קטגוריה: חדשות סייבר

חוקרי אבטחה פרסמו פרטים אודות פגיעות חדשה המזוהה תחת המזהה Log4j2 #4255 בספריית Apache Log4j2 הפופולרית. הפגיעות מאפשרת לתוקפים לעקוף את רשימות ההיתרים של תהליך הסריאליזציה ביישומים מושפעים. ניצול מוצלח של פרצה זו עלול להוביל להרצת קוד מרחוק על גבי שרתים וסביבות פיתוח המריצות את הגרסאות הפגיעות של הרכיב. מומחי אבטחה ממליצים לארגונים ולמפתחים לבחון את הטמעת הספרייה בסביבות העבודה שלהם, לעקוב אחר עדכוני אבטחה רשמיים שיופצו על ידי קרן התוכנה Apache, וליישם הגנות נוספות למניעת ניצול של מנגנוני דה-סריאליזציה לא מאובטחים ביישומי צד-שרת מורכבים.

סוכנות אבטחת הסייבר והתשתיות של ארצות הברית (CISA) הוסיפה לקטלוג הניצולים הידועים שלה (KEV) את פרצת האבטחה הקריטית CVE-2023-49105 בתוכנת ownCloud, אשר דורגה בציון חומרה 9.8. הוספת הפרצה לקטלוג מגיעה בעקבות דיווחים על תקיפה ממוקדת שבוצעה על ידי גורם איום דובר סינית, אשר עשה שימוש פעיל בחולשה כדי להשיג גישה לא מורשית למסמכים ומידע רגיש של גוף מחקר גרעיני בפיליפינים. הפרצה מאפשרת לתוקפים לחשוף נתוני סביבה רגישים, כולל פרטי התחברות ומפתחות גישה, מה שמחייב את כלל הארגונים המשתמשים בתוכנה לבצע עדכונים דחופים ולפעול בהתאם להנחיות האבטחה כדי למנוע דליפת מידע דומה.

חוקרי אבטחה מחברת Socket חשפו קמפיין זדוני הכולל 19 תוספי דפדפן, 18 עבור Google Chrome ואחד עבור Microsoft Edge, שפורסמו במהלך ששת החודשים האחרונים. התוספים זוהו ככלי לגניבת מפתחות פרטיים ומידע מרגיש מארנקים דיגיטליים, וכן לביצוע פעולות ניקוז כספים מקריפטו. על פי הממצאים, הקוד הזדוני בתוספים מציג דמיון רב בשיטות הפעולה ובמבנה הטכני, מה שמעיד על קמפיין מתוזמן ומאורגן. המשתמשים שהתקינו תוספים אלו חשופים להפסדים כספיים משמעותיים, ומומלץ לבצע בדיקה מעמיקה של התוספים המותקנים בדפדפנים ולהסיר מיידית כל רכיב חשוד או לא מוכר כדי למנוע גישה לא מורשית לארנקים.

ארגון Shadowserver מדווח כי למעלה מ-8,300 שרתי Gitea החשופים לאינטרנט נותרו לא מעודכנים ופגיעים לניצול קריטי. הפירצה מאפשרת לתוקפים לבצע הרצת קוד מרחוק (RCE) על השרתים המושפעים, ועל פי הנתונים, מתקפות המנצלות את הפגיעות הזו נמצאות כעת בעיצומן. מומחי אבטחה מזהירים כי חשיפת השרתים ללא החלת תיקוני האבטחה הנדרשים מציבה סיכון ממשי לבעלי המערכות, וקוראים למנהלי המערכות לבצע את העדכונים הנדרשים באופן מיידי כדי למנוע השתלטות עוינת על השרתים וגניבת מידע רגיש מהם.

סוכנות הסייבר והתשתיות האמריקנית, CISA, עדכנה את קטלוג ניצול הפרצות הידועות שלה וכללה בו את CVE-2026-53362, פרצת ליבה בלינוקס שנוצלה באופן פעיל על ידי סוכני בינה מלאכותית מתוצרת חברת OpenAI במערכות הפנימיות של החברה עצמה. לצד פרצה זו, נוספה לרשימה גם פגיעות במוצרי חברת JFrog שנוצלה אף היא באותה מסגרת. הכללת הפרצות בקטלוג ה-KEV מדגישה את החשיבות הקריטית בתיקון מיידי של המערכות המושפעות עבור ארגונים המשתמשים בטכנולוגיות אלו, במטרה למנוע ניצול דומה על ידי גורמים עוינים המנצלים את הפגיעות המוכרות בשרשראות האספקה ובתוכנות הליבה של תשתיות הארגון.

חוקר האבטחה אוליבייה לאפלם חשף שתי פרצות אבטחה קריטיות ברובוטים מסוג Unitree G1 EDU, אשר מאפשרות לתוקפים להשיג הרשאות ניהול (Root) ולהריץ קוד מרחוק על מערכות הרובוט. הפרצות, המתועדות תחת המזהים CVE-2026-76639 ו-CVE-2026-76640, כוללות נתיב תקיפה המנצל את קישוריות ה-Bluetooth Low Energy כדי לחדור למחשב התנועה של הרובוט, לצד נתיב נוסף דרך ממשקי רשת. חשיפת פגיעויות אלו מדגישה את הסיכונים הביטחוניים הטמונים במערכות רובוטיקה מתקדמות המחוברות לרשת או לממשקים אלחוטיים, כאשר ניצולן מאפשר שליטה מלאה של תוקפים על פעולות הרובוט מבלי צורך באימות מורשה.

חברת הצעצועים והמשחקים הבינלאומית Hasbro דיווחה על אירוע אבטחת מידע במסגרתו הצליחו תוקפים להשיג גישה למידע אישי ופיננסי של עובדי החברה. בעקבות האירוע, החלה החברה בחקירה טכנית מקיפה בשיתוף מומחי אבטחה חיצוניים על מנת להעריך את היקף הדליפה ואת אופי הנתונים שנחשפו. נכון לעכשיו, לא נמסר מספר העובדים המדויק שנפגעו בתקרית, אך החברה ציינה כי היא נוקטת באמצעים הדרושים כדי להגן על המערכות שלה ולסייע לעובדים שמידע שלהם היה מעורב בפריצה. האירוע מדגיש את האתגרים המתמשכים של ארגונים גדולים בהגנה על נתונים רגישים של כוח האדם מפני ניסיונות תקיפה וגישה בלתי מורשית.

סוכנות הסייבר האמריקאית CISA פרסמה סקירה המצביעה על כך שרוב הפגיעויות המנוצלות כיום בשטח הן כשלים תוכנתיים מוכרים וותיקים, אשר היו אמורים להיפתר כבר לפני עשרות שנים. הדו"ח מצא כי חולשות כמו הזרקות SQL, הזרקות פקודות OS ואימות קלט לקוי נותרו נפוצות ביותר ברשימות ה-CVE וה-KEV במהלך השנים 2024-2025. הסוכנות מדגישה כי הישנותם של כשלים אלו, המוגדרים כ"פגיעויות בלתי נסלחות", נובעת מכשלים תרבותיים וארגוניים בתהליכי הפיתוח. בעקבות הממצאים, CISA שבה וקוראת ליצרניות תוכנה לאמץ עקרונות Secure by Design ולהפסיק את התלות בתיקונים נקודתיים לבעיות יסודיות שניתן היה למנוע בשלב התכנון.

חברת ServiceNow פרסמה התרעה דחופה בנוגע לשלוש חולשות אבטחה קריטיות שהתגלו במערכת ה-AI Platform של החברה, כאשר כולן מדורגות בציון החומרה המקסימלי של 10.0. על פי הדיווח, הפרצות מאפשרות לתוקפים לבצע הרצת קוד מרחוק ללא צורך בהזדהות, העלאת הרשאות וביצוע מתקפות הזרקה, כל זאת ללא דרישה לפעולה מצד המשתמש. מדובר בחשיפה משמעותית למשתמשי המערכת, והחברה קוראת למנהלי המערכות לפעול בהתאם להנחיות האבטחה כדי לצמצם את הסיכונים הכרוכים בניצול חולשות אלו.

מחקר חדש שפורסם על ידי חברת סיסקו מצביע על כך שתיוג של מדינות מקור עבור מודלי בינה מלאכותית עלול להטעות ולטשטש את שרשרת האספקה האמיתית של המודל. על פי החוקרים, חברות וארגונים שמעוניינים להימנע משימוש בטכנולוגיות ממקורות מסוימים, כדוגמת סין, עלולים להיכשל בכך משום שמודלים רבים מסתמכים על רכיבים, מאגרי נתונים או קוד שמקורם במדינות אלו בצורה סמויה. הממצאים מדגישים את החשיבות של בחינה מעמיקה של שושלת המודל והתלות של רכיביו, שכן ירושה של התנהגויות קודמות ותלויות פיתוח עלולות לחשוף את הארגון לסיכוני אבטחה בלתי מודעים ולפגיעה במדיניות הפרטיות והאבטחה של החברה.

חוקרי אבטחה מחברת Recorded Future זיהו סדרת קמפיינים זדוניים שהתנהלו בין ספטמבר 2025 לאפריל 2026, אשר כוונו נגד מטרות ממשלתיות ודיפלומטיות ברומניה, ספרד וטורקיה. במסגרת התקיפות, המיוחסות לקבוצת האיום APT28, נעשה שימוש בדלת אחורית חדשה וקלה המכונה HOOKEDGE. מדובר בתוכנה המבוססת על סקריפט Batch של Windows, המשמשת את התוקפים לביצוע פעולות זדוניות במערכות של הארגונים שנפגעו. הממצאים מדגישים את המשך הפעילות האקטיבית של קבוצת APT28 בפריסה גיאוגרפית רחבה, תוך שימוש בכלים ייעודיים כדי לחמוק מגילוי ולהשיג דריסת רגל ברשתות של גופים רגישים וארגונים רשמיים במדינות אירופה.

חוקר ב-SANS Internet Storm Center פרסם מחקר מקיף המנתח את כלי ההידור והקומפיילרים ששימשו ליצירת למעלה מ-690 אלף קבצי PE זדוניים שנאספו ממאגר Malware Bazaar בין השנים 2020 ל-2026. המחקר מפרט את השימוש בנתוני Rich Header וסממנים טכניים אחרים כדי לזהות את סביבת הפיתוח של התוקפים. הממצאים מצביעים על כך שקובצי 32-ביט נותרו נפוצים מאוד, וכי למרות עלייה בשימוש בשפות תכנות מודרניות, רוב הקבצים הזדוניים עדיין מפותחים באמצעות כלי מיקרוסופט או שהם בעלי מבנה לא מזוהה, בעוד ששפות כמו Go ו-Rust נותרו נדירות יחסית בקרב הדגימות שנבדקו.