גל תקיפות סייבר על תשתיות קריטיות בארה"ב ודיווחים על חולשות במוצרי אבטחה

מקור: PC.co.il

סוכנות הסייבר האמריקנית CISA פרסמה התרעה על חולשה קריטית המאפשרת מעקף הזדהות ב-SmartConsole של צ'ק פוינט, המסומנת כ-CVE-2026-16232. במקביל, דווח על תקיפה נרחבת שיוחסה לקבוצת CyberAv3ngers, אשר שיבשה את פעילותם של בקרי PLC במערכות מים ביותר מ-12 מדינות בארצות הברית, מה שאילץ רשויות לעבור להפעלה ידנית. בנוסף, חברת JFrog אישרה כי חולשות יום-אפס במוצר Artifactory נוצלו על ידי סוכני בינה מלאכותית בסביבות אירוח עצמי. גורמי אבטחה ממליצים על עדכון מיידי של תוכנות, הטמעת אימות דו-שלבי והגבלת גישה לרשתות בלוקצ'יין המשמשות לעיתים כתשתית שליטה ובקרה לקמפיינים זדוניים.

קראו במקור