קטגוריה: חדשות סייבר

סוכנות הסייבר האמריקאית CISA הוסיפה את פגיעות ה-CVE-2021-27137 לקטלוג הפגיעויות המנוצלות באופן פעיל הידועות שלה. מדובר בחולשת גלישת חוצץ מבוססת מחסנית (Stack-Based Buffer Overflow) הקיימת בתוכנת הנתבים DD-WRT, אשר עלולה לאפשר לתוקפים ללא אימות להוביל להרצת קוד מרחוק באמצעות מנגנון ה-UPnP. בעקבות זאת, הורתה הסוכנות לארגונים לפעול בהתאם להנחיות התיקון שלה במסגרת הנחיית BOD 26-04, תוך דרישה להטמיע עדכונים או לבחון את הפסקת השימוש במוצר במידה ולא ניתן למתן את הסיכון. על בעלי המערכות לוודא את רמת החשיפה לאינטרנט של רכיבי הרשת הפגיעים ולפעול בהתאם ללוחות הזמנים שנקבעו לעדכון.

סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-0770, פגיעות מסוג Inclusion of Functionality from Untrusted Control Sphere במוצר Langflow. תקלה זו מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. בעקבות זאת, פרסמה הסוכנות הנחיה לכלל הארגונים לפעול בהתאם להנחיות היצרן וליישם עדכוני אבטחה בתוך תקופה מוגדרת, בהתאם לדרישות הנחיית BOD 26-04. על הארגונים להעריך את רמת החשיפה לאינטרנט של הנכסים שברשותם, להחיל את התיקונים הנדרשים או להפסיק את השימוש במוצר אם לא קיימת אפשרות לביצוע פעולות המיגון הנדרשות, זאת לאור הניצול הפעיל של הפגיעות בשטח.

חוקרי חברת Group-IB חשפו קמפיין ריגול ממוקד המכונה HOLLOWGRAPH, העושה שימוש יצירתי ביומני Microsoft 365 לצורך תקשורת עם שרת פיקוד ושליטה. התוקפים משתמשים באירועים ביומן המתוזמנים לשנת 2050 כדי להטמין פקודות מוצפנות וקבצים שנגנבו, תוך ניצול ה-API של Microsoft Graph כדי להסוות את התעבורה כפעילות לגיטימית. התוכנה הזדונית מעדכנת את פרטי הגישה לשירות דרך תעבורת DNS, ומקיימת דמיון טכני למסגרת העבודה Cavern. מתוך הממצאים עלה כי הפעילות מכוונת נגד ארגונים בישראל, כאשר זוהו 12 מערכות נגועות בתיבת דואר אחת שנפרצה, מה שמעיד על מאמץ ריגול ממוקד ולא על מתקפה רחבת היקף.

חוקרי חברת Group-IB חשפו נוזקת ריגול חדשה בשם HollowGraph, המנצלת את תשתית ה-API של Microsoft Graph לצורך תקשורת עם שרת השליטה והבקרה. התוקפים משתמשים ביומני Microsoft 365 כדי להטמין פקודות ולהעביר קבצים שנגנבו כקבצים מצורפים לאירועים פיקטיביים המתוזמנים לשנת 2050. שימוש בנתיב לגיטימי של מיקרוסופט מאפשר למפעילי הנוזקה להסוות את תעבורת הנתונים כפעילות משרדית שגרתית, ובכך להקשות על זיהוי הפעילות הזדונית על ידי מערכות אבטחה מסורתיות המנטרות תעבורת רשת רגילה, תוך שהם מנצלים את האמון בתשתיות הענן של הארגון כדי להוציא לפועל את מתקפות הריגול שלהם מבלי לעורר חשד.

חברת הסייבר Volexity דיווחה על ניצול פעיל של שתי פגיעויות מסוג Zero-Day במוצרי חברת SonicWall, אשר תועדו תחת המזהים CVE-2026-15409 ו-CVE-2026-15410. על פי הממצאים, קבוצת תקיפה המכונה UTA0533 עשתה שימוש בפגיעויות אלו על מנת לחדור למערכות ולהפיץ נוזקות מותאמות אישית במשך מספר שבועות טרם שחרור עדכוני האבטחה הרלוונטיים. מדובר באירוע אבטחה משמעותי המדגיש את הצורך בעדכון דחוף של רכיבי התשתית הארגונית החשופים, במטרה להתגונן מפני ניסיונות תקיפה דומים ופעילות עוינת מצד גורמים מיומנים המנצלים פרצות שטרם תוקנו במערכות גישה מרחוק וציוד רשת ארגוני.

דוח אבטחה עדכני מצביע על שבוע עמוס באיומי סייבר משמעותיים, הכוללים ניצול של פגיעויות מסוג Zero-Day במוצרי SonicWall ובמערכת SharePoint של מיקרוסופט. בנוסף, דווח על תקיפות המכוונות לשירותי בינה מלאכותית ועל הרצת קוד מרחוק (RCE) בסביבת וורדפרס. ממצאי הדוח מדגישים כי התוקפים ניצלו שילוב של מערכות חשופות, כשלים בבקרות אימות ושימוש בקוד זדוני המופץ דרך כלים ציבוריים. פגיעויות אלו, שחלקן הופעלו עוד בטרם פורסמו עדכוני אבטחה, הובילו במקרים מסוימים למחיקת זיכרון, גניבת מפתחות הצפנה ונטרול של כלי הגנה ארגוניים, מה שמחייב את מנהלי המערכות לבצע עדכוני תוכנה דחופים ולבחון את חשיפת התשתיות שלהם.

פרויקט OpenSSL עדכן את התוכנה כדי לפתור פרצת אבטחה המכונה HollowByte, שעלולה לאפשר לתוקפים לגרום להשבתת שירות. הפגיעות מאפשרת לשלוח רצף של מטענים זדוניים המפעילים תהליכי הקצאת זיכרון מראש בשרת, אשר אינם משתחררים כראוי לאחר העיבוד. הצטברות זו של הקצאות זיכרון עלולה להוביל לניצול מלא של משאבי המערכת ולגרום לקריסת שרתים המריצים גרסאות פגיעות. מומלץ למנהלי מערכות ואנשי אבטחה לבדוק את הגרסאות המותקנות בארגונם ולעדכן אותן בהקדם האפשרי כדי למנוע ניצול פוטנציאלי של הפרצה, שכן מדובר בפגם משמעותי העלול להשפיע על יציבות השירותים הנשענים על ספריית OpenSSL.

דוח האבטחה של חברת Check Point מציג שורת אירועים משמעותיים מהשבוע האחרון, בהם מתקפת כופר נגד חברת Fairlife של קוקה-קולה, פריצה לשרשרת האספקה של Jscrambler, ודליפת מידע מחברת Ernst & Young דרך ספקית חיצונית. לצד זאת, זוהו קמפיינים המנצלים כלי בינה מלאכותית כגון Claude ו-DeepSeek למתקפות סייבר ממוקדות. בתחום הפגיעויות, מיקרוסופט פרסמה עדכונים ל-622 חולשות, בהן שתיים תחת ניצול פעיל, ו-WordPress פרסמה תיקוני חירום לחולשות המאפשרות הרצת קוד מרחוק (wp2shell). בנוסף, פורסמו התרעות על ניצול פעיל של חולשות קריטיות במוצרי SMA 1000 של חברת SonicWall על ידי כופרת Inc.

סוכנויות הביון של הולנד, ה-AIVD וה-MIVD, פרסמו אזהרת אבטחה חמורה בנוגע לפעילות עוינת של שירות ביון רוסי, המבצע פריצות שיטתיות למצלמות אבטחה המחוברות לרשת ברחבי אירופה ואוקראינה. על פי ממצאי המודיעין, התוקפים מנצלים את הגישה למצלמות כדי לנטר תנועות של כוחות צבאיים, לצפות בנתיבי הובלה לוגיסטיים ולעקוב אחר משלוחי נשק המיועדים לקייב. הפרצה חושפת סיכון ביטחוני משמעותי עבור מדינות נאט"ו ואוקראינה, שכן המידע הוויזואלי הנאסף על ידי גורמי הביון הרוסיים משמש להערכת עמדות צבאיות ומעקב אחר פעילות מבצעית קריטית בשטח, מה שמדגיש את החשיבות של אבטחת התקני קצה ורשתות תקשורת רגישות מפני השתלטות זדונית.

פלטפורמת הבינה המלאכותית Hugging Face דיווחה על אירוע אבטחה חמור שבו הצליחו תוקפים להשיג גישה לתשתית הייצור שלה. על פי המידע שפורסם, התוקפים השתמשו במערכת המבוססת על סוכן AI אוטונומי כדי לחדור לרשת הארגונית. בעקבות הפריצה, נחשפו מאגרי נתונים פנימיים של החברה ונגנבו פרטי הזדהות של משתמשים ומערכות. החברה החלה בתחקור האירוע כדי להבין את היקף הפגיעה ולמנוע גישות בלתי מורשות נוספות למערכותיה. האירוע מדגיש את האתגרים הביטחוניים החדשים הנשקפים משימוש בכלי בינה מלאכותית אוטונומיים, שעשויים לשמש גורמים זדוניים לביצוע פעולות חדירה מתוחכמות וממוקדות נגד תשתיות טכנולוגיות רגישות.

חברת מודיעין האיומים Defused דיווחה כי תוקפים החלו לנצל באופן פעיל פגיעות אבטחה קריטית בפלטפורמת ה-AI של ServiceNow, המסומנת במזהה CVE-2026-6875. מדובר בפרצת ביצוע קוד מרחוק המאפשרת לגורמים עוינים לנצל את המערכת, כאשר קיומו של ניצול פעיל בשטח מעלה את רמת הסיכון עבור ארגונים המשתמשים בשירותים אלו. מומחי אבטחה ממליצים למשתמשים ולמנהלי מערכות לעקוב אחר הנחיות החברה ולפעול בהתאם לעדכוני האבטחה הרשמיים כדי להגן על סביבות העבודה שלהם מפני ניסיונות תקיפה פוטנציאליים המנצלים פרצה זו, שכן היקף התקיפות נמצא כעת במעקב על ידי גורמי אבטחה בעולם.