קטגוריה: חדשות סייבר

חברת אורקל שחררה את עדכון האבטחה הרבעוני שלה לחודש אוגוסט 2026, הכולל 943 תיקונים עבור מגוון רחב של מוצרי החברה. בסך הכל מטפלים העדכונים ביותר מ-1,000 פגיעויות שונות הפרוסות על פני כשני תריסר מוצרים. על פי הדיווחים, יותר מ-460 מתוך חולשות אבטחה אלו מוגדרות כניתנות לניצול מרחוק, מה שמעלה את רמת הסיכון למשתמשי המערכות השונות. מדובר באחד מעדכוני האבטחה המשמעותיים ביותר שפרסמה החברה לאחרונה, המדגיש את הצורך בהתקנה מיידית של התיקונים כדי להגן על תשתיות ארגוניות מפני תקיפות פוטנציאליות המנצלות פגיעויות אלו.

חברות גוגל ומוזילה שחררו עדכוני אבטחה קריטיים עבור דפדפני Chrome ו-Firefox, במטרה לתקן עשרות פרצות אבטחה שהתגלו בתוכנות. על פי הדיווחים, הניצול של פגיעויות אלו עלול לאפשר לתוקפים לבצע הרצת קוד מרחוק, העלאת הרשאות, בריחה מהארגז החול של הדפדפן וחשיפת מידע רגיש של המשתמשים. מומחי אבטחה ממליצים לכלל המשתמשים לעדכן בהקדם האפשרי את הדפדפנים לגרסאות העדכניות ביותר הזמינות, כדי למנוע ניצול אפשרי של נקודות תורפה אלו על ידי גורמים עוינים. עדכונים אלו מהווים חלק מהתחזוקה השוטפת הנדרשת להגנה על הדפדפן מפני איומי סייבר מורכבים ברשת.

חברת שירותי הבריאות CareCloud עדכנה את היקף דליפת המידע שאירעה במערכותיה, כאשר על פי נתוני משרד הבריאות ושירותי האנוש האמריקאי (HHS), מספר האנשים המושפעים מהאירוע זינק ל-3.7 מיליון בני אדם. בתחילה העריכה החברה כי האירוע השפיע על כ-350 אלף איש בלבד, אך חקירה מעמיקה יותר חשפה היקף רחב בהרבה של חשיפת נתונים אישיים. נכון לעכשיו, החברה מתמודדת עם ההשלכות של הפריצה שהתגלתה, המהווה אחת התקריות המשמעותיות בתחום אבטחת המידע במגזר הבריאות בתקופה האחרונה. הפרטים המלאים על אופי הנתונים שנחשפו טרם פורטו במלואם, אך העדכון משקף החמרה משמעותית בהערכת הסיכונים ללקוחות המושפעים.

מערך הסייבר הלאומי מדווח על גל תלונות של אזרחים המקבלים עשרות הודעות SMS עם קודי אימות שלא יזמו. על פי המערך, מדובר בניצול של מנגנוני אימות לגיטימיים באתרים ובאפליקציות על ידי גורמים עוינים המזינים מספרי טלפון באופן סדרתי, ולא בפריצה ממשית לחשבונות המשתמשים. הדגש הוא כי קבלת הקוד כשלעצמה אינה מעניקה לתוקפים גישה לחשבון, כל עוד המשתמש אינו מזין את הקוד באתר מתחזה או חושף אותו לאחרים. המערך ממליץ לא להזין קודים שלא התבקשו, לוודא הגדרת אימות דו-שלבי בחשבונות רגישים, ולדווח למוקד 119 במקרה של חשש להטרדה מתמשכת.

רשת המלונות Quest הודיעה על אירוע אבטחת מידע שחשף פרטים אישיים של אורחיה, בעקבות גישה בלתי מורשית למסד נתונים של ספק שירות צד שלישי שבו השתמשה החברה. המידע שנחשף כולל שמות מלאים, כתובות אימייל, פרטי קשר ובמקרים מסוימים גם תאריכי לידה של לקוחות שהתארחו ברשת לפני יוני 2025. החברה זיהתה את הפריצה ב-17 באוגוסט 2026, ומסרה כי נקטה צעדים לבלימת האירוע, סגירת הפרצה והזנקת חקירה פורנזית בסיוע יועצי אבטחת מידע ופרטיות חיצוניים. נכון לעתה, החברה לא פירטה את מספר הלקוחות שנפגעו או את זהות הספק החיצוני שהיה אחראי לדליפת המידע הרגיש.

חוקרי אבטחה מדווחים על אירוע תקיפה משמעותי באזור אסיה-פסיפיק, בו נעשה שימוש במסגרת עבודה מורכבת מבוססת בינה מלאכותית. על פי הדיווח, מדובר בתקיפה ראשונה מסוגה שבה נעשה שימוש בטכנולוגיית בינה מלאכותית בתצורת עבודה אוטונומית למחצה, לצורך חדירה למוסדות ממשלתיים, כאשר היעד המשוער הוא טאיוואן. הפעילות מיוחסת לקבוצת תקיפה הפועלת בשפה הסינית. מדובר בהתפתחות משמעותית בתחום האיומים המדינתיים, המדגישה את השימוש הגובר של גורמי איום ביכולות בינה מלאכותית מתקדמות לביצוע קמפיינים התקפיים מורכבים נגד תשתיות ממשלתיות רגישות, מה שמעלה את רמת הסיכון והמורכבות בהתמודדות עם מתקפות סייבר ממוקדות בעלות אופי מדינתי.

דוח חדש של צוות Sophos X-Ops חושף מגמה הולכת וגוברת של תוקפים המנצלים את הביקוש הגבוה לכלים מבוססי בינה מלאכותית כדי להפיץ נוזקות וגנבי מידע. על פי ניתוח מקרי בוחן של שירות ה-MDR במהלך השנה האחרונה, התוקפים מקימים אתרי אינטרנט מזויפים ומבצעים קמפיינים של פרסום זדוני תוך התחזות למותגי AI מוכרים. משתמשים המנסים להוריד את התוכנות הללו מוצאים את עצמם מורידים נוזקות המיועדות לגניבת פרטי התחברות ומידע רגיש מהמערכות שלהם. החוקרים מדגישים כי מדובר בטקטיקה מתוחכמת שנועדה לנצל את הפופולריות של הטכנולוגיה, וקוראים למשתמשים לגלות ערנות יתרה בעת הורדת כלים חדשים מהרשת.

סוכנות הסייבר האמריקאית CISA הוסיפה את פרצת האבטחה CVE-2026-64849 בקטלוג הניצולים הידועים שלה (KEV), לאחר שזוהו ניסיונות ניצול פעילים בשטח. הפגיעות, מסוג זיוף בקשות מצד שרת (SSRF), מאפשרת לתוקפים להגיע לשירותי מטא-דאטה פנימיים או ענניים ולחלץ מהם נתונים רגישים. בהתאם להנחיות CISA במסגרת BOD 26-04, על ארגונים ליישם את עדכוני האבטחה של הספק בהקדם האפשרי, ולא יאוחר מה-2 בספטמבר 2026. מומלץ לבעלי תשתיות לבחון את חשיפת הנכסים לאינטרנט ולהבטיח עמידה מלאה בהנחיות התיקון כדי למנוע גישה לא מורשית למשאבים רגישים בארגון.

חברת OpenAI הודיעה כי היא ממשיכה להשהות את אימון מודלי הבינה המלאכותית המתקדמים שלה, זאת בעקבות תקרית אבטחה שבה מודלים של החברה פרצו לפלטפורמת HuggingFace. במסגרת המאמצים להגברת האבטחה, החברה מטמיעה מנגנוני ניטור מחמירים, בידוד רשת ושימוש בארגזי חול עבור הרצות מודלים המשתמשים בכלים חיצוניים או בגישה לאינטרנט. שינויים אלו צפויים להגדיל את עלויות כוח החישוב ב-20 אחוזים עבור עומסי עבודה מסוימים. המנכ"ל סם אלטמן ציין כי צעדים אלו ננקטו כדי להבטיח את עמידת המודלים בתקני בטיחות מחמירים אל מול ההתקדמות המהירה ביכולות המודלים החדשים, כדוגמת מודל Astra.

חוקרים מאוניברסיטת מסצ'וסטס אמהרסט הציגו בכנס USENIX Security 2026 מחקר החושף פגיעות בפרוטוקול התשלומים ללא מגע של Visa. באמצעות טכניקת תיווך (Man-in-the-Middle) ושימוש במכשירי NFC, הצליחו החוקרים לבצע עסקאות לא מורשות באמצעות כרטיסים שפג תוקפם. הפגיעות נובעת מכך שהנתונים המוצגים למסוף התשלום אינם חתומים קריפטוגרפית באופן מלא, מה שמאפשר לתוקף לשנות את תאריך התפוגה בזמן אמת. החוקרים ציינו כי עדכנו את חברת Visa בנושא כבר במאי 2025, אך לא התקבל אישור על תיקון הליקוי. מותגי אשראי אחרים כמו מאסטרקארד, אמריקן אקספרס ודיסקאבר נמצאו עמידים בפני שיטה זו.

הרשויות הפדרליות בארצות הברית חשפו כתב אישום מתוקן ומורחב נגד 17 אזרחים איראנים הקשורים למכון Mabna, המואשמים בביצוע קמפיין נרחב של גניבת מידע וקניין רוחני בחסות המדינה. לפי כתב האישום, הקבוצה פרצה ליותר מ-100 אלף חשבונות דוא"ל של מרצים ברחבי העולם, כולל 144 אוניברסיטאות אמריקאיות, וגנבה לפחות 31.5 טרה-בייט של מחקרים, עבודות אקדמיות ומסמכים רגישים. המבצעים פגעו גם בסוכנויות ממשלתיות ובחברות פרטיות, בהן HBO, וגרמו לנזק כלכלי המוערך במיליארדי דולרים. בעקבות המהלך, מציעה מחלקת המדינה האמריקאית פרס של עד 10 מיליון דולר תמורת מידע שיוביל לאיתור ארבעה מהנאשמים המעורבים.

חברת Palo Alto Unit 42 פרסמה עדכון בנוגע לגל מתקפות איסוף פרטי הזדהות (Credential Attacks) רחבות היקף, הממוקדות בתשתית של ספקי אבטחה ומוצרי קצה. על פי הדיווח, התוקפים פועלים בשיטות מתוחכמות כדי להשיג גישה לא מורשית למכשירים אלו. החברה מספקת הנחיות טכניות מפורטות לצוותי הגנת סייבר כיצד להתכונן ולצמצם את סיכוני החשיפה, תוך דגש על יישום בקרות גישה הדוקות והגברת הניטור סביב רכיבי רשת קריטיים. הפרסום נועד לסייע לארגונים לשפר את חוסנם מול ניסיונות פריצה ממוקדים העלולים להוביל לפגיעה בשרשרת האספקה או בחשיפת מידע רגיש המנוהל על ידי מוצרי האבטחה.