קטגוריה: חדשות סייבר

סוכנות אבטחת הסייבר והתשתיות האמריקאית (CISA) עדכנה את קטלוג הפגיעויות המנוצלות באופן פעיל (KEV) שלה וכללה בו את פגיעות ה-SQL Injection המזוהה כ-CVE-2026-60137 בליבת מערכת וורדפרס. הפגיעות מתרחשת כאשר תוסף או תבנית מעבירים קלט לא מהימן למערכת, וניתן לשרשר אותה עם פגיעות נוספת, CVE-2026-63030, כדי לאפשר לתוקפים ללא הרשאות להריץ קוד מרחוק על התקנות וורדפרס סטנדרטיות. על פי הנחיות CISA, על מנהלי מערכות להחיל את עדכוני האבטחה הנדרשים בהתאם להנחיות התיקון של הארגון ובהתאם למדיניות BOD 26-04, וזאת עד לתאריך היעד שנקבע ל-4 באוגוסט 2026, כדי למנוע ניצול של שרתים חשופים לאינטרנט.

סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הניצולים הידועים שלה פגיעות חמורה בליבת מערכת WordPress, המזוהה כ-CVE-2026-63030. מדובר בכשל מסוג Interpretation Conflict המאפשר לתוקפים לבצע הזרקת SQL ולהוביל להרצת קוד מרחוק, כאשר ניתן לשרשר פגיעות זו עם פגיעות נוספת המזוהה כ-CVE-2026-60137. לאור הניצול הפעיל, CISA דורשת מבעלי האתרים להטמיע את עדכוני האבטחה הנדרשים בהתאם להנחיות ה-BOD 26-04, וזאת לא יאוחר מתאריך ה-24 ביולי 2026. על מנהלי מערכות ואחראי אבטחה להעריך את רמת החשיפה לאינטרנט של הנכסים שברשותם ולפעול מיידית לעדכון הגרסאות או להפסקת השימוש במוצר במידה ואין פתרון זמין, כדי למנוע חדירה לאתרים ופגיעה בשלמות המידע.

סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-63030, פגיעות מסוג Interpretation Conflict בליבת מערכת וורדפרס. הפגיעות מאפשרת לתוקפים לבצע הזרקת SQL ולהוביל להרצת קוד מרחוק, כאשר קיים חשש לניצול משולב עם פגיעות נוספת תחת המזהה CVE-2026-60137. בהתאם להנחיות ה-BOD 26-04, על מנהלי מערכות וארגונים ליישם את עדכוני האבטחה הנדרשים מטעם היצרנית בהקדם האפשרי. סוכנות CISA הדגישה את הצורך הדחוף בבדיקת החשיפה של נכסים לאינטרנט ועדכונם עד לתאריך היעד שנקבע ל-24 ביולי 2026, זאת במטרה למנוע ניצול זדוני של הפרצה במערכות וורדפרס הפגיעות.

חוקרי חברת Group-IB חשפו קמפיין ריגול ממוקד המכונה HOLLOWGRAPH, העושה שימוש יצירתי ביומני Microsoft 365 לצורך תקשורת עם שרת פיקוד ושליטה. התוקפים משתמשים באירועים ביומן המתוזמנים לשנת 2050 כדי להטמין פקודות מוצפנות וקבצים שנגנבו, תוך ניצול ה-API של Microsoft Graph כדי להסוות את התעבורה כפעילות לגיטימית. התוכנה הזדונית מעדכנת את פרטי הגישה לשירות דרך תעבורת DNS, ומקיימת דמיון טכני למסגרת העבודה Cavern. מתוך הממצאים עלה כי הפעילות מכוונת נגד ארגונים בישראל, כאשר זוהו 12 מערכות נגועות בתיבת דואר אחת שנפרצה, מה שמעיד על מאמץ ריגול ממוקד ולא על מתקפה רחבת היקף.

חוקרי חברת Group-IB חשפו נוזקת ריגול חדשה בשם HollowGraph, המנצלת את תשתית ה-API של Microsoft Graph לצורך תקשורת עם שרת השליטה והבקרה. התוקפים משתמשים ביומני Microsoft 365 כדי להטמין פקודות ולהעביר קבצים שנגנבו כקבצים מצורפים לאירועים פיקטיביים המתוזמנים לשנת 2050. שימוש בנתיב לגיטימי של מיקרוסופט מאפשר למפעילי הנוזקה להסוות את תעבורת הנתונים כפעילות משרדית שגרתית, ובכך להקשות על זיהוי הפעילות הזדונית על ידי מערכות אבטחה מסורתיות המנטרות תעבורת רשת רגילה, תוך שהם מנצלים את האמון בתשתיות הענן של הארגון כדי להוציא לפועל את מתקפות הריגול שלהם מבלי לעורר חשד.

חברת הסייבר Volexity דיווחה על ניצול פעיל של שתי פגיעויות מסוג Zero-Day במוצרי חברת SonicWall, אשר תועדו תחת המזהים CVE-2026-15409 ו-CVE-2026-15410. על פי הממצאים, קבוצת תקיפה המכונה UTA0533 עשתה שימוש בפגיעויות אלו על מנת לחדור למערכות ולהפיץ נוזקות מותאמות אישית במשך מספר שבועות טרם שחרור עדכוני האבטחה הרלוונטיים. מדובר באירוע אבטחה משמעותי המדגיש את הצורך בעדכון דחוף של רכיבי התשתית הארגונית החשופים, במטרה להתגונן מפני ניסיונות תקיפה דומים ופעילות עוינת מצד גורמים מיומנים המנצלים פרצות שטרם תוקנו במערכות גישה מרחוק וציוד רשת ארגוני.

דוח אבטחה עדכני מצביע על שבוע עמוס באיומי סייבר משמעותיים, הכוללים ניצול של פגיעויות מסוג Zero-Day במוצרי SonicWall ובמערכת SharePoint של מיקרוסופט. בנוסף, דווח על תקיפות המכוונות לשירותי בינה מלאכותית ועל הרצת קוד מרחוק (RCE) בסביבת וורדפרס. ממצאי הדוח מדגישים כי התוקפים ניצלו שילוב של מערכות חשופות, כשלים בבקרות אימות ושימוש בקוד זדוני המופץ דרך כלים ציבוריים. פגיעויות אלו, שחלקן הופעלו עוד בטרם פורסמו עדכוני אבטחה, הובילו במקרים מסוימים למחיקת זיכרון, גניבת מפתחות הצפנה ונטרול של כלי הגנה ארגוניים, מה שמחייב את מנהלי המערכות לבצע עדכוני תוכנה דחופים ולבחון את חשיפת התשתיות שלהם.

פרויקט OpenSSL עדכן את התוכנה כדי לפתור פרצת אבטחה המכונה HollowByte, שעלולה לאפשר לתוקפים לגרום להשבתת שירות. הפגיעות מאפשרת לשלוח רצף של מטענים זדוניים המפעילים תהליכי הקצאת זיכרון מראש בשרת, אשר אינם משתחררים כראוי לאחר העיבוד. הצטברות זו של הקצאות זיכרון עלולה להוביל לניצול מלא של משאבי המערכת ולגרום לקריסת שרתים המריצים גרסאות פגיעות. מומלץ למנהלי מערכות ואנשי אבטחה לבדוק את הגרסאות המותקנות בארגונם ולעדכן אותן בהקדם האפשרי כדי למנוע ניצול פוטנציאלי של הפרצה, שכן מדובר בפגם משמעותי העלול להשפיע על יציבות השירותים הנשענים על ספריית OpenSSL.

דוח האבטחה של חברת Check Point מציג שורת אירועים משמעותיים מהשבוע האחרון, בהם מתקפת כופר נגד חברת Fairlife של קוקה-קולה, פריצה לשרשרת האספקה של Jscrambler, ודליפת מידע מחברת Ernst & Young דרך ספקית חיצונית. לצד זאת, זוהו קמפיינים המנצלים כלי בינה מלאכותית כגון Claude ו-DeepSeek למתקפות סייבר ממוקדות. בתחום הפגיעויות, מיקרוסופט פרסמה עדכונים ל-622 חולשות, בהן שתיים תחת ניצול פעיל, ו-WordPress פרסמה תיקוני חירום לחולשות המאפשרות הרצת קוד מרחוק (wp2shell). בנוסף, פורסמו התרעות על ניצול פעיל של חולשות קריטיות במוצרי SMA 1000 של חברת SonicWall על ידי כופרת Inc.

סוכנויות הביון של הולנד, ה-AIVD וה-MIVD, פרסמו אזהרת אבטחה חמורה בנוגע לפעילות עוינת של שירות ביון רוסי, המבצע פריצות שיטתיות למצלמות אבטחה המחוברות לרשת ברחבי אירופה ואוקראינה. על פי ממצאי המודיעין, התוקפים מנצלים את הגישה למצלמות כדי לנטר תנועות של כוחות צבאיים, לצפות בנתיבי הובלה לוגיסטיים ולעקוב אחר משלוחי נשק המיועדים לקייב. הפרצה חושפת סיכון ביטחוני משמעותי עבור מדינות נאט"ו ואוקראינה, שכן המידע הוויזואלי הנאסף על ידי גורמי הביון הרוסיים משמש להערכת עמדות צבאיות ומעקב אחר פעילות מבצעית קריטית בשטח, מה שמדגיש את החשיבות של אבטחת התקני קצה ורשתות תקשורת רגישות מפני השתלטות זדונית.