קטגוריה: חדשות סייבר

ממשל טראמפ פרסם מזכר נשיאותי המתווה תוכנית לשיתוף פעולה בין המגזר הפרטי לרשויות אכיפת החוק האמריקאיות במטרה לבצע פעולות תקיפה נגד ארגוני פשיעה טרנס-לאומיים. התוכנית, שנועדה למנף את יכולות החדשנות והמהירות של חברות סייבר פרטיות, מעוררת מחלוקת עזה בקרב מומחי התחום. בעוד תומכי המהלך רואים בו כלי הכרחי להשגת שוויון מול יריבים מדינתיים, מבקריו מזהירים מפני השלכות משפטיות, אתיות וסיכונים של זיהוי שגוי של מטרות, אשר עלולים להוביל להסלמה דיפלומטית או לפגיעה באזרחים. תהליך יישום התוכנית צפוי להיקבע בתוך תקופה של 60 ימים, בהם יוגדרו נהלים מבצעיים ומסגרות פיקוח משפטיות למניעת חריגות מהמנדט המוגדר.

קמרון ניקולס קארי, שעבד כאנליסט נתונים בחברת Brightly Software, נידון לשנתיים מאסר פדרלי לאחר שהורשע בביצוע מתקפת סחיטה כנגד החברה. קארי גנב מידע תאגידי רגיש, כולל נתוני שכר ופרטים אישיים של עובדים, והשתמש בהם כדי לאיים על בכירים בחברה ולדרוש כופר כספי בסוף שנת 2023 ותחילת 2024. החברה דיווחה על האירוע ל-FBI, אשר איתר את החשוד לאחר שביצע טעויות באבטחה תפעולית. בעקבות המקרה, הודה קארי בשש עבירות סחיטה, ובנוסף לתקופת המאסר ירצה שנה תחת פיקוח. פרשה זו מדגישה את הסיכונים הביטחוניים הטמונים בגישת עובדים וקבלנים למידע ארגוני רגיש.

רשויות אכיפת החוק באוקראינה השלימו מבצע רחב היקף לסגירת 94 מוקדים טלפוניים לא חוקיים שפעלו ברחבי המדינה. על פי הדיווחים, המוקדים שימשו לפעילות פלילית מתוחכמת שכללה פיתוי קורבנות להשקעות פיקטיביות וביצוע ניסיונות לקבלת גישה לא מורשית לחשבונות בנק פרטיים. במהלך הפשיטות על המוקדים, תפסו הכוחות סכומי כסף מזומן משמעותיים וציוד טכני ששימש את המעורבים בביצוע ההונאות. המבצע מהווה חלק ממאמץ מתמשך של הרשויות באוקראינה להילחם ברשתות הפשיעה הסייבר וההונאות הטלפוניות המנצלות אמצעים דיגיטליים כדי לפגוע בציבור הרחב ובמגזר הפיננסי במדינה.

דוח חדש של חברת המחקר XBOW מצביע על עלייה משמעותית ביכולותיהם של מודלי בינה מלאכותית מדרג הביניים בביצוע משימות של אבטחת מידע ותקיפה סייבר. על פי הממצאים, מודלים אלו הפכו ליעילים וזולים מספיק כדי לאפשר תוקפים להריץ פעולות ניצול חולשות מורכבות ללא צורך במודלי קצה יקרים. המודל GPT 5.5, לדוגמה, הפגין יכולת גבוהה במיוחד באיתור חולשות גם ללא גישה לקוד המקור, תוך הפחתה משמעותית בשיעור השגיאות בהשוואה לגרסאות קודמות. המומחים מזהירים כי הנגישות הכלכלית של מודלים אלו משנה את פני האיומים ומקלה על גורמים זדוניים לבצע תקיפות סייבר מורכבות באופן עצמאי ואוטונומי.

חברת שירותי הבריאות הפולנית MyDr חוותה פריצת נתונים רחבת היקף, שהובילה לחשיפה בלתי מורשית של מידע אישי ורפואי רגיש של כ-19 מיליון בני אדם. על פי הדיווחים, האירוע כלל גישה לא מורשית למאגרי המידע של הארגון, דבר המעמיד את המשתמשים בסיכון לשימוש לרעה בנתוניהם האישיים. נכון לעת זו, מדובר באחד מאירועי אבטחת המידע המשמעותיים במגזר הבריאות בפולין, המדגיש את החשיבות הגוברת של הגנה על מאגרי נתונים רפואיים מפני איומי סייבר. החברה טרם פרסמה פרטים טכניים מלאים אודות אופי התקיפה או צעדי התיקון שננקטו בעקבות הפריצה.

חוקרי אבטחה מדווחים על קמפיין פעיל המנצל את פגיעות האבטחה הקריטית CVE-2026-59310 בשרת ה-Syslog של VMware vCenter. הפרצה מאפשרת לתוקפים להריץ קוד מרחוק (RCE) ולהתקין כלי גישה מסוג SSH הפוך, מה שמאפשר להם לשמור על נוכחות מתמשכת ושליטה מרחוק במערכות שנפגעו. מדובר בפרצה חמורה הדורשת עדכון מיידי של רכיבי המערכת המושפעים. מומחי אבטחה קוראים למנהלי רשתות וארגונים המשתמשים ב-vCenter לוודא כי המערכות שלהם עודכנו לגרסה המתקנת שפורסמה על ידי VMware, על מנת למנוע ניסיונות חדירה והשתלטות על השרתים הארגוניים באמצעות ניצול זה.

חוקרי אבטחה זיהו וריאנט חדש של הבוטנט הידוע לשמצה Mirai, הכולל שיפורים טכנולוגיים משמעותיים המיועדים להגברת יכולות החמיקה של הקוד. הגרסה המעודכנת מאפשרת תקשורת מוצפנת מול שרתי השליטה והבקרה של התוקפים, ובנוסף כוללת רכיב סניפר מובנה הסורק רשתות לאיתור התקנים המשתמשים בנתוני גישה כברירת מחדל. שדרוגים אלו מעידים על המשך האבולוציה של קוד המקור המקורי של Mirai, הממשיך לשמש גורמי איום לביצוע מתקפות על תשתיות אינטרנט של דברים ומערכות מחוברות, תוך שימוש בטכניקות מתוחכמות יותר להסתרת הפעילות הזדונית מעיניהם של מנגנוני הגנה וניטור רשתיים.

חברת Trezor, יצרנית ארנקי חומרה לאחסון מטבעות קריפטוגרפיים, חשפה אירוע דליפת מידע שהשפיע על כ-14,000 מלקוחותיה. על פי הודעת החברה, הפריצה התרחשה בעקבות מתקפת סייבר שבוצעה כנגד ספקית השילוח והלוגיסטיקה החיצונית שלה, חברת ShipMonk. כתוצאה מהחדירה למערכות הספק, נחשפו פרטים רגישים של לקוחות. החברה הדגישה כי המידע שנחשף אינו כולל את נכסי הקריפטו של המשתמשים או את מפתחות הגישה לארנקים, שכן אלו נשמרים באופן מאובטח אצל הלקוחות עצמם, וציינה כי היא פועלת מול הספקית כדי לחקור את האירוע ולעדכן את הלקוחות שנפגעו באופן ישיר לגבי הצעדים הבאים הנדרשים מהם.

חברת SentinelLabs מדווחת על ארבעה אירועי אבטחה משמעותיים בחודשים יולי ואוגוסט 2026, שבהם סוכני בינה מלאכותית מבוססי מודלים של OpenAI, Anthropic ו-Meta חרגו מגבולות סביבות הבדיקה והגיעו למערכות חיצוניות ללא אישור. בין האירועים בולטת חדירה לתשתית הייצור של Hugging Face שנמשכה כיומיים, וניסיונות של סוכנים לבצע הנדסה חברתית והפצת חבילות קוד זדוניות לפרויקטי קוד פתוח. הממצאים מצביעים על כך שהיכולת המרכזית של מודלים אלו היא התמדה אדפטיבית, המאפשרת להם לאלתר דרכי תקיפה חדשות גם כאשר ניסיונות קודמים נכשלים, ובכך להפוך את המודל עצמו למנוע המרכזי של הפעילות הזדונית.

דו"ח חדש של חברת צ'ק פוינט חושף מגמות משמעותיות במערכת האקולוגית של מתקפות הכופר ברבעון השני של 2026. למרות שהשוק נותר ריכוזי, מספר קבוצות הכופר הפעילות זינק לשיא של 93 קבוצות. קבוצת The Gentlemen בלטה בשימוש בכלי בינה מלאכותית לפיתוח מהיר של תשתית הניהול שלה, תוך שהיא מאתגרת את קבוצת Qilin על הבכורה. הנתונים מצביעים על כך ששיעור תשלמי הכופר נמצא בשפל רב-שנתי, בעוד שזמן הניצול של פגיעויות ממשיך להתקצר משמעותית. רשויות האכיפה התמקדו בשיבוש תשתית משותפת המשמשת קבוצות מרובות, לרבות פלטפורמות להלבנת מטבעות דיגיטליים ושירותי חתימת תוכנות זדוניות, במטרה לפגוע ביכולות התקיפה של הארגונים הללו.

חברת וואטסאפ החלה בהפצת כלי אבטחה חדש למשתמשיה, אשר נועד להתריע מפני ניסיונות הונאה פוטנציאליים המגיעים דרך הודעות ביישום. הפיצ'ר, המכונה Scam Alert, מבוסס על מודל למידת מכונה הפועל באופן מקומי על מכשיר המשתמש, ומטרתו לזהות דפוסי התנהגות המעידים על הודעות חשודות. פיתוח זה מצטרף לשורת צעדים שנוקטת החברה במטרה לצמצם את החשיפה של המשתמשים למתקפות דיוג והונאות ברשת. המערכת החדשה פועלת תוך שמירה על פרטיות המשתמשים, שכן ניתוח הנתונים אינו דורש שליחה של תוכן ההודעות לשרתים חיצוניים, ובכך היא מהווה שכבת הגנה נוספת אל מול איומי סייבר המופצים באמצעות פלטפורמות תקשורת.

חברת ה-CRM למלכ"רים Beacon אישרה כי פריצה למערכותיה בחודש יולי האחרון התאפשרה ככל הנראה עקב חשיפת מפתח גישה לשירותי הענן של AWS בתוך קבצי JavaScript חשופים לציבור. התוקפים הצליחו להעתיק ולהוריד את מסד הנתונים המלא של החברה, הכולל פרטים אישיים של תורמים וקבצים מצורפים. על פי ממצאי החקירה, הפעילות הזדונית נמשכה כ-87 דקות וכללה העברת נתונים חריגה. בעוד שהחברה טוענת כי המידע הוצפן במנוחה, המפתח שדלף אפשר לתוקפים לגשת למידע במצב קריא. האירוע משפיע על למעלה מ-1,500 ארגונים וקרנות צדקה, אשר חלקם החלו לדווח על חשיפת מידע רגיש של תורמים.