קטגוריה: חדשות סייבר

קבוצת התקיפה הרוסית המכונה Sandworm מנהלת קמפיין ממוקד נגד אנשי טכנולוגיית מידע ומנהלי מערכות, לפחות מאז חודש מאי האחרון. על פי דיווח של BleepingComputer, התוקפים מפתים את הקורבנות באמצעות הצעות עבודה מזויפות, אשר מובילות להורדת גרסה נגועה בתוכנה זדונית של לקוח ה-VPN הפופולרי WireGuard. השימוש בתוכנה לגיטימית שעברה הנדסה לאחור מאפשר לתוקפים לחדור לרשתות ארגוניות ולשמור על גישה מתמשכת למערכות של אנשי מקצוע בתחום הטכנולוגיה, תוך הסוואת הפעילות הזדונית בתוך כלי עבודה מוכרים. מדובר בטכניקה המדגישה את הסיכון הגובר לשרשרת האספקה ולאנשי מקצוע בתחום אבטחת המידע וה-IT.

חברת Zoom פרסמה עדכון אבטחה לטיפול בפגיעות קריטית חדשה המכונה Zoomsday ומסומנת כ-CVE-2026-53413. מדובר בחולשת מסוג Zero-Click המאפשרת לתוקפים לבצע הרצת קוד מרחוק (RCE) במערכות המשתמשים ללא כל אינטראקציה מצידם. הפגיעות נמצאה בפרוטוקולי שיתוף פעולה קנייניים של האפליקציה. החברה קוראת לכלל המשתמשים לעדכן את התוכנה לגרסה העדכנית ביותר, שכן כל הגרסאות עד ל-7.0.5 נמצאו פגיעות לניצול. מומחי אבטחה מדגישים כי מדובר בחולשה חמורה המחייבת התקנת עדכוני תוכנה מיידית על מנת למנוע אפשרות של השתלטות עוינת על המכשירים והמחשבים המריצים את הפלטפורמה.

חברת מיקרוסופט פרסמה את עדכוני האבטחה החודשיים שלה, הכוללים תיקונים עבור 398 פגיעויות במוצריה. בין העדכונים בולטת פגיעות אחת המנוצלת באופן פעיל בשטח, אשר סומנה במזהה CVE-2026-68820. הפגיעות קיימת ברכיב ליבה בדרייבר של מערכת ההפעלה Windows המטפל בפעולות תקשורת ברשת, ומאפשרת לתוקף שכבר מחזיק בגישה ראשונית למערכת לבצע הרשאות יתר ולהגיע להרשאות מערכת מלאות מסוג SYSTEM. החברה דירגה את הפגיעות בציון חומרה של 7.0 במדד CVSS, והדגישה כי מדובר בעדכון קריטי שיש להתקין בהקדם כדי למנוע ניצול לרעה של הפרצה בהתקפות סייבר נוספות.

חברת סיסקו פרסמה אזהרה אודות פגיעות אבטחה בדרגת חומרה גבוהה בתוכנות Secure Firewall ASA ו-Threat Defense (FTD). על פי הדיווח, מדובר בפרצת מניעת שירות (DoS) המנוצלת באופן פעיל על ידי גורמים עוינים לביצוע התקפות מרחוק, המובילות לקריסה של התקנים מושפעים. הפגיעות משפיעה על רכיבי ה-VPN של החברה, כאשר השירותים מפסיקים לפעול כתוצאה מהניצול הזדוני. נכון לעת זו, הארגון קורא למנהלי מערכות המשתמשים במוצרי אבטחה אלו לעקוב אחר עדכוני האבטחה הרשמיים וליישם את ההנחיות הנדרשות לצורך הגנה על התשתיות הארגוניות מפני קריסות יזומות.

חוקרי אבטחה מחברת Palo Alto Networks Unit 42 חשפו גרסה מעודכנת של הבוטנט Kimwolf, הידוע גם בשם AISURU, אשר פועל על גבי מכשירי אנדרואיד וציוד IoT. הגרסה החדשה, המכונה Kimwolf v7, כוללת שיפורים משמעותיים ביכולת העמידות התפעולית ומאפשרת למפעיליה להוציא לפועל התקפות מניעת שירות מבוזרות (DDoS) מתוחכמות. על פי הממצאים, הגרסה החדשה עושה שימוש בפרוטוקול HTTP/2 כדי להסוות את תעבורת ההתקפה ולהציג אותה כגלישה לגיטימית ברשת, מה שמקשה על זיהוי וחסימה של התעבורה הזדונית. פעילות זו מדגישה את האבולוציה המתמדת של רשתות בוטנטים המנצלות מכשירי קצה לביצוע תקיפות נגד תשתיות דיגיטליות.

חוקרי אבטחה חשפו פגיעות קריטית בכלי ההערות (Annotation) של פלטפורמת Zoom, אשר אפשרה לתוקפים להשתלט מרחוק על מחשבי משתמשים במהלך שיחות וידאו. הניצול התאפשר ללא צורך באינטראקציה מצד הקורבן, כגון לחיצה על קישורים או הורדת קבצים, וביכולתו היה להשפיע הן על מציגי המסך והן על הצופים בשיחה. הפרצה ניצלה את הדרך שבה כלי ההערות מעבד נתונים במהלך שיתוף מסך, ובכך חשפה את המשתתפים לסיכונים משמעותיים של הרצת קוד מרחוק. מדובר בפגיעות חמורה שדרשה עדכון מהיר מצד Zoom כדי למנוע אפשרות לביצוע פעולות זדוניות על המחשבים המעורבים בשיחות ועידה, ללא ידיעת המשתמשים.