קטגוריה: חדשות סייבר

חוקרי אבטחה חשפו פגיעות חמורה המכונה wp2shell בליבת מערכת ניהול התוכן וורדפרס, המאפשרת לתוקפים לא מורשים להריץ קוד שרירותי על אתרים מושפעים. הפירצה, המלווה כעת במזהי CVE, רלוונטית גם להתקנות בסיסיות של גרסאות 6.9 ו-7.0 ללא תוספים חיצוניים. כיום קיים קוד הוכחת היתכנות (PoC) ציבורי המנצל את הפגיעות, אשר קשורה למנגנון ה-persistent-object-cache של המערכת. מדובר באיום משמעותי על בעלי אתרים המשתמשים בגרסאות אלו, שכן הפירצה מאפשרת לארגונים או יחידים לבצע פעולות ללא צורך בהזדהות מוקדמת מול שרת הוורדפרס, מה שמחייב את מנהלי המערכות לעדכן את התוכנה בהקדם האפשרי.

צוות ה-Red Team של חברת Okta חשף פגיעות אבטחה המכונה HollowByte ב-OpenSSL, המאפשרת לתוקפים לגרום למניעת שירות (DoS) בשרתים מושפעים. באמצעות שליחת בקשת TLS בת 11 בתים בלבד, התוקף יכול לגרום לשרת להקצות כמות זיכרון של עד 131 קילו-בייט עבור הודעה שאינה מגיעה לעולם. במערכות המבוססות על glibc, הזיכרון שהוקצה אינו משתחרר עד להפעלת התהליך מחדש, מה שמוביל לדליפת זיכרון מתמשכת ולקריסת השירות. הפגיעות טופלה בעדכון שחרר OpenSSL במהלך חודש יוני, ללא פרסום מוקדם של מזהה CVE או אזהרה רשמית, ועל כן מומלץ למנהלי מערכות לוודא כי גרסאות ה-OpenSSL שברשותם מעודכנות בהתאם להנחיות האבטחה העדכניות.

חוקרי אבטחה זיהו כי קבוצת הכופרה הידועה בשם Inc מנצלת באופן פעיל צמד פגיעויות מסוג Zero-Day במכשירי הגישה מרחוק של חברת SonicWall מסדרת SMA. על פי הדיווח, שרשור של שתי הפגיעויות הללו מאפשר לתוקפים לעקוף את מנגנוני ההגנה ולקבל הרשאות גישה ברמת Root על המכשירים המותקנים. מדובר בסיכון משמעותי לארגונים המשתמשים במוצרי החברה, שכן השגת שליטה מלאה על מכשירי ה-SMA עשויה לאפשר לתוקפים לחדור לרשתות פנימיות ולבצע פעולות זדוניות נוספות. מומלץ למנהלי רשתות לבדוק את הנחיות האבטחה העדכניות של SonicWall וליישם את העדכונים הנדרשים כדי למנוע ניסיונות ניצול של פרצות אלו בסביבתם הארגונית.

חברת הביטחון הימי TKMS חוותה לאחרונה מתקפת כופרה ששיבשה את פעילותה, זאת לצד דיווחים על דליפת נתונים משמעותית ברשת הקמעונאות Lidl. בנוסף, חוקרי אבטחה זיהו ניצול לרעה של סוכני בינה מלאכותית מסוג OpenClaw באמצעות אפליקציית וואטסאפ, לצד זיהוי של נוזקה חדשה המכוונת למערכות ההפעלה macOS בשם CrashStealer. אירועים אלו מצטרפים לדיווחים מדאיגים על מעקב של גורמים איראניים אחר מכשירי טלפון של אנשי צבא אמריקאים. הממצאים מדגישים את הצורך הגובר בהגנה על תשתיות קריטיות, נתוני צרכנים ומידע רגיש מפני מגוון רחב של איומי סייבר המשתכללים בתקופה האחרונה.

סוכנות אבטחת הסייבר והתשתיות האמריקאית (CISA) הוסיפה לקטלוג הפגיעויות המנוצלות שלה (KEV) את פגיעות CVE-2026-58644 בתוכנת Microsoft SharePoint. מדובר בליקוי מסוג deserialization של נתונים לא מהימנים, המאפשר לתוקף בלתי מורשה לבצע הרצת קוד מרחוק על גבי הרשת. בהתאם להנחיות ה-BOD 26-04, על הארגונים ליישם את עדכוני האבטחה הנדרשים בהקדם האפשרי ולכל המאוחר עד ה-19 ביולי 2026. בעלי עניין נדרשים להעריך את החשיפה של נכסי הארגון לאינטרנט ולוודא עמידה במדיניות התיקונים המוגדרת על ידי הסוכנות, או לחלופין לחדול משימוש במוצר אם לא ניתן ליישם את אמצעי המיטיגציה הנדרשים.

סוכנות אבטחת הסייבר והתשתיות האמריקאית (CISA) עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות ה-CVE-2026-25089, המשפיעה על מוצרי Fortinet FortiSandbox, FortiSandbox Cloud ו-FortiSandbox PaaS. מדובר בחולשת הזרקת פקודות OS המאפשרת לתוקף ללא אימות להריץ פקודות לא מורשות באמצעות בקשות HTTP מעוצבות. הסוכנות הדגישה כי מדובר בפגיעות המנוצלת באופן פעיל בשטח והנחתה את הארגונים לפעול בהתאם להנחיות היצרן ולמלא את דרישות העדכון המפורטות ב-BOD 26-04 עד לתאריך ה-19 ביולי 2026. על הארגונים לבחון את החשיפה לאינטרנט של המערכות המושפעות וליישם את התיקונים הנדרשים באופן מיידי כדי למנוע ניצול נוסף.

סוכנות אבטחת הסייבר והתשתיות האמריקאית (CISA) הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-46817, ליקוי אבטחה במערכת Oracle E-Business Suite. הפגיעות מאפשרת לתוקף שאינו מזוהה, בעל גישה לרשת דרך פרוטוקול HTTP, לבצע ניהול הרשאות לא תקין ולפגוע ברכיב Oracle Payments, מה שעלול להוביל להשתלטות מלאה עליו. על פי הנחיות CISA במסגרת הנחיה BOD 26-04, נדרשים הארגונים הרלוונטיים להחיל את עדכוני האבטחה הנדרשים או לנקוט באמצעי מניעה מיידיים על פי הוראות היצרן. הציבור מתבקש לבחון את רמת החשיפה של נכסי הארגון לאינטרנט ולהבטיח עמידה בלוחות הזמנים לעדכון, כאשר מועד היעד לטיפול נקבע ל-18 ביולי 2026.

סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2023-4346, פגיעות ברכיב Connection Authorization Option 1 של KNX Association. הפגיעות נובעת ממנגנון נעילת חשבון מגביל מדי, אשר עשוי לאפשר לתוקפים לבצע מחיקה של כל ההתקנים ולהגדיר מפתח BCU כדי לנעול את המכשיר באופן מלא. הסוכנות הנחתה את הארגונים הרלוונטיים לפעול בהתאם להנחיות היצרן וליישם עדכוני אבטחה בהתאם ללוח הזמנים שנקבע, במטרה לצמצם את הסיכונים הנובעים מחשיפת המערכות לאינטרנט. על הארגונים להשלים את הטיפול בפגיעות זו עד ל-29 ביולי 2026, כחלק מההנחיות לניהול סיכוני סייבר בסביבות עבודה רגישות.

מערך הסייבר הלאומי ומערך הדיגיטל הלאומי מזהירים מפני גל הודעות SMS זדוניות המתחזות להודעות רשמיות של אתר הממשלה GOV.IL. ההודעות כוללות בקשה לביצוע תשלום וקישור מזיק, כאשר הן מופיעות בשרשור הודעות קיים של הממשלה בשל אופן הצגת ההודעות במכשירים מסוימים. הגורמים המוסמכים הבהירו כי לא מדובר בפריצה למערכות הממשלתיות וכי הם פועלים לחסימת הקישור. לציבור מומלץ להימנע מלחיצה על קישורים בהודעות, לא להזין פרטים אישיים או פרטי אשראי, ולבצע תשלומים רק דרך האתרים הרשמיים או האיזור האישי. במקרה של קבלת הודעה חשודה, יש לדווח למוקד 119 של מערך הסייבר הלאומי.