פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים
חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.
עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.
בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."
כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.
- מחקר: רוב מתקפות הסייבר מתרחשות בסופ"שים ובחגים
- האם הטיסה שלכם בטוחה? לא ממש לפי מומחי אבטחת מידע
- המלצת המערכת: כל הכותרות 24/7
שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".
אנבידיה"אנבידיה נסחרת במכפיל שפל היסטורי" בנק אוף אמריקה ממליץ לנצל את ההזדמנות
המניה נסחרת ב-177 דולר, בבנק אוף אמריקה סבורים שהיא תגיע ל-275 דולר; לא חוששים מתחרות מגוגל, רואים במכפיל רווח של 25 הזדמנות כניסה חד פעמית
מניית אנבידיה (NVDA) NVIDIA Corp. -1.03% נסחרת במכפיל רווח עתידי של כ-25 - רמה שעשויה להיות נקודת שפל אטרקטיבית למשקיעים. כך עולה מדוח חדש של צוות האנליסטים של בנק אוף אמריקה, בראשות ויוויק אריה שהוא אחד מהתומכים הנלהבים של אנבידיה. לפי הניתוח שלו, בכל פעם שמניית אנבידיה התקרבה למכפיל 25, היא התאוששה לרמות של 30 עד 40 תוך 3-6 חודשים.
הדוח מגיע על רקע שבוע חזק במיוחד למדד ה-SOX של מניות השבבים, שזינק בכ-10% והצליח לחזור מעל הממוצע הנע ל-50 יום, תוך ביצועי יתר מול מדד ה-S&P 500 שעלה 3.7% בלבד. זאת למרות ירידה של כאחוז במניית אנבידיה עצמה, מה שמעיד על התרחבות הראלי לחברות נוספות בסקטור.
בין המניות הבולטות בשבוע האחרון: Credo Technology זינקה ב-33%, ברודקום עלתה 18%, Coherent הוסיפה 18%, אינטל קפצה 18% על רקע כותרות בתקשורת לגבי זכיות פוטנציאליות בייצור שבבים, ו-Marvell עלתה 15% לקראת פרסום דוחות ולקראת כנס re:Invent של אמזון.
הדיון עבר מהשקעות הון לחשש מתחרות
בחודשים האחרונים, הדיון המרכזי בקרב משקיעים בתחום הבינה המלאכותית עבר ממוקד. אם בעבר החשש היה מהיקפי ההשקעות האדירים של חברות הענן, כעת הדיון מתמקד בתחרות - בין מודלי השפה של OpenAI לבין Gemini של גוגל, ובמקביל בין שבבי ה-TPU של גוגל וברודקום לבין שבבי ה-GPU של אנבידיה.
- אמזון משיקה שבב AI חדש שיתחרה באנבידיה- "השבב שלנו יעיל יותר וחוסך בעלויות"
- אנבידיה תשקיע 2 מיליארד דולר בסינופסיס - עוד עסקה סיבובית?
- המלצת המערכת: כל הכותרות 24/7
האנליסטים של בנק אוף אמריקה מדגישים מספר נקודות מרכזיות שמטות את הכף לטובת אנבידיה: ראשית, היצע השבבים בתעשייה הדוק, ואנבידיה שולטת בהקצאה - מה שמקשה על לקוחות לשנות את תמהיל הרכישות שלהם בשנה הקרובה. שנית, שבבי ה-TPU הוכיחו את עצמם רק במרכזי הנתונים של גוגל עצמה, בעוד ש-GPU זמינים בסביבות ענן מרובות כולל בענן של גוגל. למעשה, הבנק מעריך כי רכישות ה-GPU של גוגל צפויות להגיע לכ-10 מיליארד דולר ב-2025, סכום דומה לרכישות ה-TPU שלה מברודקום.
וול סטריט השוק האמריקאינעילה חיובית בוול-סטריט; טסלה קפצה ב-4%, וויקס ומארוול זינקו ב-7%
המסחר בוול סטריט ננעל בעליות שערים, כאשר שורת נתוני מאקרו לא הצליחו לשנות את הציפיות להפחתת ריבית בהחלטת הפד בשבוע הבא. רוב מניות S&P 500 טיפסו, גם על רקע ירידות במניות הטכנולוגיה הגדולות. הנאסד״ק עלה ב-0.2%, ה-S&P עם 0.3% והדאו קפץ ב-0.9%.
בשוק האג"ח נרשמה עלייה במחירים וירידה בתשואות, כאשר תשואת האג"ח לשנתיים ירדה מתחת ל־3.5%. הדולר נחלש מול כל המטבעות המרכזיים, על רקע ההערכה שהפד יבחר בצעד מרכך, בעוד המשקיעים מעדיפים חשיפה גבוהה יותר למניות. הביטקוין זינק ועבר את רף 93 אלף הדולר.
דו"ח התעסוקה של ADP מראה ששוק העבודה האמריקאי מאט בצורה דרמטית. לפי הנתונים, המגזר הפרטי בארה"ב איבד 32 אלף משרות בנובמבר, בניגוד מוחלט להערכות המוקדמות שעל פיהן המעסיקים צפויים היו להוסיף כ-40 אלף משרות לפי סקר FactSet, או כ-5,000 בלבד לפי הקונצנזוס של האנליסטים של בלומברג. זה גם היפוך מהנתון של אוקטובר האחרון, שתוקן לעלייה של 47 אלף משרות. כלומר, בתוך חודש אחד שוק העבודה עבר מתוספת משרות קטנה למצב שבו מעסיקים מתחילים לצמצם כוח אדם. החולשה לא ממוקדת בסקטור אחד, אלא משקפת סביבה מאקרו כלכלית מהוססת וצרכנים שמפגינים זהירות. נלה ריצ'רדסון, הכלכלנית הראשית של החברה, אמרה שהחודש התאפיין ב"חולשה רחבה", כשאת הירידה הובילו בעיקר עסקים קטנים. לצד זה, התמונה בענפי המשק הייתה מעורבת: החינוך והבריאות הוסיפו 33 אלף משרות, בעוד הייצור, השירותים המקצועיים, המידע והבנייה רשמו ירידה - צניחה במספר המשרות במגזר הפרטי בארה"ב: הפסד של 32 אלף משרות בנובמבר
הנתון הזה מגיע בזמן רגיש, כשקובעי המדיניות של הפד' יכריעו ב-10 בדצמבר על גובה הריבית. נכון להיום השוק מתמחר סיכוי של כ-89% (קפיצה משמעותית מול 37% לפני כשבועיים) שהפד' יוריד את הריבית ב-0.25 נ"ב מה שבעיקר ישפיע על זה אבל יהיה נתון ה-PCE שיפורסם בשישי שזה מדד ליבת האינפלציה החביב על הבנק המרכזי - רשמו את זה ביומן כי זה הולך ליצור תנודתיות שיא בשוק.
- בואינג זינקה 10%, אינטל 8.7% והמניה שטסה ב-23%
- אינטל מתחזקת, אנבידיה עולה ומה קורה בחוזים?
- המלצת המערכת: כל הכותרות 24/7
בקרב אנליסטים מתגבשת ההערכה שלפיה הפד יבחר להפחית את הריבית בפעם השלישית ברציפות, כשההיחלשות בשוק העבודה הופכת לשיקול המרכזי. חלק מהאסטרטגים מציינים כי אף שהפחתה בדצמבר כמעט ודאית, שנת 2026 עשויה להיות זהירה יותר מבחינת קצב ההקלות.
