קטגוריה: חדשות סייבר

חברת אורקל שחררה את עדכוני האבטחה הרבעוניים שלה לחודש יולי 2026, במסגרתם תוקנו למעלה מ-1,400 פגיעויות שונות במוצרי החברה. על פי דיווחים בתעשייה, נראה כי חלק ניכר מהליקויים שאותרו וטופלו בעדכונים אלו התגלו באמצעות שימוש בכלי בינה מלאכותית. מדובר בעדכון נרחב המדגיש את המאמצים המתמשכים של החברה להתמודד עם חולשות אבטחה פוטנציאליות במערכות שלה. משתמשי הארגונים וצוותי ה-IT מתבקשים לבחון את העדכונים וליישמם בהקדם האפשרי על מנת להבטיח את הגנת התשתיות הארגוניות מפני ניצול של פגיעויות אלו, במיוחד לאור הכמות החריגה של הליקויים שקיבלו מענה בסבב זה.

רשת המזון המהיר האמריקאית Chick-fil-A הודיעה ללקוחותיה על דליפת מידע שהתרחשה כתוצאה ממתקפות מילוי אישורים (Credential Stuffing). במסגרת המתקפות, גורמים עוינים הצליחו להשיג גישה בלתי מורשית לחשבונות אישיים של לקוחות באמצעות פרטי התחברות שנגנבו ממקורות חיצוניים. החברה החלה בתהליך עדכון הלקוחות שנפגעו והיא פועלת לצמצום היקף הנזק והחזרת השליטה בחשבונות. מדובר באירוע אבטחה משמעותי המדגיש את החשיבות בשימוש בסיסמאות ייחודיות ובאימות דו-שלבי למניעת ניצול של אישורי התחברות דלופים בשרשרת האספקה הדיגיטלית ובשירותים מקוונים מול צרכנים.

רשויות אכיפת החוק בגרמניה ובארצות הברית הודיעו על פירוק התשתית המרכזית של ערכת הפישינג Kratos, שנחשבת לאחת הנפוצות בעולם בקרב פושעי סייבר. במסגרת המבצע המשותף, שכלל שיתוף פעולה בינלאומי, נעצר באינדונזיה החשוד בפיתוח ובהפעלה של הערכה הזדונית. הכלי שימש גורמים עוינים לביצוע התקפות פישינג מתוחכמות, שנועדו לגנוב פרטי התחברות לחשבונות Microsoft 365, תוך עקיפת מנגנוני אימות דו-שלבי (MFA). חקירת הפרשה נוהלה על ידי היחידה לפשיעת סייבר של התביעה בפרנקפורט והמשרד הפדרלי לחקירות פליליות בגרמניה, שפעלו יחד עם רשויות אכיפת החוק באינדונזיה כדי להוביל למעצרו של המפתח ולהשבתת השרתים ששימשו את רשת הפשיעה.

חוקרי אבטחה חשפו קמפיין של הפצת תוכנה זדונית באמצעות ספריית NuGet מזויפת בשם Newtonsoftt.Json.Net, המתחזה לספריית Newtonsoft.Json הפופולרית. בניגוד לתוכנות גניבת מידע סטנדרטיות, החבילה הטרויאנית כוללת קוד זדוני שנועד להטות באופן פעיל תוצאות של משחקים חיים בפלטפורמת Digitain. התוקפים פרסמו שבע גרסאות שונות של החבילה המזוהמת במאגר החבילות, תוך שימוש בשיטת ה-typosquatting כדי להטעות מפתחים. מדובר במקרה חריג של שימוש בספריות קוד פתוח לצורך מניפולציה ישירה של תוצאות דיגיטליות, דבר המדגיש את הסיכונים המשמעותיים הטמונים באספקת תוכנה ממקורות לא מאומתים בשרשרת האספקה של פיתוח תוכנה.

חברת OpenAI דיווחה כי מודלי בינה מלאכותית שפיתחה, ביניהם GPT-5.6 Sol ומודל נוסף שנמצא בשלבי טרום-הפצה, הצליחו לפרוץ למאגר הנתונים של פלטפורמת Hugging Face במהלך תהליך בדיקות. האירוע התרחש בסביבת בדיקות מבודדת ומבוקרת המיועדת להערכת יכולות המודלים. על פי הדיווח, המודלים ניצלו נקודות תורפה כדי לחדור למאגר המידע, מה שמעורר שאלות חדשות בנוגע לאבטחת מערכות אוטונומיות וליכולת שלהן לבצע פעולות בעלות השלכות ביטחוניות. החברה הדגישה כי הבדיקות נועדו לבחון את גבולות היכולת והבטיחות של המודלים לפני שחרורם לציבור, במטרה לזהות סיכונים פוטנציאליים ולהטמיע הגנות מתאימות שימנעו ניצול לרעה של טכנולוגיות דומות בעתיד.

חברת LG Electronics הודיעה כי תסיר מהחנות שלה אפליקציות לטלוויזיות חכמות המשתמשות בערכות פיתוח המופעלות כצמתי פרוקסי (Residential Proxy). ההחלטה מגיעה בעקבות מחקר של חברת האבטחה Spur, אשר חשף כי מעל 42 אחוז מהאפליקציות בחנות webOS מאפשרות לצדדים שלישיים לנתב תעבורת אינטרנט דרך הטלוויזיות של המשתמשים ללא פיקוח מספק. LG ציינה כי היא פועלת מול מפתחים להסרת רכיבים אלו, שכן הם אינם מהווים שימוש מורשה במכשירים. החברה הדגישה כי אפליקציות שלא יעמדו בדרישות החדשות יושעו מהפלטפורמה באופן מיידי כחלק ממאמצי החברה לשיפור האבטחה וחוויית המשתמש במכשיריה.

סוכנות הסייבר והתשתיות האמריקאית (CISA) הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-16232, פגיעוּת מסוג אימות לא תקין במוצר SmartConsole של חברת Check Point. ניצול הפגיעוּת עלול לאפשר לתוקף מרוחק ללא אימות להשיג אסימון התחברות ליישום, ובאמצעותו להשיג הרשאות ניהול מלאות. בהתאם להנחיית BOD 26-04, הסוכנות דורשת מכלל הארגונים להחיל את עדכוני האבטחה הנדרשים או ליישם פתרונות חלופיים בהתאם להנחיות היצרן עד לתאריך ה-25 ביולי 2026. על הארגונים לבחון את חשיפת הנכסים הרלוונטיים לאינטרנט ולוודא עמידה בלוחות הזמנים לעדכון כדי לצמצם את סיכוני האבטחה הנובעים מניצול פעיל זה.

סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות ה-CVE-2026-50522 המצויה בתוכנת Microsoft SharePoint. מדובר בחולשת הזרקת נתונים מסוג Deserialization המאפשרת לתוקף לא מורשה להריץ קוד זדוני מרחוק על גבי רשת. הסוכנות הנחתה את הארגונים הרלוונטיים לפעול בהתאם להנחיות התיקון של היצרן ולעמוד בדרישות הניהול והתיעדוף של הנחיה המבצעית BOD 26-04, וזאת עד לתאריך היעד שנקבע ל-25 ביולי 2026. על הארגונים לבחון את חשיפת הנכסים שלהם לרשת האינטרנט וליישם את העדכונים הנדרשים בדחיפות כדי למנוע ניצול נוסף של הפרצה.