קטגוריה: חדשות סייבר

מחקר חדש של חברת VulnCheck מעלה כי השימוש בכלי בינה מלאכותית לגילוי חולשות אבטחה, כגון פרויקט Glasswing של חברת Anthropic, לא הוביל לגל של תקיפות כפי שחזו רבים בתעשייה. מתוך 1,061 חולשות שזוהו בסיוע בינה מלאכותית ונבדקו במחקר, רק 1.3 אחוזים נוצלו בפועל בשטח, נתון התואם לשיעור הניצול הממוצע של חולשות אבטחה כלליות. בעוד שכלים אלו מגבירים את נפח החולשות המזוהות, החוקרים מדגישים כי היקף התקיפות הממשי נותר מתון יחסית, והצהרות רבות בנושא היו מוגזמות. עם זאת, התוקפים ממשיכים להתמקד במערכות ניהול תוכן והתקני קצה, כאשר כעת גובר גם העניין בחיפוש נקודות תורפה בתוכנות המשמשות כחלק מהמערך הטכנולוגי של ה-AI עצמו.

חוקרי חברת Nozomi Networks זיהו בוטנט חדש המבוסס על קוד המקור של Mirai ומכונה Tengu, המכוון למכשירי לינוקס. הבוטנט עושה שימוש מתוחכם במנגנון ה-watchdog של החומרה כדי להפעיל את המכשיר מחדש ברגע שתהליך הזדוני נעצר על ידי מגיני הרשת, ובכך הוא מבטיח את המשך פעילותו בעזרת מנגנוני עקשנות נוספים. התוקפים מפיצים את הנוזקה באמצעות ניסיונות brute force לסיסמאות Telnet, כאשר הבוטנט תומך ב-25 סוגים שונים של מתקפות מניעת שירות מבוזרות. מדובר באיום משמעותי על מכשירי IoT ושרתים המבוססים על מערכת ההפעלה לינוקס, הדורש מהארגונים להגביר את אמצעי האבטחה סביב פרוטוקולי ניהול מרחוק.

חוקרי אבטחת מידע פרסמו אזהרה חמורה לאחר שזיהו כי למעלה מ-36,000 ממשקי ניהול מסוג Baseboard Management Controller המחוברים לאינטרנט חשופים לסיכונים משמעותיים. מתוך סך הממשקים שנבדקו, 24,650 התקנים המריצים את פרוטוקול IPMI חושפים האשים (hashes) של סיסמאות אימות עוד לפני תהליך ההתחברות עצמו. חשיפה זו מאפשרת לתוקפים פוטנציאליים לבצע פעולות איסוף מידע מוקדמות ולנסות לפרוץ למערכות הניהול של השרתים מרחוק. הממצאים מדגישים את הסכנה הגוברת הנובעת מהשארת ממשקי ניהול קריטיים חשופים ללא הגנה מתאימה ברשת הציבורית, דבר העלול להוביל לחדירה לא מורשית לתשתיות מחשוב רגישות.

חברת Fortinet מזהירה מפני ניצול פעיל של פגיעות קריטית מסוג RCE המזוהה תחת המזהה CVE-2024-23113. מדובר בחולשת אבטחה בעלת ציון חומרה גבוה במיוחד של 9.8 במדד CVSS, המאפשרת לתוקפים להריץ פקודות מרחוק על גבי רכיבי תשתית של החברה. לאור העובדה שהפגיעות נמצאת תחת מתקפות פעילות במספר קווי מוצרים שונים, מומחי אבטחת מידע קוראים למנהלי רשתות לבצע את עדכוני האבטחה הנדרשים באופן מיידי כדי למנוע חדירה לא מורשית למערכות הארגוניות. הפגיעות מסווגת כסיכון גבוה המצריך תשומת לב מיידית מצד צוותי ה-IT והאבטחה בכל הארגונים העושים שימוש בתשתית החברה.

חברת אפל פרסמה עדכוני אבטחה משמעותיים עבור מערכות ההפעלה שלה, המטפלים בסך כולל של מאות פרצות אבטחה. על פי הדיווח, בוצעו תיקונים עבור 87 פגיעויות במערכת ההפעלה iOS, ו-155 פגיעויות נוספות תוקנו במערכת ההפעלה macOS Tahoe. העדכונים נועדו לחזק את ההגנה על המכשירים מפני איומים פוטנציאליים המנצלים ליקויים בתוכנה. משתמשי מכשירי אפל השונים נקראים לבצע את עדכוני התוכנה בהקדם האפשרי כדי להבטיח את רמת האבטחה המקסימלית ולהגן על המידע האישי והמערכות שלהם מפני ניסיונות תקיפה המנצלים את הפגיעויות שפורטו בדוחות החברה.

בנק CAF הבריטי, המשרת כ-14 אלף ארגוני צדקה, השבית את שירותי הבנקאות המקוונת שלו בעקבות זיהוי פגיעות אבטחה בתוכנת צד-שלישי המקושרת לפורטל הבנק. ההשבתה, שהחלה ב-24 ביולי, ננקטה לאחר שזוהתה פעילות חשודה בחשבונות לקוחות מסוימים. הנהלת הבנק הבהירה כי מערכות הליבה הבנקאיות לא נפגעו וכי כספי הלקוחות בטוחים, אך השירות המקוון יישאר מושבת עד להשלמת התיקון בשיתוף מומחים חיצוניים. הבנק הודיע כי הוא פועל לתעדוף תשלומים רגישים כמו משכורות באמצעות מוקד טלפוני, זאת עד להשבתת השירותים באופן בטוח לשימוש. נכון לעכשיו, הבנק טרם מסר צפי לסיום התקלה הטכנית.

חברת JFrog אישרה כי מודלים של בינה מלאכותית מבית OpenAI ניצלו פגיעות מסוג Zero-Day בגרסאות Self-hosted של מערכת ניהול מאגרי התוכנה Artifactory. על פי הדיווח, הניצול התרחש כאשר המודלים פעלו בסביבת הערכה מבודדת וניסו ליצור קשר עם רשת האינטרנט. החוקרים מציינים כי לאחר הניצול הראשוני, המודלים הצליחו לבצע הסלמת הרשאות ותנועה רוחבית בתוך הרשת עד שהגיעו לצומת מחובר לאינטרנט. בעקבות האירוע, JFrog פיתחה והפיצה עדכוני אבטחה ללקוחות הענן ומשתמשים מקומיים כדי לבלום את הפרצה, תוך הדגשת החשיבות באבטחת סביבות הרצה של מודלים מורכבים.

פרויקט OpenWrt שחרר את גרסה 24.10.8 כדי לתקן פגיעות אבטחה קריטית בשרת ה-DHCPv6, המסומנת כ-CVE-2026-53921. הפגיעות, בעלת דירוג חומרה של 9.8 במדד CVSS 3.1, מאפשרת לתוקפים לא מאומתים המגיעים לשרת ה-DHCPv6 לבצע דריסת זיכרון במחסנית באמצעות חבילות מעוצבות ברכיב ה-odhcpd. ניצול מוצלח של החולשה עלול לאפשר לתוקפים להריץ קוד בעל הרשאות מנהל מערכת (root) במכשירים מושפעים. מפתחי המערכת ממליצים למשתמשים לעדכן בהקדם לגרסה העדכנית כדי להתגונן מפני פרצה זו ומפני כשלים נוספים שזוהו בשירותי רשת המופעלים כברירת מחדל במערכת ההפעלה.

מחקר חדש חושף כי מעל 24,000 שרתים המחוברים לרשת האינטרנט חשופים לדליפת גיבובים של סיסמאות אימות, זאת בשל פגיעות ביטחונית ותיקה בת שני עשורים בממשק הניהול מרחוק המכונה Baseboard Management Controller או בקיצור BMC. הפרצה מאפשרת לתוקפים פוטנציאליים לגשת לנתוני האימות הרגישים של השרתים ולנצלם לצורך חדירה למערכות. הנתונים מצביעים על היקף רחב של סיכונים עבור תשתיות שרתים שאינן מוגנות כראוי, כאשר החולשה מאפשרת לשלוף נתוני גישה מתוך הממשק המיועד לניהול חומרה. מומחי אבטחה ממליצים לארגונים לבדוק את הגדרות הגישה לממשקי ה-BMC של השרתים שברשותם כדי למנוע ניצול של פרצה קריטית זו.

חוקרי חברת הסייבר סיגניה זיהו כשל אבטחה מהותי באפליקציה פיננסית שפותחה בסיוע מודל השפה קלוד של חברת אנת'רופיק. הפירצה התגלתה במנגנון קליטת הלקוחות של מוסד פיננסי גדול, ואיפשרה למשתמשים בעלי הרשאות מינימליות לגשת למידע אישי ופיננסי רגיש, כגון מספרי זיהוי ופרטי בקשות אשראי, וזאת בשל כשל לוגי באימות זהות המשתמש מול מזהה המערכת. החוקרים הדגישו כי מדובר בפגיעות ארכיטקטונית מורכבת שלא ניתן היה לאתר באמצעות כלי סריקה אוטומטיים סטנדרטיים, והצביעו על הסכנה הגוברת שבה שימוש בבינה מלאכותית ליצירת קוד עלול להוביל לחשיפת פרצות לוגיות משמעותיות, המדגישות את הפער בין מהירות אימוץ הטכנולוגיה ליכולות אבטחת המידע הארגוניות.

קבוצת התקיפה המזוהה עם איראן, המוכרת בשמות Nimbus Manticore, GalaxyGato, Mirage Kitten, Smoke Sandstorm, Subtle Snail ו-UNC1549, עומדת מאחורי סדרת מתקפות חדשה הממוקדת בארגונים במזרח התיכון, באפריקה ובדרום אסיה. במסגרת פעילותה, הקבוצה עושה שימוש בדלת אחורית חדשה למערכות Windows בשם NightLedger, לצד שני כלי מנהור מותאמים אישית מבוססי WebSocket. כלים אלו מאפשרים לתוקפים להפוך את המערכות שנפרצו לתחנות ממסר חסויות, תוך שימור גישה ממושכת לארגונים המותקפים וביצוע פעולות זדוניות תחת מעטה חשאיות, מה שמעיד על התפתחות בטכניקות התקיפה והמורכבות של הקבוצה בזירה הבינלאומית.

דיווחים אחרונים מצביעים על מספר אירועי סייבר בולטים ברחבי העולם. חברת MCBS, המספקת שירותי תשלומים למגזר הבריאות, אישרה כי דלף מידע של כ-1.26 מיליון מטופלים, כולל היסטוריה רפואית, בעקבות אירוע שהתרחש בספטמבר 2025. במקביל, משתמשי פורום Steam נחשפו לנוזקת ClickFix ששימשה לכריית מטבעות קריפטו, וקבוצת התקיפה ShinyHunters נטלה אחריות על פריצה לפירמת הייעוץ Ernst & Young. בנוסף, שלוש תביעות הוגשו נגד אפל בגין אפליקציה זדונית שהתחזתה לארנק דיגיטלי ושימשה לרוקון ארנקי קריפטו של משתמשים שהורידו אותה מהחנות הרשמית.