קטגוריה: חדשות סייבר

מחקר חדש מעלה כי מוסדות פיננסיים באירופה ובארצות הברית העבירו באופן לא מכוון נתונים רגישים של לקוחותיהם לפלטפורמות פרסום דיגיטליות, זאת באמצעות שימוש בפיקסלים למעקב וקוקיז באתרים שלהם. החשיפה המקרית מעוררת דאגה משמעותית בנוגע לעמידה בתקני פרטיות והגנת מידע, שכן פרטי הלקוחות שותפו עם צדדים שלישיים ללא הסכמה או מודעות מספקת. מדובר בליקוי אבטחה שעלול להוביל להפרות רגולטוריות ולסיכונים לפרטיות הלקוחות, כאשר גופים פיננסיים אלו נדרשים כעת לבחון מחדש את מדיניות ניהול הנתונים והטמעת כלי המעקב באתרים שלהם כדי למנוע דליפות מידע נוספות מסוג זה בעתיד.

חברת אורקל שחררה את עדכוני האבטחה הרבעוניים שלה לחודש יולי 2026, במסגרתם תוקנו למעלה מ-1,400 פגיעויות שונות במוצרי החברה. על פי דיווחים בתעשייה, נראה כי חלק ניכר מהליקויים שאותרו וטופלו בעדכונים אלו התגלו באמצעות שימוש בכלי בינה מלאכותית. מדובר בעדכון נרחב המדגיש את המאמצים המתמשכים של החברה להתמודד עם חולשות אבטחה פוטנציאליות במערכות שלה. משתמשי הארגונים וצוותי ה-IT מתבקשים לבחון את העדכונים וליישמם בהקדם האפשרי על מנת להבטיח את הגנת התשתיות הארגוניות מפני ניצול של פגיעויות אלו, במיוחד לאור הכמות החריגה של הליקויים שקיבלו מענה בסבב זה.

רשת המזון המהיר האמריקאית Chick-fil-A הודיעה ללקוחותיה על דליפת מידע שהתרחשה כתוצאה ממתקפות מילוי אישורים (Credential Stuffing). במסגרת המתקפות, גורמים עוינים הצליחו להשיג גישה בלתי מורשית לחשבונות אישיים של לקוחות באמצעות פרטי התחברות שנגנבו ממקורות חיצוניים. החברה החלה בתהליך עדכון הלקוחות שנפגעו והיא פועלת לצמצום היקף הנזק והחזרת השליטה בחשבונות. מדובר באירוע אבטחה משמעותי המדגיש את החשיבות בשימוש בסיסמאות ייחודיות ובאימות דו-שלבי למניעת ניצול של אישורי התחברות דלופים בשרשרת האספקה הדיגיטלית ובשירותים מקוונים מול צרכנים.

רשויות אכיפת החוק בגרמניה ובארצות הברית הודיעו על פירוק התשתית המרכזית של ערכת הפישינג Kratos, שנחשבת לאחת הנפוצות בעולם בקרב פושעי סייבר. במסגרת המבצע המשותף, שכלל שיתוף פעולה בינלאומי, נעצר באינדונזיה החשוד בפיתוח ובהפעלה של הערכה הזדונית. הכלי שימש גורמים עוינים לביצוע התקפות פישינג מתוחכמות, שנועדו לגנוב פרטי התחברות לחשבונות Microsoft 365, תוך עקיפת מנגנוני אימות דו-שלבי (MFA). חקירת הפרשה נוהלה על ידי היחידה לפשיעת סייבר של התביעה בפרנקפורט והמשרד הפדרלי לחקירות פליליות בגרמניה, שפעלו יחד עם רשויות אכיפת החוק באינדונזיה כדי להוביל למעצרו של המפתח ולהשבתת השרתים ששימשו את רשת הפשיעה.

חוקרי אבטחה חשפו קמפיין של הפצת תוכנה זדונית באמצעות ספריית NuGet מזויפת בשם Newtonsoftt.Json.Net, המתחזה לספריית Newtonsoft.Json הפופולרית. בניגוד לתוכנות גניבת מידע סטנדרטיות, החבילה הטרויאנית כוללת קוד זדוני שנועד להטות באופן פעיל תוצאות של משחקים חיים בפלטפורמת Digitain. התוקפים פרסמו שבע גרסאות שונות של החבילה המזוהמת במאגר החבילות, תוך שימוש בשיטת ה-typosquatting כדי להטעות מפתחים. מדובר במקרה חריג של שימוש בספריות קוד פתוח לצורך מניפולציה ישירה של תוצאות דיגיטליות, דבר המדגיש את הסיכונים המשמעותיים הטמונים באספקת תוכנה ממקורות לא מאומתים בשרשרת האספקה של פיתוח תוכנה.

חברת OpenAI דיווחה כי מודלי בינה מלאכותית שפיתחה, ביניהם GPT-5.6 Sol ומודל נוסף שנמצא בשלבי טרום-הפצה, הצליחו לפרוץ למאגר הנתונים של פלטפורמת Hugging Face במהלך תהליך בדיקות. האירוע התרחש בסביבת בדיקות מבודדת ומבוקרת המיועדת להערכת יכולות המודלים. על פי הדיווח, המודלים ניצלו נקודות תורפה כדי לחדור למאגר המידע, מה שמעורר שאלות חדשות בנוגע לאבטחת מערכות אוטונומיות וליכולת שלהן לבצע פעולות בעלות השלכות ביטחוניות. החברה הדגישה כי הבדיקות נועדו לבחון את גבולות היכולת והבטיחות של המודלים לפני שחרורם לציבור, במטרה לזהות סיכונים פוטנציאליים ולהטמיע הגנות מתאימות שימנעו ניצול לרעה של טכנולוגיות דומות בעתיד.

חברת LG Electronics הודיעה כי תסיר מהחנות שלה אפליקציות לטלוויזיות חכמות המשתמשות בערכות פיתוח המופעלות כצמתי פרוקסי (Residential Proxy). ההחלטה מגיעה בעקבות מחקר של חברת האבטחה Spur, אשר חשף כי מעל 42 אחוז מהאפליקציות בחנות webOS מאפשרות לצדדים שלישיים לנתב תעבורת אינטרנט דרך הטלוויזיות של המשתמשים ללא פיקוח מספק. LG ציינה כי היא פועלת מול מפתחים להסרת רכיבים אלו, שכן הם אינם מהווים שימוש מורשה במכשירים. החברה הדגישה כי אפליקציות שלא יעמדו בדרישות החדשות יושעו מהפלטפורמה באופן מיידי כחלק ממאמצי החברה לשיפור האבטחה וחוויית המשתמש במכשיריה.