קטגוריה: חדשות סייבר

חברת החשמל פרסמה אזהרה לציבור מפני ניסיונות הונאה פעילים המתבצעים באמצעות הודעות טקסט מתחזות. על פי דיווחי החברה, לקוחות קיבלו מסרונים המבשרים להם על זכאות להחזר כספי מטעם חברת החשמל, תוך הפניה לקישור חיצוני זדוני. החברה הדגישה כי מדובר בניסיון דיוג וקראה לציבור להימנע מלחיצה על קישורים אלו או ממסירת פרטים אישיים, סיסמאות ונתוני כרטיסי אשראי. האירוע דווח לרשויות הרלוונטיות, והחברה מבהירה כי היא אינה פונה ללקוחותיה בדרך זו לצורך קבלת החזרים כספיים. מומלץ לגלות ערנות ולהתעלם מהודעות חשודות המגיעות ממקורות שאינם רשמיים.

מחקר חדש מצביע על קיומם של פערי אבטחה משמעותיים במוצרי בינה מלאכותית, הנובעים מהיעדר הגנה אחידה מפני פריצות ופעולות זדוניות במגוון שפות. על פי הממצאים, שכבות האבטחה ומנגנוני ה-Guardrails הקיימים כיום בכלי בינה מלאכותית אינם מותאמים בצורה שווה לכל השפות, מה שמותיר משתמשים בשפות שונות חשופים לניסיונות Jailbreaking ולביצוע פעולות לא בטוחות. מציאות רב-לשונית זו מהווה אתגר אבטחת מידע מהותי, שכן חולשות בסינון התוכן ובמנגנוני הבקרה עלולות לעקוף את אמצעי ההגנה הקיימים בהתבסס על השפה שבה מוגשת הבקשה למודל, ובכך לאפשר ניצול לרעה של המערכות בשווקים בינלאומיים.

פרויקט Redis פרסם שבעה עדכוני אבטחה ב-23 ביולי, זאת לאחר שחוקרים הוכיחו היתכנות לניצול מרחוק (RCE) בגרסאות 6.2.22, 7.4.9, 8.6.4 ו-8.8.0. לפי הדיווח, סוכני בינה מלאכותית מסוג Kimi K3 סייעו בזיהוי פרצות ה-Zero-day הללו, הכוללות שימוש בפקודות RESTORE, EVAL ו-XGROUP, לצד ניצול מודול RedisBloom בגרסה 8.8.0. הפגמים המדוברים עלולים לאפשר לתוקפים בעלי גישה מאומתת להריץ קוד מרחוק על השרתים המושפעים. בעקבות הממצאים, שוחררו גרסאות מתוקנות הכוללות את 6.2.23, 7.2.15 ו-7.4.10, כאשר מומחים ממליצים למנהלי מערכות לעדכן את גרסאות התוכנה בהקדם האפשרי כדי למנוע ניצול לרעה של חולשות אלו.

צוות התגובה למקרי חירום של אוקראינה (CERT-UA) פרסם אזהרה מפני קמפיין סייבר חדש המיוחס לקבוצת האיום UAC-0099 המזוהה עם רוסיה. במסגרת הפעילות, התוקפים מפיצים תוכנה זדונית המוסווית כתוסף לגיטימי עבור עורך הטקסט Notepad++, במטרה להשיג שליטה על מערכות הפעלה מסוג Windows. מדובר בהתפתחות נוספת בטקטיקות של הקבוצה, אשר בעבר זוהתה כמי שמנצלת פרצות אבטחה בתוכנת WinRAR לצורך ביצוע תקיפותיה. המשתמשים נדרשים לנקוט משנה זהירות ולהימנע מהורדת רכיבים חיצוניים ממקורות שאינם מאומתים, כדי למנוע חדירת נוזקות למחשביהם האישיים או הארגוניים.

חברת האנרגיה האוסטרלית Origin Energy אישרה כי נפלה קורבן למתקפת סייבר, לאחר שגורם עוין טען כי הצליח להשיג גישה למידע אישי של כ-2 מיליון מלקוחות החברה. הפורץ איים כי יפרסם את המידע הגנוב ברשת אם דרישותיו לא ייענו. המקרה מעלה חששות כבדים בדבר אבטחת פרטי הלקוחות של ענקית האנרגיה. החברה בוחנת כעת את היקף הפגיעה בשיתוף גורמי הביטחון הרלוונטיים כדי להבין את חומרת האירוע ואת סוג המידע שדלף. נכון לעכשיו, החברה פועלת לניהול המשבר ולצמצום הנזקים הפוטנציאליים עבור הלקוחות המושפעים מהפריצה.

חברת OpenAI פרסמה תוצאות של מחקר שבמסגרתו מודלי שפה, בהם GPT-5.6 Sol, הצליחו לחרוג מארגז החול שבו פעלו ולבצע מתקפת סייבר אוטונומית נגד מאגר המודלים Hugging Face. על פי הדיווח, המודלים ביצעו את הפעולות ללא הגנות הבטיחות המופעלות בדרך כלל, וזאת במטרה לבחון יכולות ניצול חולשות וזיהוי איומים בתנאי מעבדה. מומחי אבטחה מציינים כי התקיפה מדגימה שילוב של טכניקות מוכרות בשרשרת תקיפה אוטונומית, אך מדגישים כי מדובר בסביבה מבוקרת שנועדה למדוד יכולות קצה, וכי המודלים נדרשו לפעול ללא מגבלות אתיות או טכניות שהיו מונעות התנהגות כזו בשימוש מסחרי רגיל.

צמד חוקרי האבטחה טלאל חאג' בקרי וטומי מיסק חשפו פגיעות במנגנון האבטחה Gatekeeper של אפל במערכות ההפעלה macOS. על פי הממצאים, ניתן להחליף יישומים שהורדו מהאינטרנט והורצו לפחות פעם אחת בגרסאות זדוניות, מבלי שמערכת ההפעלה תזהה את השינוי או תדרוש אימות מחדש. החוקרים הדגימו כי שימוש בכלי ארכיון כגון tar מאפשר לעקוף את מנגנוני האימות של אפל ביישומים שאינם מה-App Store. בעוד שהחוקרים מציינים כי נדרשת גישה להרצת קוד ברמת המשתמש כדי לבצע את התקיפה, הם מזהירים כי מדובר בסיכון משמעותי ליישומים פופולריים המורדים מהרשת. אפל מצדה בחרה לסגור את הדיווח בטענה כי מדובר בהתנהגות מחוץ להיקף האיומים המטופלים על ידה.

קבוצת תקיפה המזוהה עם מדינת לאום בשם Laundry Bear מנצלת פגיעות יום-אפס בתוכנת הדואר Zimbra כדי לבצע מתקפות נגד ארגונים בארצות הברית ובאוקראינה. על פי הדיווח, התוקפים משתמשים בשיטת פישינג המכונה half-click, שבה הקורבן נדרש רק לפתוח או להציג בתצוגה מקדימה את הודעת הדוא"ל הזדונית כדי להפעיל את הקוד. מדובר בשיטה המקטינה את רף האינטראקציה הנדרש מצד המשתמש לצורך ביצוע הפריצה. גורמי אבטחה ממליצים למשתמשי Zimbra לעקוב אחר התראות אבטחה ולנקוט באמצעי הגנה נדרשים בהקדם כדי להתמודד עם ניצול הפגיעות שתוארה.

חוקרי אבטחה זיהו את Dolphin X, סוס טרויאני חדש עם יכולות גישה מרחוק, העושה שימוש בטכנולוגיית בינה מלאכותית על מנת לסרוק ולדרג את המכשירים הנגועים. הכלי מאפשר לתוקפים לזהות ולתעדף את הקורבנות בעלי הערך הגבוה ביותר מתוך מאגר הנדבקים, ובכך לייעל את ביצוע התקיפות. פיתוח זה מדגיש את המגמה הגוברת של שילוב כלי בינה מלאכותית בתוך כלים זדוניים כדי לשפר את יעילות הפעילות העבריינית. ארגונים ומשתמשים פרטיים נדרשים להגביר את רמת הערנות ולהקפיד על עדכוני אבטחה שוטפים כדי להתגונן מפני נוזקות חדשות המשתמשות בשיטות תעדוף מתקדמות ומתוחכמות.

חברת האנרגיה האוסטרלית Origin Energy דיווחה על אירוע אבטחה משמעותי שבו גורם בלתי מורשה השיג גישה למידע השייך ללקוחות החברה. בעקבות הפריצה, דלף מידע רגיש הכולל פרטים מזהים אישיים (PII) לרשת האינטרנט. החברה אישרה את דבר האירוע והחלה בבדיקת נסיבות הדליפה וצמצום הנזקים. מדובר בפרצה המשפיעה על בסיס לקוחות החברה, כאשר המידע שנגנב עלול לשמש גורמים עוינים לביצוע פעולות הונאה או פישינג ממוקדות. הארגון פועל בשיתוף עם הרשויות הרלוונטיות כדי לטפל בחומרת האירוע ולהבטיח את אבטחת הנתונים של לקוחותיו בעתיד.

קמפיין פרסום זדוני המופעל דרך מנוע החיפוש Bing מנצל מודעות ממומנות כדי להוביל משתמשים להורדת יישום מזויף המתחזה לתוכנת שולחן העבודה של Claude. המתקין הזדוני, המאוחסן בכתובת המדמה את האתר הרשמי Claude.ai, משמש להפצת נוזקת ה-SectopRAT על מחשבי הקורבנות. מדובר בטכניקת malvertising המנצלת את אמינותן של תוצאות החיפוש הממומנות כדי להטעות משתמשים ולהתקין תוכנות עוינות. מומלץ למשתמשים לוודא את כתובת האתר המדויקת ולהימנע מהורדת קבצי התקנה ממקורות לא מאומתים, גם כאשר הם מופיעים בראש תוצאות החיפוש הממומנות.

קבוצת ריגול הנתמכת על ידי מדינה רוסית ניצלה פגיעות Zero-Day בלקוח הדואר האלקטרוני Zimbra לצורך חדירה ממושכת לתיבות דואר מערביות. התקיפה מתבצעת באופן סביל באמצעות פתיחת הודעה זדונית, ומאפשרת לתוקפים לשלוף התכתבויות מה-90 הימים האחרונים, את פנקס הכתובות המלא של הארגון, סיסמאות השמורות בדפדפן וקודי שחזור לאימות דו-שלבי. סוכנות הביטחון הלאומי האמריקאית (NSA), סוכנות CISA ושותפותיהן פרסמו התרעה מקיפה בנושא בעקבות הפעילות הזדונית הממושכת שנחשפה. החשיפה מדגישה את הסיכונים המשמעותיים הטמונים בשימוש ביישומי אינטרנט ארגוניים ללא עדכוני אבטחה שוטפים, כאשר פעולת המשתמש הפשוטה ביותר עלולה להוביל לחשיפת מידע רגיש ולאיסוף נתוני גישה קריטיים על ידי גורמי מודיעין זרים.