פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים
חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.
עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.
בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."
כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.
- האם הטיסה שלכם בטוחה? לא ממש לפי מומחי אבטחת מידע
- Zenity מגייסת 38 מיליון דולר בסבב ב׳ כדי לשפר את האבטחה עבור עזרי AI ארגוניים ופיתוח באמצעות Low-Code
- המלצת המערכת: כל הכותרות 24/7
שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".
בנקים ספרדיים, חברות נדל"ן הולנדיות, חברות אנרגיה נורווגיות - אלה ההשקעות שיספקו לכם תשואה עודפת
בנק אוף אמריקה בהמלצות על מניות אטרקטיביות וגם מה למכור. בפעם הקודמת שצוות האסטרטגיה של הבנק סיפק המלצות מבוססות על מדדים משולבים, התיק ייצר תשואה עודפת של עשרות אחוזים
בעוד משקיעים אמריקאים ממשיכים לצבור מניות טכנולוגיה יקרות ולהמר על הבועה שתימשך עוד קצת, צוות האסטרטגיה של בנק אוף אמריקה מפרסם דוח שמראה שכדאי להשקיע באירופה, ובפרט בדברים הכי משעממים ובסיסיים: בנקים ספרדיים, חברות נדל"ן הולנדיות, חברות אנרגיה נורווגיות, וגם - השקעה בזהב וסחורות. "אנחנו מעדיפים ערך על פני צמיחה, לצד סיכון גבוה וחברות קטנות-בינוניות על פני ענקיות", כותב צוות המחקר של בנק אוף אמריקה בדוח המעודכן.
בנק אוף אמריקה מספק רשימה של 25 המניות המובילות שכדאי להחזיק עכשיו מתוך 250 החברות הגדולות באירופה. בראש הרשימה: ABN AMRO הבנק ההולנדי בדירוג מקסימלי של 100 ומחיר של 27.3 יורו למניה, Aegon ההולנדית גם כן בדירוג 100 ומחיר זול של 6.8 יורו, Banco de Sabadell הספרדי בדירוג 99 ומחיר של 3.3 יורו בלבד, Unibail-Rodamco-Westfield הצרפתית בנדל"ן בדירוג 99, ו-AerCap האירית בליסינג מטוסים בדירוג 98.
מהצד השני של המתרס, הרשימה השחורה לא פחות חשובה: Hermès הצרפתית בראש הרשימה עם דירוג 1 בלבד ומחיר של 2,083 יורו למניה, Novo Nordisk הדנית בדירוג 1 ומחיר של 344.7 קרונות, RELX הבריטית בדירוג 1, Ferrari האיטלקית בדירוג 2 ומחיר של 411.6 דולר, ו-ASML ההולנדית בדירוג 5 ומחיר של 828.1 יורו. אלה חברות מצוינות, עם מוצרים מעולים ומותגים חזקים, אבל הן פשוט לא נכונות לשלב הנוכחי של השוק. "מניות אלו נסחרות בפרמיית P/E של 16% ביחס לשוק בהשוואה לממוצע ארוך הטווח", כותב צוות המחקר, מה שאומר שאתם משלמים יותר מדי על ודאות ויציבות בזמן שהשוק מתחיל לתמחר סיכון וצמיחה.
אבל למה בדיוק עכשיו זה הזמן הנכון לעבור למניות הזולות והמסוכנות? בנק אוף אמריקה עוקב אחרי מדד מרכזי שנקרא המדד המשולב המקרו-כלכלי האירופי, בקיצור CMI, שמורכב משישה רכיבים שבוחנים את המצב הכלכלי מכל הזוויות. המדד הזה עלה שוב בחודש האחרון, וזה כבר החודש ה-20 ברציפות שאירופה נמצאת בשלב שנקרא Recovery, כלומר התאוששות. "המדד המשולב המקרו-כלכלי האירופי עלה במהלך החודש, והמשיך את שלב ההתאוששות במחזור הסגנון למשך 20 חודשים רצופים".
- דוחות הבנקים בארה"ב: רווחים מזנקים ותחזיות מעודדות
- ברקשייר האת’ווי: תיק ההשקעות פורח, למה המניה מדשדשת?
- המלצת המערכת: כל הכותרות 24/7
מתוך ששת הרכיבים שמרכיבים את המדד, ארבעה השתפרו בחודש האחרון ורק שניים ירדו. יחס עדכוני רווח למניה הגלובלי קפץ ל-0.18, הנתון הגבוה ביותר מאז ספטמבר 2024, מה שאומר שאנליסטים ברחבי העולם מעדכנים כלפי מעלה את תחזיות הרווחים שלהם לחברות. השינוי בתשואת האג"ח האירופיות לעשר שנים עלה ל-1.01, הגבוה ביותר השנה, מה שמצביע על כך שהשווקים מתחילים לתמחר צמיחה חזקה יותר ואינפלציה מתונה. המדד המוביל של בנק אוף אמריקה לאירופה השתפר ל-0.38, הגבוה ביותר מאז מרץ 2022, ותחזיות התוצר לכל אירופה עלו ל-0.48 שלילי, הגבוה ביותר השנה. מהצד השני, מדד IFO הגרמני ירד ל-0.97 שלילי והאינפלציה של מחירי יצרנים באירופה ירדה ל-0.52 שלילי, אבל אלה לא מספיקים כדי לשנות את התמונה הכללית.
פטריק ברנר, מנהל ההשקעות הראשי בחטיבת המולטי-אסט של שרודרס, צילום: שרודרסשרודרס לביזפורטל: “הזהב הוא פוליסת הביטוח של המשקיע; 5,000 דולר לאונקיה זה תרחיש אפשרי”
הריבית של הפד׳ התחילה לרדת אבל האופק לוט בערפל הממשל בארה"ב משותק והדולר נחלש והמשקיעים בורחים אל הזהב; פטריק ברנר משרודרס מעריך שהמתכת רק באמצע הדרך למעלה ועל השוק הוא ספקני: “השווקים מתמחרים חלום של יציבות, אבל המציאות שברירית הרבה יותר״
אמנם הפד׳ כבר הוריד את הריבית פעם אחת, אבל המשך המסלול עדיין פתוח. לפי תחזיות הועדה הפתוחה של הבנק (ה-FOMC), הריבית צפויה לעמוד סביב 3.5%-3.75% בסוף 2025 ולרדת ל־3.25%–3.5% עד סוף 2026 הציפיות האלה מתיישבות עם הערכות בשוק אבל משאירות מרחב גדול של אי-ודאות. במקביל, ארה"ב מתמודדת עם שיתוק בממשל שנמשך כבר 16 ימים, והמתח סביב סקטור השבבים גדל.
ובדיוק בתוך הסביבה הזאת הזהב תופס שוב את קדמת הבמה. המתכת הצהובה רושמת השנה את אחת הריצות המרשימות בתולדותיה: 45 שיאים חדשים, שהגיעו לשיאם באוקטובר עם פריצה מעל רמת ה-4,000 דולר לאונקיה, ואחרי זה גם מעל 4,200 דולר כשנכון להיום אנחנו סביב רמות המחיר האלה.
מאחורי העליות הגדולות האלה יש שילוב של גורמים: ממתחים גיאו־פוליטיים, חששות מפני היחלשות הכלכלה האמריקאית, ציפיות להפחתות ריבית נוספות, ביקוש גובר מצד בנקים מרכזיים וזרימות חדשות לקרנות סל מגובות זהב. יותר ויותר משקיעים, פרטיים ומוסדיים כאחד, חוזרים לראות בזהב לא רק סחורה אלא מקלט מוניטרי. נכס של אמון בעידן של אי־יציבות פוליטית ופיסקלית.
הדו"ח האחרון של שרודרס משתלב היטב ברוח התקופה. ענקית ההשקעות הבריטית, המנהלת נכסים בהיקף של כטריליון אירו, מאוד זהירה עכשיו לשוקי המניות, יש לה ספקנות גדולה כלפי אג"ח ממשלת ארה"ב ותחזית שורית במיוחד לזהב יעד של 5,000 דולר לאונקיה עד סוף העשור לא נחשב אצלם לתסריט קיצוני.
- הלקח מפרשת DeepSeek: עוד יבואו סערות בשווקים
- הסיכונים לכלכלה העולמית - עלייתו ועלייתו של החוב הממשלתי; עלייתה של סין וזעזועי אינפלציה
- המלצת המערכת: כל הכותרות 24/7
בסקירה האחרונה שפרסמה שרודרס מדגישים הכלכלנים כי התנודתיות הגוברת בשווקים מחזקת את המעמד של הזהב כמרכיב גידור אפקטיבי וכ“פוליסת ביטוח” בתיק ההשקעות. לדבריהם, שוקי המניות בעולם מתמחרים תרחיש כמעט מושלם של צמיחה יציבה ואינפלציה מתונה אבל התרחיש הזה לא משקף את הסיכונים האמיתיים בשטח. מנגד, שווקים מתעוררים והאפיק של הסחורות, ובראשם הזהב, נשארים כעוגנים מרכזיים בתיק ההשקעות.
