשמה עלייה נמוכה מהצפוי במספר המשתמשים ● הזהירה מפני חוסר וודאות לקראת הבחירות בארה"ב בכל הנודע להתנהגות המפרסמים

מבצעים ברשתות אופנה ומזון / צילום: שני מוזס, גלובס

העליון שם סוף לשיטת המבצעים הפופולרית: הפסיקה שמסעירה את ענף המזון והאופנה

ביהמ"ש העליון אשרר את החלטת המחוזי בת"א לפיה גם במקרה של מבצעים קצרי מועד יש לציין על המוצר או על שלט את המחיר הסופי לאחר ההנחה, ולא ניתן יותר להסתפק רק בהצגת אחוז ההנחה ● עו"ד סיטון-זלקינד המייצגת קמעונאיות בתחום האופנה והמזון: "נטל כבד ביותר על הקמעונאים שעלול להביא להימנעות ממבצעים קצרי טווח"

בריכת שחיה/  צילום: יחצ

פעילויות ספורט לילדים, צימרים ודרייב אין: אלו המקומות שיפתחו בשבוע הבא

קבינט הקורונה אישר הלילה כי החל מיום ראשון הקרוב יחזור הספורט לילדים ונוער בספורט התחרותי בכל הענפים, ובנוסף יפתחו מעל ל-200 אתרי מורשת ● בנוסף הקבינט אישר הלילה גם את הפעלת המועדוניות הנותנות שירותים חברתיים להפגת בדידות הקשישים ברשויות המקומיות

רן גוראון / צילום: יח"צ

דרמה בבזק: כפי שנחשף ב"גלובס" החברה תיאלץ להפחית מאות מיליוני שקלים בדוחותיה על מינויים כפולים

"גלובס" חשף השבוע כי במשרד התקשורת הופתעו לגלות כי מספר המנויים הכפולים בשוק התקשורת גדול משמעותית מהתחזיות ● מדובר במנויים שמשלמים למרות שאינם מקבלים שירותי אינטרנט ● החשיפה הגבוהה ביותר היא של בזק בינלאומי שמודיעה כעת על מחיקות של 200-300 מיליון שקל

הבחירות בארה"ב: כל הדיווחים והפרשנויות של כתבי גלובס

אנגלה מרקל / צילום: Michael Sohn, Associated Press

הפוקוס באירופה עובר מצרפת וגרמניה לאיטליה, ספרד ובריטניה

מספר הנדבקים באירופה מזנק וההגבלות על האזרחים מתהדקות • צרפת וגרמניה הגדולות סוגרות ברים, מסעדות וחנויות, אבל משאירות בתי ספר פתוחים

אלון שוסטר, כחול לבן / צילום: יח"צ

חלב עמיד: גם בעולם מכסות הייצור לא נעלמו, הן רק משנות צורה

החשוד המיידי במחסור בחלב בימי הסגר היה מנגנון המכסות הנהוג בישראל, שנטען כי הוא שריד ממשטרים של כלכלה מתוכננת • למרות שברחבי העולם נוקטים בשלל שיטות, נראה שאף מדינה לא מותירה את העסק ההפכפך הזה רק לידו הנעלמה של השוק ● המשרוקית של "גלובס"

גלידות פלדמן / צילום: מתוך יוטיוב

המעבר המפתיע של מנכ"ל מחלבות גד: ינהל את חברת גלידות פלדמן

החל מיום א' הקרוב מנכ"ל מחלבות גד בשלוש השנים האחרונות, ארז וולף, יתפוס את מקומו של המנכ"ל הפורש רונן זהר ● המשותף לשתי החברות הללו – גד ופלדמן - הוא העובדה שקרן גרין לנטרן ודיסקונט קפיטל מחזיקות בהן

עדי צפדיה / צילום: גילת

לאחר ביטול הרכישה: גילת תחלק דיבידנדים בגובה 20 מיליון דולר

"בעקבות קבלת התשלום מקומטק, אנו שמחים לחלק את הסכום המשמעותי הזה כדיבידנד לבעלי המניות שלנו", אמר המנכ"ל הזמני של גילת, עדי צפדיה ● נוסף על כך, בהתאם לדרישות החוק בישראל, דירקטוריון גילת יבקש מבית המשפט אישור לחלוקת דיבידנד נוסף של כ-35 מיליון דולר

אפי נוה  / צילום: שלומי יוסף

פרשת אפי נוה: מרוב עצים לא רואים את סימון המטרה

לא זכורה לי דוגמה כה קיצונית כמו פרשת אפי נוה, שבה המערכת נרתמה לדרוס מכל זווית אפשרית אדם שסומן על ידה ● אם הפרקליטות מסוגלת להודות בטעויות, זו ההזדמנות בה' הידיעה

כמו לכל דבר, גם לעבודה מהבית יתרונות וחסרונות / צילום: Shutterstock/א.ס.א.פ קרייטיב

ביחד אבל בנפרד: עתיד העבודה במשרד הווירטואלי

מודל העבודה ההיברידי יחייב ארגונים לשנות את האופן שבו הם מגדירים משרד ולהתמודד עם השאלה איך יוצרים מרחב וירטואלי שמאפשר עבודה משותפת אמיתית

רוני שמאי / צילום: רוני שמאי

"כל שכונה יכולה לחפש את אותו מבוגר בודד שזקוק שמישהו יזעק בשבילו"

מעצב התאורה רוני שמאי נחשף למצוקת הקשישים העריריים עוד לפני הקורונה, לאחר ששכן ביקש ממנו עזרה טכנית ● הוא פתח עם שותפים קבוצת פייסבוק ייעודית שמארגנת סיוע לאותם אנשים ● מדור חדש מציג אנשים ועסקים שעושים טוב באמצע המהומה

רות פולצ'ק וצביקה וגמן / צילום: כפיר זיו. פרופס: באדיבות חברת ס.י.מדה ציוד למעבדות

התכתבות בווטסאפ גרמה להם לעזוב הכל ולהקים סטארט-אפ מבטיח לבדיקות קורונה

הודעה בקבוצת ווטסאפ בתחילת המשבר הפילה לרות פולצ'ק ולצביקה וגמן אסימון בנוגע לאופן שבו צריכות להתבצע בדיקות קורונה - שילוב בין השיטה המוכרת של איגום לאלגוריתמיקה ● השבוע חברת הסטארט-אפ שהקימו זכתה לאישור רגולטורי לבצע בדיקות שיכולות להגדיל פי 10 את מספר הנבדקים

דונלד טראמפ זורק את כובעו לתומכיו באחד הקמפיינים שלו בפנסילבניה / איור: Alex Brandon, Associated Press

מהמו"מ עם צפון קוריאה ועד לחיסול אל-בגדאדי: הקדנציה של טראמפ בתמונות

מנאום ההשבעה הלוחמני, דרך צעדות המחאה של מיליוני נשים נגדו, הדחת ראש האף.בי.איי, מפגש הפסגה עם הרודן קים ג'ונג און, הקמת חומה במקסיקו, חיסול מנהיג דאע"ש ש"מת כמו פחדן", ועד מותו של ג'ורג' פלויד ● אלו האירועים שנזכור במיוחד מארבע שנים סוערות של טראמפ בית הלבן

אבישי אברהמי, מייסד ומנכ”ל Wix  / צילום: שלומי יוסף, גלובס

אבישי אברהמי מנכ"ל Wix: "ישראל היא אחת המדינות הגרועות בעולם המערבי בסיוע לאזרחיה במשבר הקורונה"

אבישי אברהמי בפוסט שפרסם: "אני אמנם לא ממש מבין בפוליטיקה, אבל אני ממש טוב עם מספרים, והאמת היא שבשורה התחתונה, ישראל היא אחת המדינות הגרועות בעולם המערבי בסיוע לאזרחיה במשבר הקורונה"

בנימין נתניהו / צילום: שמוליק גרוסמן, דוברות הכנסת

רה"מ לסוחרים: "התחלואה מזנקת בעולם, מבקש מכם לשתף פעולה עוד כמה ימים"

רה"מ פנה באמצעות חשבון הטוויטר שלו לסוחרים לאחר שחלקם איימו להפר את הנחיות הממשלה ולפתוח חנויות וביקש מהם להמתין ל-8 בנובמבר ● התאגדות הרשתות: "אין לנו עוד כמה ימים, לחלקנו אין אפילו עוד כמה שעות"

שר האוצר ישראל כ"ץ / צילום: עדינה ולמן, דוברות הכנסת

קבינט הקורונה דחה את פתיחת חנויות הרחוב בשבוע

עם זאת, שבוע הבא ייפתחו הלימודים לכיתות א' עד ד', בתי כנסת בפעילות של עד עשרה אנשים, וכן צימרים ומכוני טיפול כגון מספרות ומכוני קוסמטיקה ● טרם הדיון, יצא שר האוצר ישראל כ"ץ במתקפה חריפה על שר הבריאות יולי אדלשטיין