קטגוריה: חדשות סייבר

סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה (KEV) בעקבות חשיפת פרצה מסוג אימות לקוי במוצר Check Point SmartConsole, המסומנת כ-CVE-2026-16232. פגיעות זו מאפשרת לתוקף מרוחק ללא אימות להשיג אסימון התחברות ליישום, דבר המעניק לו הרשאות ניהול מלאות. בהתאם להנחיות ה-BOD 26-04, על הארגונים המשתמשים במוצר לפעול בהתאם להנחיות היצרן ולבצע את התיקונים הנדרשים עד ל-25 ביולי 2026. הסוכנות מדגישה את הצורך הדחוף בהערכת החשיפה לאינטרנט של רכיבים אלו וביישום מיידי של העדכונים כדי למנוע חדירה למערכות הארגוניות באמצעות טוקנים גנובים.

חוקרי אבטחה חשפו פגיעות קריטית ב-AWS Kiro, סביבת פיתוח מבוססת סוכנים חכמים, המאפשרת הרצה שרירותית של קוד. הפגם נובע מליקוי במנגנון ניהול ההקשר של דפי אינטרנט, המאפשר לתוקפים לבצע מניפולציות מסוכנות. ניצול מוצלח של פרצה זו עלול לאפשר לגורמים עוינים להריץ פקודות זדוניות בסביבת המשתמש, דבר המעלה סיכונים משמעותיים לאבטחת המידע ושלמות הקוד בארגונים המשתמשים בכלים אלו. משתמשי AWS Kiro נדרשים לעקוב אחר עדכוני אבטחה רשמיים של החברה כדי לצמצם את החשיפה לניסיונות ניצול של הפגיעות, הממחישה את האתגרים הביטחוניים הייחודיים הטמונים בארכיטקטורות המבוססות על סוכנים אוטונומיים בסביבות פיתוח ענן.

חוקרי אבטחה חשפו פגיעות קריטית ב-AWS Kiro IDE, המאפשרת לתוקפים לבצע הרצת קוד שרירותי במערכת. על פי הדיווח, הפרצה נובעת מליקוי בארכיטקטורת הסוכנים של התוכנה, המאפשר מניפולציה של הקשר דפי אינטרנט לצורך ניצול הפגיעות. מדובר בסיכון משמעותי עבור מפתחים המשתמשים בסביבת הפיתוח, שכן תקיפה מוצלחת עשויה להוביל להשתלטות על המערכת המקומית. המשתמשים ב-Kiro IDE נקראים לעקוב אחר עדכוני אבטחה רשמיים של AWS ולנקוט באמצעי זהירות בעת עבודה עם תוכן חיצוני בסביבת הפיתוח, עד להטמעת תיקון יסודי שיחסום את וקטור התקיפה שזוהה.

סוכנות הקדסטר והפרסום הנדל"ני ברומניה, ANCPI, חוותה מתקפת סייבר חמורה שהובילה למחיקת מאגרי נתונים קריטיים וגרמה לשיתוק בשוק הנדל"ן הלאומי. על פי הדיווחים, התוקפים ניסו לסחוט את הארגון, אך לאחר שהדרישות לא נענו, בחרו למחוק את המידע האגור במערכות. האירוע פגע משמעותית בתפקוד המערכת המטפלת בכ-170 אלף עסקאות נדל"ן בשנה, ומדגיש את הפגיעות הגוברת של תשתיות ממשלתיות קריטיות לאיומי כופרה ומחיקת מידע זדונית. הרשויות פועלות להערכת הנזקים ולהשבת הפעילות התקינה לאחר הפגיעה הממושכת בתשתיות הלאומיות של המדינה.

חברת Zimbra פרסמה אזהרה אודות פגיעות אבטחה חמורה במוצרי שרת שיתוף הפעולה שלה (ZCS), המדורגת עם ציון CVSS של 9.8. הפגיעות, המזוהה כ-CVE-2026-34821, מוגדרת כחולשת הזרקת פקודות SNMP המאפשרת לתוקפים לבצע הרצת פקודות מרחוק בסביבת השרת. הסיכון משפיע על גרסאות 10.0.x ועל גרסה 11.0.0 של התוכנה. בשל חומרת הפגיעות והניצול האפשרי שלה, מומלץ לארגונים המשתמשים במערכות אלו לעקוב אחר עדכוני האבטחה הרשמיים ולפעול להטמעתם בהקדם האפשרי כדי למנוע חדירה לא מורשית או פגיעה בתשתיות ה-IT הארגוניות הנשענות על שירותי התקשורת והשיתוף של החברה.

קבוצת הכופרה Qilin החלה לנצל באופן פעיל פגיעות אבטחה קריטית המזוהה כ-CVE-2026-0257 במוצרי ה-VPN של חברת Palo Alto Networks, במסגרת מערכת ההפעלה PAN-OS GlobalProtect. על פי הדיווחים, הניצול של חולשה זו עלול להוות סיכון משמעותי עבור יותר מ-170,000 שרתים ורכיבי רשת החשופים לגישה מרחוק באינטרנט. מדובר בחשיפה טכנולוגית משמעותית המאפשרת לארגון הפשיעה גישה לרשתות פנים-ארגוניות, מה שמעלה באופן ניכר את החשש מפריצות מתוחכמות ושימוש בתוכנות כופר כנגד ארגונים המשתמשים בטכנולוגיה הפגיעה של החברה.

ארבע חברות דיווחו לאחרונה על מתקפות כופרה ממוקדות שבוצעו על ידי קבוצת האיומים EncForge, המכוונת את פעילותה לעבר תשתיות בינה מלאכותית. על פי הנתונים, התוקפים דורשים כופר הנע בין 5 ל-12 מיליון דולרים עבור שחרור המידע המוצפן. אירועים אלו הסבו נזק תפעולי משמעותי לארגונים שנפגעו, כאשר זמן השבתת הייצור הממוצע עמד על כ-12 ימים. מדובר בהתפתחות משמעותית המדגישה את האיום הגובר על מערכות מחשוב מתקדמות, כאשר מומחי אבטחה עוקבים אחר דפוס הפעולה החדש והמתוחכם של התוקפים המבקשים לנצל את הרגישות הגבוהה של תשתיות ה-AI בארגונים השונים.