פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים
חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.
עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.
בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."
כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.
- מחקר: רוב מתקפות הסייבר מתרחשות בסופ"שים ובחגים
- האם הטיסה שלכם בטוחה? לא ממש לפי מומחי אבטחת מידע
- המלצת המערכת: כל הכותרות 24/7
שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".
אנבידיה"אנבידיה נסחרת במכפיל שפל היסטורי" בנק אוף אמריקה ממליץ לנצל את ההזדמנות
המניה נסחרת ב-177 דולר, בבנק אוף אמריקה סבורים שהיא תגיע ל-275 דולר; לא חוששים מתחרות מגוגל, רואים במכפיל רווח של 25 הזדמנות כניסה חד פעמית
מניית אנבידיה (NVDA) NVIDIA Corp. 0.86% נסחרת במכפיל רווח עתידי של כ-25 - רמה שעשויה להיות נקודת שפל אטרקטיבית למשקיעים. כך עולה מדוח חדש של צוות האנליסטים של בנק אוף אמריקה, בראשות ויוויק אריה שהוא אחד מהתומכים הנלהבים של אנבידיה. לפי הניתוח שלו, בכל פעם שמניית אנבידיה התקרבה למכפיל 25, היא התאוששה לרמות של 30 עד 40 תוך 3-6 חודשים.
הדוח מגיע על רקע שבוע חזק במיוחד למדד ה-SOX של מניות השבבים, שזינק בכ-10% והצליח לחזור מעל הממוצע הנע ל-50 יום, תוך ביצועי יתר מול מדד ה-S&P 500 שעלה 3.7% בלבד. זאת למרות ירידה של כאחוז במניית אנבידיה עצמה, מה שמעיד על התרחבות הראלי לחברות נוספות בסקטור.
בין המניות הבולטות בשבוע האחרון: Credo Technology זינקה ב-33%, ברודקום עלתה 18%, Coherent הוסיפה 18%, אינטל קפצה 18% על רקע כותרות בתקשורת לגבי זכיות פוטנציאליות בייצור שבבים, ו-Marvell עלתה 15% לקראת פרסום דוחות ולקראת כנס re:Invent של אמזון.
הדיון עבר מהשקעות הון לחשש מתחרות
בחודשים האחרונים, הדיון המרכזי בקרב משקיעים בתחום הבינה המלאכותית עבר ממוקד. אם בעבר החשש היה מהיקפי ההשקעות האדירים של חברות הענן, כעת הדיון מתמקד בתחרות - בין מודלי השפה של OpenAI לבין Gemini של גוגל, ובמקביל בין שבבי ה-TPU של גוגל וברודקום לבין שבבי ה-GPU של אנבידיה.
- אנבידיה תשקיע 2 מיליארד דולר בסינופסיס - עוד עסקה סיבובית?
- "זה העולם של אנבידיה, כל השאר משלמים שכר דירה"
- המלצת המערכת: כל הכותרות 24/7
האנליסטים של בנק אוף אמריקה מדגישים מספר נקודות מרכזיות שמטות את הכף לטובת אנבידיה: ראשית, היצע השבבים בתעשייה הדוק, ואנבידיה שולטת בהקצאה - מה שמקשה על לקוחות לשנות את תמהיל הרכישות שלהם בשנה הקרובה. שנית, שבבי ה-TPU הוכיחו את עצמם רק במרכזי הנתונים של גוגל עצמה, בעוד ש-GPU זמינים בסביבות ענן מרובות כולל בענן של גוגל. למעשה, הבנק מעריך כי רכישות ה-GPU של גוגל צפויות להגיע לכ-10 מיליארד דולר ב-2025, סכום דומה לרכישות ה-TPU שלה מברודקום.
וול סטריט שור (גרוק)בואינג זינקה 10%, אינטל 8.7% והמניה שטסה ב-23%
טאואר זינקה 4.8%,
מניית אינטל Intel Corp 8.65% זינקה ב-8.7% על רקע שורה של דיווחים והערכות חיוביות, בראשם: הערכות חדשות בשוק שלפיהן אפל עשויה לשקול שימוש בשירותי הייצור של אינטל עבור סדרות עתידיות של שבבי "M" - מהלך שעשוי להפוך להזדמנות אסטרטגית משמעותית עבור אינטל. הדיווחים אינם מלווים באישור רשמי, אך בשוק ההון רואים בכך אינדיקציה להתחזקות האמון ביכולות של אינטל בתחום הפאונדרי - ייצור שבבים עבור חברות חיצוניות. אם אכן תצא לפועל עסקה כזו, היא תוכל להעניק לאינטל חוזה רב-שנתי, גידול בהכנסות, ובמקביל לשדרג את התדמית שלה מול יצרניות אחרות. להרחבה - אינטל זינקה ב-9% - 120% מתחילת השנה; הפעם הסיבה היא אפל
מניית בואינג טסה מעל 10% - אחרי שנים של קשיים, בואינג מעריכה ש-2026 תביא התאוששות - גם במסירות של מטוסי 737 ו-787, גם ברווחיות וגם בתזרים המזומנים.מניית בואינג (The Boeing Co 10.15% ) מזנקת כעת ב-10% במסחר בוול סטריט, בעקבות דבריו של סמנכ"ל הכספים של החברה, ג'יי מאלה, שלפיהם החברה מצפה לשיפור משמעותי בפעילות העסקית בשנה הבאה. בין היתר, מאלה אמר בכנס של UBS כי מסירות מטוסי ה-737 וה-787 צפויות לעלות ב-2026, וכי החברה חוזה תזרים מזומנים חיובי של מיליארדי דולרים, ברמות "חד-ספרתיות נמוכות". זו תהיה התוצאה השנתית החיובית הראשונה בתזרים של בואינג מאז 2021 - תקופה שהתאפיינה בפגיעות תפעוליות קשות בעקבות בעיות בטיחות ודחיות במסירות.
שיפור בתזרים אחרי שנים של הפסדים
בואינג The Boeing Co 10.15% לא רשמה רווח שנתי מאז 2018, אך לפי מאלה, השיפור במסירות יהווה "מנוע מרכזי" לצמיחה בתזרים. עוד הוסיף כי אישור רגולטורי למטוס ה-737-10 - שנמצא בעיכוב של שנים - צפוי להגיע רק בסוף 2026.
- הנאסד"ק יורד בכ-0.36%; קיסרסטון מזנקת 23% וניו פורטרס 7%
- לקראת שבוע המסחר בוול סטריט - מה צופים האנליסטים?
- המלצת המערכת: כל הכותרות 24/7
לדבריו, החברה מעריכה כי עד 2030 היא תיהנה מ"שיפור ניכר בשולי הרווח במזומן", בעיקר בזכות גידול בפרודוקטיביות. כלומר, לא רק שיותר מטוסים יסופקו, אלא שעלות הייצור ליחידה צפויה לרדת - מה שישפר את הרווחיות.
