קטגוריה: חדשות סייבר

חברת Hugging Face חוותה אירוע אבטחה משמעותי במסגרת תשתית ה-AI שלה, שבו סוכן אוטונומי עשה שימוש במאגרי נתונים זדוניים כדי להוציא לפועל הרצת קוד מרחוק. התקיפה אפשרה לגורמים העוינים לפרוץ לפרטי הזיהוי של המערכת ולחדור למערכות הפנימיות של הפלטפורמה. אירוע זה מדגיש את הסיכונים הגוברים הטמונים בשרשראות אספקה של בינה מלאכותית, וממחיש כיצד נתונים המנוצלים לרעה עלולים להפוך לאמצעי תקיפה מתוחכם לביצוע הרצת קוד אוטומטית וגישה למידע רגיש. צוותי אבטחה מזהירים כי מדובר בנקודת תורפה חדשה הדורשת התייחסות מעמיקה בכל הנוגע לאימות ואבטחת נתונים בתוך מערכות AI מודרניות.

חברת Hugging Face חוותה אירוע אבטחה משמעותי שבו נעשה שימוש בסוכן אוטומטי המבוסס על מאגרי נתונים זדוניים. על פי הדיווח, התוקפים הצליחו לנצל את שרשרת האספקה של הבינה המלאכותית כדי להריץ קוד זדוני באופן אוטומטי, מה שהוביל לפגיעה בפרטי התחברות וגישה למערכות פנימיות של הפלטפורמה. מדובר באירוע המדגיש את הסיכונים הגוברים סביב אבטחת תשתיות AI ושימוש במודלים חיצוניים, כאשר תוקפים מנצלים את יכולות הביצוע האוטומטיות כדי להחדיר קוד ולבצע פעולות לא מורשות בסביבות פיתוח וייצור רגישות, דבר המהווה תזכורת לצורך בבחינה מעמיקה של נתונים וסוכנים לפני הטמעתם במערכות ארגוניות.

סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה (KEV) בעקבות חשיפת פרצה מסוג אימות לקוי במוצר Check Point SmartConsole, המסומנת כ-CVE-2026-16232. פגיעות זו מאפשרת לתוקף מרוחק ללא אימות להשיג אסימון התחברות ליישום, דבר המעניק לו הרשאות ניהול מלאות. בהתאם להנחיות ה-BOD 26-04, על הארגונים המשתמשים במוצר לפעול בהתאם להנחיות היצרן ולבצע את התיקונים הנדרשים עד ל-25 ביולי 2026. הסוכנות מדגישה את הצורך הדחוף בהערכת החשיפה לאינטרנט של רכיבים אלו וביישום מיידי של העדכונים כדי למנוע חדירה למערכות הארגוניות באמצעות טוקנים גנובים.

חוקרי אבטחה חשפו פגיעות קריטית ב-AWS Kiro IDE, המאפשרת לתוקפים לבצע הרצת קוד שרירותי במערכת. על פי הדיווח, הפרצה נובעת מליקוי בארכיטקטורת הסוכנים של התוכנה, המאפשר מניפולציה של הקשר דפי אינטרנט לצורך ניצול הפגיעות. מדובר בסיכון משמעותי עבור מפתחים המשתמשים בסביבת הפיתוח, שכן תקיפה מוצלחת עשויה להוביל להשתלטות על המערכת המקומית. המשתמשים ב-Kiro IDE נקראים לעקוב אחר עדכוני אבטחה רשמיים של AWS ולנקוט באמצעי זהירות בעת עבודה עם תוכן חיצוני בסביבת הפיתוח, עד להטמעת תיקון יסודי שיחסום את וקטור התקיפה שזוהה.

חוקרי אבטחה חשפו פגיעות קריטית ב-AWS Kiro, סביבת פיתוח מבוססת סוכנים חכמים, המאפשרת הרצה שרירותית של קוד. הפגם נובע מליקוי במנגנון ניהול ההקשר של דפי אינטרנט, המאפשר לתוקפים לבצע מניפולציות מסוכנות. ניצול מוצלח של פרצה זו עלול לאפשר לגורמים עוינים להריץ פקודות זדוניות בסביבת המשתמש, דבר המעלה סיכונים משמעותיים לאבטחת המידע ושלמות הקוד בארגונים המשתמשים בכלים אלו. משתמשי AWS Kiro נדרשים לעקוב אחר עדכוני אבטחה רשמיים של החברה כדי לצמצם את החשיפה לניסיונות ניצול של הפגיעות, הממחישה את האתגרים הביטחוניים הייחודיים הטמונים בארכיטקטורות המבוססות על סוכנים אוטונומיים בסביבות פיתוח ענן.

סוכנות הקדסטר והפרסום הנדל"ני ברומניה, ANCPI, חוותה מתקפת סייבר חמורה שהובילה למחיקת מאגרי נתונים קריטיים וגרמה לשיתוק בשוק הנדל"ן הלאומי. על פי הדיווחים, התוקפים ניסו לסחוט את הארגון, אך לאחר שהדרישות לא נענו, בחרו למחוק את המידע האגור במערכות. האירוע פגע משמעותית בתפקוד המערכת המטפלת בכ-170 אלף עסקאות נדל"ן בשנה, ומדגיש את הפגיעות הגוברת של תשתיות ממשלתיות קריטיות לאיומי כופרה ומחיקת מידע זדונית. הרשויות פועלות להערכת הנזקים ולהשבת הפעילות התקינה לאחר הפגיעה הממושכת בתשתיות הלאומיות של המדינה.

חברת Zimbra פרסמה אזהרה אודות פגיעות אבטחה חמורה במוצרי שרת שיתוף הפעולה שלה (ZCS), המדורגת עם ציון CVSS של 9.8. הפגיעות, המזוהה כ-CVE-2026-34821, מוגדרת כחולשת הזרקת פקודות SNMP המאפשרת לתוקפים לבצע הרצת פקודות מרחוק בסביבת השרת. הסיכון משפיע על גרסאות 10.0.x ועל גרסה 11.0.0 של התוכנה. בשל חומרת הפגיעות והניצול האפשרי שלה, מומלץ לארגונים המשתמשים במערכות אלו לעקוב אחר עדכוני האבטחה הרשמיים ולפעול להטמעתם בהקדם האפשרי כדי למנוע חדירה לא מורשית או פגיעה בתשתיות ה-IT הארגוניות הנשענות על שירותי התקשורת והשיתוף של החברה.