קטגוריה: חדשות סייבר

חוקרי אבטחה חשפו סדרה של ליקויי אבטחה בנתבי Aginet של חברת TP-Link, המשמשים ספקיות אינטרנט ברחבי העולם. הפגיעויות מאפשרות לתוקפים מרוחקים להריץ קוד מרחוק ולבצע עקיפת אימות, כאשר חלק מהפרצות קיבלו דירוג חומרה של עד 8.7 במדד CVSS. חשיפה זו מעלה חששות כבדים לגבי יציבות התשתית הקריטית ופרטיות המשתמשים, שכן ניצול הפרצות עלול להעניק לתוקפים שליטה מלאה על הציוד הגישה הביתי. נכון לעת זו, מומלץ למשתמשים ולספקיות לוודא עדכון גרסאות קושחה בהקדם כדי לצמצם את סיכוני החדירה לנתבים המושפעים.

חוקרי אבטחה זיהו בוטנט מודולרי חדש המבוסס על הקוד של Mirai ומכונה Evooo1Bot, המתמקד בתקיפת התקני רשת ונתבים החשופים לאינטרנט. הקוד הזדוני משתלט על המכשירים והופך אותם לצמתים המשמשים להעברת תעבורת SOCKS5, ובכך מאפשר לתוקפים להסוות את מקור הפעילות הזדונית שלהם. הבוטנט עושה שימוש בשיטות הדבקה המנצלות פגיעויות מוכרות בנתבים ובמכשירי גייטוויי כדי להשיג גישה מרחוק. פעילות זו מדגישה את הסיכונים הביטחוניים המשמעותיים הנשקפים ממכשירי קצה שאינם מעודכנים או מוגנים כראוי מפני ניסיונות השתלטות של גורמים עוינים ברשת.

חוקרי אבטחה זיהו וריאציה חדשה של תולעת ה-Shai-Hulud בשם ChainDrop, שתקפה בחודש אוגוסט 444 חבילות ב-npm, המורידות מיליארדי הורדות בחודש. התולעת מתאפיינת בשיטת הפצה חמקנית המדלגת על מאגרי הקוד המקוריים ופועלת ישירות דרך קבצי tarball. לאחר ההדבקה, התולעת סורקת את סביבת העבודה אחר אסימוני גישה (npm tokens) ואישורי GitHub כדי להזריק קוד זדוני לקבצי קונפיגורציה של VS Code ו-Claude Code. מומחים מזהירים כי מדובר בשיטת פעולה מתוחכמת המנצלת כלים פיתוח לביצוע קוד זדוני, וקוראים למפתחים לבדוק היטב את קבצי ההגדרות בסביבות העבודה שלהם ולאתר חבילות נגועות באמצעות רשימות ייעודיות.

חברת התקשורת RingCentral ספגה דליפת נתונים רחבת היקף שחשפה מידע של כ-1.6 מיליון חשבונות לקוחות. על פי הדיווחים, האירוע החל בעקבות מתקפת פישינג קולי ממוקדת שהובילה לחדירה למערכות החברה. התוקפים ניסו לסחוט את הארגון לאחר השגת הגישה למידע, אך משנכשלו בדרישותיהם, בחרו להדליף את בסיס הנתונים הגנוב. האירוע ממחיש את הסיכון המשמעותי שטמון בהנדסה חברתית ככלי ראשוני לחדירה לארגונים גדולים ולאובדן פרטיות של מיליוני משתמשים ברחבי העולם, ומדגיש את החשיבות הקריטית של מודעות עובדים וערנות לניסיונות הונאה טלפוניים העלולים להוביל לפגיעה אבטחתית כה נרחבת.

דוח חדש של חברת Infoblox חושף אסטרטגיית תקיפה רחבת היקף של ניצול דומיינים שפגו תוקף, המכונה Domain Scavenging. על פי הממצאים, גורמי איום השקיעו כ-7 מיליון דולרים ברכישת דומיינים שפגו תוקפם על מנת להשתלט עליהם ולשמש תשתית להפצת נוזקות. פעילות זו מהווה כיום כ-20 אחוזים מכלל רישומי הדומיינים היומיים המזוהים כזדוניים. החוקרים מצביעים על כך שמדובר בשיטה יעילה המאפשרת לתוקפים לנצל מוניטין של דומיינים ותיקים כדי לעקוף מנגנוני סינון אבטחה ולפגוע במשתמשים תמימים ובארגונים, תוך שהם מסתתרים מאחורי תשתיות אינטרנט לגיטימיות לכאורה שכבר אינן בשימוש על ידי בעליהן המקוריים.

רשויות האכיפה בברזיל ובאירופה עצרו והגישו כתבי אישום נגד שבעה חשודים המעורבים בהונאת סייבר רחבת היקף נגד בנק Commerzbank. על פי הדיווחים, התוקפים ניצלו פגיעות בתוכנה של ספק שירותים חיצוני כדי לחדור לחשבונות לקוחות ולמשוך כספים באופן בלתי מורשה. הפרשה הובילה לנזקים כספיים המוערכים בכ-30 מיליון אירו. המבצע המשולב של רשויות אכיפת החוק הוביל למעצרם של ארבעה חשודים בברזיל ושלושה נוספים שנגדם הוגשו אישומים באירופה, זאת לאחר חקירה מורכבת שחשפה את שיטות הפעולה של הקבוצה לניצול כשלים במערכות של צדדים שלישיים המחוברים למערכת הבנקאית.

חוקרי אבטחה מדווחים כי קבוצת התקיפה המקוונת הידועה Mustang Panda שדרגה את יכולותיה הטכנולוגיות וביצעה שינויים משמעותיים בארסנל הכלים שברשותה. על פי הדיווח, הקבוצה שילבה רכיב מסוג Rootkit עבור מערכות ההפעלה של Windows, אשר חתום דיגיטלית באופן תקני, בתוך התוכנה הזדונית מסוג דלת אחורית הידועה בשם CoolClient. שימוש בטכניקה זו נועד לאפשר לקבוצה להסוות את פעילותה בתוך רשתות הקורבן ולהקשות על מנגנוני אבטחה מבוססי נקודות קצה לזהות ולחסום את הפעילות הזדונית. מדובר בשיפור משמעותי ביכולות ההתחמקות של הקבוצה, אשר מנצלת חתימות דיגיטליות כדי להעניק לגיטימציה לרכיבים זדוניים במערכת.

המרכז הלאומי לאבטחת סייבר של הולנד (NCSC) פרסם אזהרה בעקבות ניצול פעיל של פרצת אבטחה במנגנון שיתוף המסך (Screen Sharing) במערכת ההפעלה macOS. על פי הדיווחים, תוקפים עושים שימוש בקוד ניצול שפורסם ברשת כדי לעקוף את מנגנוני האימות במערכות המשתמשות בשירות זה. ניצול הפרצה מאפשר לגורמים עוינים להשיג גישה בלתי מורשית למכשירים ולהתקין עליהם כלי תוכנה זדוניים המיועדים לכריית מטבע ה-Monero. הארגון מדגיש את הצורך בנקיטת אמצעי הגנה מיידיים עבור משתמשי המערכת כדי למנוע חדירה והפעלת קוד זדוני מרחוק על גבי המחשבים שנפגעו.

חברת מודיעין האיומים Defused מדווחת כי פגיעות מסוג ביצוע קוד מרחוק (RCE) בעלת דרגת חומרה מקסימלית במוצר SAP Commerce Cloud, אשר תוקנה על ידי סאפ לפני ימים אחדים בלבד, כבר נמצאת תחת ניצול פעיל בשטח. הפגיעות החמורה מאפשרת לתוקפים פוטנציאליים להריץ פקודות זדוניות על גבי מערכות מושפעות, מה שמעלה חשש כבד ליציבות ושלמות המידע בארגונים המשתמשים בפתרון זה. מומחי אבטחת מידע ממליצים לכלל הלקוחות לוודא כי עדכוני האבטחה הרלוונטיים הותקנו במלואם בסביבות הייצור, במטרה למנוע חדירה לא מורשית או השתלטות על שרתים באמצעות פרצה זו שזוהתה במוצרי הענן של החברה.

הרשויות בצרפת אישרו כי גורם לא מורשה השיג גישה למערכות המינהל הכללי של המימון הציבורי במדינה במהלך סוף חודש יוני האחרון. על פי הדיווחים, התוקף הצליח לחדור למערכות לאחר שגנב או עשה שימוש לרעה בזהות של משתמש מורשה. בעקבות הפרצה, האקר טען כי בידיו נתונים של כ-600,000 אזרחים, והרשויות פתחו בחקירה רשמית לבירור היקף האירוע וסוג המידע שדלף. מדובר באירוע אבטחה משמעותי במערכות ממשלתיות רגישות, אשר עורר דאגה בקרב הציבור הצרפתי בנוגע לשמירה על פרטיות המידע האישי והפיננסי המוחזק בידי רשויות המיסים.

במהלך תחילת חודש יולי, זוהתה מתקפת סייבר משולבת שבוצעה על ידי תוקפים המקושרים לסין, אשר עשו שימוש בסוכני בינה מלאכותית אוטונומיים מסוג Hermes ו-OpenClaw. במסגרת 12 גלי תקיפה, המערכות האוטונומיות זיהו וניצלו פרצות אבטחה בשרשראות אספקה ובתשתיות של ממשלת טייוואן, כולל סוכנות הבטיחות הגרעינית ומספר חברות בתחום האנרגיה. התוקפים הצליחו לחדור למערכות דואר אלקטרוני, לגנוב הרשאות ומידע רגיש ולנוע ברשתות הארגוניות. מומחי אבטחה מזהירים כי השימוש בכלים אוטונומיים המבוססים על מודלים נגישים לציבור מאפשר כעת גם לשחקנים מיומנים פחות לבצע פעולות מורכבות נגד מערכות שליטה תעשייתיות ותשתיות לאומיות קריטיות.

קבוצת הכופר הידועה Clop החלה בביצוע מתקפות כופר אקטיביות כנגד ארגונים המשתמשים במערכות Windchill ו-FlexPLM. על פי הדיווחים, התוקפים מנצלים חולשה קריטית המסומנת כ-CVE-2026-12569, המאפשרת להריץ קוד מרחוק ללא צורך בהזדהות מצד המשתמש. ניצול הפרצה מאפשר לקבוצה להשתלט על מערכות המידע של הארגונים ולדרוש תשלומי כופר תמורת שחרורם. מדובר בחולשה חמורה המהווה סיכון משמעותי לאבטחת המידע, ועל ארגונים המפעילים מערכות אלו לפעול בהתאם להנחיות הרלוונטיות כדי למנוע את הגישה הבלתי מורשית ולהגן על רשתותיהם מפני נזקי התקיפה.