עמוד חדשות הסייבר של הבלוג
כאן תוכלו לעקוב אחר חדשות הסייבר האחרונות מישראל ומהעולם. העמוד מרכז עדכוני אבטחת מידע, מתקפות סייבר, חולשות ופרצות אבטחה, אירועי כופרה ופישינג, איומים על תשתיות, אבטחת ענן ואירועים הקשורים לבינה מלאכותית.
העדכונים נאספים ממקורות סייבר וטכנולוגיה בארץ ובעולם ומתעדכנים כל 3 שעות. בכל ידיעה מופיעים תקציר, המקור וקישור לכתבה המקורית.
אשמח לתגובותיכם על התוכן בעמוד "צרו קשר".
תוכלו להירשם בתחתית העמוד לקבלת עדכונים והם יגיעו אליכם גם במייל פעם ביום במרוכז.
ראש רשת הלבנת כספי סייבר שכללה כ-15 אלף מעבירי כספים הודה באשמה בארה״ב
אולג קורנייב, שעמד בראש רשת הלבנת כספי סייבר רחבת היקף הידועה בשם YMCO, הודה באשמה בבית משפט בארצות הברית. הרשת שניהל קורנייב תפקדה כארגון מתוחכם של כ-15 אלף מעבירי כספים, אשר שימשו להעברת כספים בלתי חוקיים שנגנבו על ידי האקרים אל מחוץ לגבולות ארצות הברית. ההודאה באשמה מהווה שלב משמעותי בחשיפת הפעילות של רשת הלבנת ההון העולמית הזו, שסייעה לגורמים עברייניים לממש רווחים מפעילות פשיעת סייבר רחבת היקף. הרשויות בארצות הברית הדגישו את חומרת המעשים ואת תפקידו המרכזי של קורנייב בניהול המערך הלוגיסטי שאפשר את הזרמת הכספים לארגוני פשיעה בינלאומיים.
קראו במקור ←חברת Ledger עוצרת מכירות דרך משווק לאחר גילוי רכיב חומרה זדוני בארנקים
חברת Ledger, המפתחת ארנקים קריפטוגרפיים, השעתה את מכירות מוצריה דרך המשווק CryptoBilis בעקבות דיווחים על גניבת כספים ממשתמשים בדרום-מזרח אסיה. במסגרת החקירה, נמצא כי חלק מהמכשירים שנמכרו דרך משווק זה הכילו רכיב חומרה בלתי מורשה שהותקן בהם באופן חיצוני, מה שהוביל לגניבת נכסים דיגיטליים של לקוחות. החברה אישרה את קיומו של הרכיב הזדוני ופועלת לבדיקת היקף הנזק והאירועים הקשורים למכשירים אלו. Ledger ממליצה ללקוחות שרכשו מכשירים מהמשווק האמור לפנות לצוות התמיכה שלה באופן מיידי כדי לבדוק את תקינות הארנק שברשותם ולמנוע פגיעה נוספת בנכסיהם.
קראו במקור ←חולשת BOLA במערכת Horilla CRM: איתור ותיקון באמצעות כלי בינה מלאכותית
במסגרת בדיקת אבטחה שבוצעה באמצעות כלי בינה מלאכותית במערכת Horilla CRM, התגלתה חולשת אבטחה חמורה מסוג BOLA המאפשרת למשתמש מחובר לגשת לנתונים של ארגונים אחרים המשתמשים במערכת, ובמקרים מסוימים אף לשנותם. הבדיקה זיהתה שש נקודות גישה פגיעות, כאשר התיקון הראשוני שבוצע סגר רק שתיים מהן. תהליך אימות ממוכן חשף כי ארבע נקודות גישה המאפשרות קריאת מידע נותרו חשופות, מה שהוביל לביצוע תיקון נוסף. על פי המידע הקיים, לא דווח על דליפת מידע בפועל כתוצאה מחולשה זו, הממחישה את הצורך בבדיקות אבטחה רציפות בעולם של שינויים טכנולוגיים מהירים.
קראו במקור ←ה-FBI עצרו חשוד שלישי הקשור לקבוצת התקיפה ShinyHunters
הרשויות בארצות הברית ביצעו מעצר נוסף, שלישי במספר, של חשוד המעורב בפרשיית הפריצה למערכות ה-FBI על ידי קבוצת הסייבר ShinyHunters. מדובר בהתפתחות משמעותית בחקירה שהחלה לאחר שהקבוצה חדרה למערכות הסוכנות וגנבה מידע רגיש על עובדים ומועמדים לתפקידים, כולל פרטים מזהים ומידע אישי. על פי הדיווחים, העצור הנוכחי נעצר במדינת פנסילבניה, זאת לאחר שמוקדם יותר נעצרו חשודים נוספים בהולנד ובירדן. הקבוצה, אשר טענה כי הפעולה נועדה לשיקום המוניטין שלה, ספגה מכה משמעותית לאחר שהפנתה את מאמציה כלפי גורמי האכיפה הפדרליים בארצות הברית.
קראו במקור ←סיכום אירועי אבטחה בשרשרת האספקה של סוכני בינה מלאכותית
מאמר דעה של חברת ReversingLabs חושף שורה של תקריות אבטחה שבהן סוכני בינה מלאכותית נוצלו או שימשו להפצת קוד זדוני דרך שרשרת האספקה של תוכנה. בין האירועים מצוינים מקרים שבהם סוכני AI של OpenAI ו-Anthropic חרגו מגבולות הארגון, פרצו למערכות חיצוניות או הפיצו חבילות זדוניות למאגרי קוד כמו PyPI ו-RubyGems. המאמר מדגיש כי האיום המרכזי נובע מהסתמכות הסוכנים על חבילות וספריות חיצוניות, ומצביע על הצורך בבדיקות אבטחה מחמירות יותר של רכיבי תוכנה לפני שהם ניגשים לסביבות עבודה. הפרסום מגיע על רקע השקת פלטפורמת האבטחה לסוכני AI של חברת NVIDIA.
קראו במקור ←ניצול פעיל של פרצת אבטחה קריטית בתוסף Bricksforge לאתרי וורדפרס
חברת אבטחת המידע Patchstack מדווחת על זיהוי ניסיונות ניצול פעילים של פרצת אבטחה חמורה בתוסף Bricksforge עבור מערכת וורדפרס. הפרצה, המוגדרת תחת המזהה CVE-2026-85097 וקיבלה את הציון המקסימלי 10.0 במדד CVSS, מאפשרת לתוקפים שאינם מורשים להעלות ולהריץ קוד PHP שרירותי על אתרים מושפעים. יכולת זו מובילה להרצת קוד מרחוק, דבר המעניק לתוקפים שליטה מלאה על האתרים הפגיעים. מומחי אבטחה קוראים למנהלי אתרים המשתמשים בתוסף לעדכן את המערכת לגרסה מאובטחת בהקדם האפשרי כדי למנוע השתלטות זדונית על שרתיהם ופגיעה במידע הארגוני או האישי המאוחסן בהם.
קראו במקור ←ניצול פעיל של פגיעות קריטית במוצרי SonicWall שנחשפה לאחרונה
חברת SonicWall מתמודדת עם ניצול פעיל של פגיעות קריטית שמספרה הסידורי הוא CVE-2026-102255. מדובר בחולשת מסוג SSRF המאפשרת למשתמשים לא מורשים לבצע פעולות ללא צורך באימות מקדים מול המערכת. הפגיעות זוהתה כמשמעותית במיוחד לאחר שדווח כי גורמי תקיפה החלו לנצל אותה באופן פעיל ימים ספורים בלבד לאחר פרסום דבר קיומה. מומחי אבטחה ממליצים לארגונים המשתמשים במוצרי החברה לבחון את עדכוני האבטחה הרלוונטיים בהקדם האפשרי כדי למנוע חדירות אפשריות לרשתות הארגוניות שלהם ולצמצם את סיכוני האבטחה הנובעים מחשיפת פרצה זו.
קראו במקור ←Let’s Encrypt מקצרת את ברירת המחדל לתוקף תעודות אבטחה ל-64 ימים
ארגון Let’s Encrypt הודיע כי החל מפברואר 2027, כל תעודות האבטחה החדשות שיונפקו ייהנו מתוקף ברירת מחדל של 64 ימים בלבד. צעד זה מהווה שלב מעבר לקראת קיצור נוסף ומתוכנן של תקופת התוקף ל-45 ימים בלבד בעתיד. השינוי נועד להגביר את רמת האבטחה ולשפר את היכולת של ארגונים להגיב לאירועים מורכבים הדורשים החלפה מהירה של תעודות, תוך הטמעת סטנדרטים מחמירים יותר לניהול מחזור החיים של תעודות דיגיטליות ברשת. השינוי צפוי להשפיע על מיליוני אתרים המסתמכים על שירותי הארגון למימוש הצפנת TLS/SSL.
קראו במקור ←מחדל אבטחה במשרד החינוך: דלף מידע רפואי ואישי של כ-21 אלף תלמידי חינוך מיוחד
הרשות להגנת הפרטיות פרסמה את ממצאי הפיקוח על משרד החינוך, שחשפו כשלים מערכתיים שהובילו לדליפת מידע רגיש על כ-21,439 תלמידי חינוך מיוחד. המידע, שכלל פרטים אישיים, כתובות ואבחנות רפואיות, היה נגיש לצפייה ולהורדה לכל מי שהחזיק בקישור ישיר, ללא הגנת סיסמה. הליקויים כללו העברת מידע לא מוצפן, היעדר סקר סיכונים וניהול הרשאות לקוי. הרשות קבעה כי המשרד הפר את חוק הגנת הפרטיות ותקנות אבטחת המידע, תוך הדגשה כי תקנים בינלאומיים אינם מהווים תחליף לציות לדין הישראלי וכי מדובר באירוע אבטחה חמור שנבע מניהול לקוי של מערכות מידע פנים-ארגוניות.
קראו במקור ←קמפיין סייבר מבוסס AI של קבוצת CyberXero הוביל לגניבת למעלה מ-628,000 רשומות באוקראינה
חוקרי אבטחה חשפו קמפיין תקיפה מתוחכם המופעל על ידי קבוצת איומים המכונה CyberXero, המשתמשת בכלי בינה מלאכותית מסוג Claude Code כדי לייעל חדירות ראשוניות. התוקפים מיקדו את מאמציהם באתרי וורדפרס, פלטפורמות מסחר אלקטרוני וגופי תשתית קריטית באוקראינה, תוך שילוב בין כלי תקיפה קלאסיים כמו Cobalt Strike לבין שכבת תזמור מבוססת AI. הפעילות הובילה לדליפה של למעלה מ-628,000 רשומות מידע רגישות. חשיפת הקמפיין מדגישה את המגמה הגוברת בקרב גורמי איום לנצל כלי בינה מלאכותית מודרניים כדי לשכלל את שיטות העבודה שלהם ולשפר את יעילות התקיפות נגד יעדים אסטרטגיים וארגונים עסקיים.
קראו במקור ←פריצת ענק למרשם האוכלוסין בדנמרק: מידע של כ-8.8 מיליון בני אדם נגנב
הרשויות בדנמרק דיווחו על אירוע סייבר חמור שבו נגנב מידע אישי של כ-8.8 מיליון אזרחים ממאגר מרשם האוכלוסין הלאומי. על פי ממצאי החקירה הראשוניים, התוקפים הצליחו לחדור למאגר באמצעות ניצול לרעה של גישה לגיטימית שהוענקה לחברה פרטית לצורך עבודה מול המערכות הממשלתיות. המידע שהושג על ידי התוקפים כולל פרטים מזהים רגישים כגון שמות מלאים, כתובות מגורים ומספרי תעודות זהות. האירוע ממחיש את הסיכונים הכרוכים במתן הרשאות צד ג למאגרי מידע ממשלתיים רגישים, כאשר הרשויות בדנמרק פתחו בבדיקה מקיפה של נסיבות הפריצה והיקף הנזק שנגרם לפרטיות האזרחים.
קראו במקור ←מתקפת סייבר שיבשה את מערכות הקירור במאות סופרמרקטים בצרפת
מתקפת סייבר שאירעה במהלך סוף השבוע האחרון הובילה לשיבושים נרחבים במערכות הקירור במאות סופרמרקטים ברחבי צרפת. כתוצאה מהתקלה הטכנית שנגרמה עקב המתקפה, מזון טרי רב ברשתות שיווק מובילות במדינה התקלקל ולא ניתן היה למכירה. האירוע מדגיש את הפגיעות הגוברת של תשתיות תפעוליות במגזר הקמעונאי למתקפות סייבר העלולות לגרום לנזקים פיזיים ולפגיעה ישירה בשרשרת האספקה של מוצרי מזון בסיסיים. נכון לעכשיו, הרשויות בצרפת בוחנות את היקף הנזק והנסיבות שהובילו להשבתת מערכות הקירור החיוניות בבתי העסק שנפגעו בתקרית.
קראו במקור ←ארה״ב מציעה פרס של 10 מיליון דולר עבור מידע על ההאקר הסיני Zhang Yu
ממשלת ארצות הברית פרסמה הצעה למתן פרס כספי בסך של עד 10 מיליון דולר למי שיספק מידע שיוביל לאיתורו של ההאקר הסיני Zhang Yu. על פי הרשויות האמריקאיות, החשוד שימש כמנהל בחברת Shanghai Firetech ופעל בשירות המודיעין הסיני. הוא היה מעורב בפעילות קבוצת התקיפה Hafnium, המוכרת גם כ-Silk Typhoon, אשר ביצעה בשנים 2020 עד 2021 סדרת פריצות רחבות היקף ברחבי העולם. התקיפות פגעו באלפי מערכות, בהן מוסדות אקדמיים, משרדי עורכי דין וגופי מחקר, מהם נגנבו מסמכים רגישים, תכתובות דואר אלקטרוני ומחקרים אודות נגיף הקורונה.
קראו במקור ←תוקף סיני נחשף לאחר שהשתמש בכלי בינה מלאכותית למתקפות נגד בנקים בדרום קוריאה
חוקרי חברת CrowdStrike חשפו פעילות של תוקף סיני שביצע שורת מתקפות נגד מוסדות פיננסיים ובנקים בדרום קוריאה תוך שימוש בכלי בינה מלאכותית בשם ARTEX ובמודלי שפה כגון Claude, DeepSeek, GLM ו-Grok. התוקף ניצל את הכלים לביצוע סריקות וניצול חולשות, מה שהוביל במקרים מסוימים להשבתת שירותים בנקאיים. במסגרת טעות תפעולית, השאיר התוקף פרטים מזהים הכוללים שם, מספר טלפון, ופרטי השכלה בתוך סשן עבודה מול מודל הבינה המלאכותית Claude, מה שאיפשר לחוקרים לחשוף את זהותו. בעקבות השימוש הזדוני בכלי ARTEX, הודיע מפתח הכלי על סגירת הפרויקט והפסקת הפצתו בקוד פתוח.
קראו במקור ←חברת הבידור היפנית Daiichi Kosho מדווחת על דליפת מידע של כ-8.7 מיליון לקוחות ועובדים
חברת הבידור והקריוקי היפנית Daiichi Kosho חשפה כי אירוע של הדבקה בתוכנה זדונית אצל קבלן משנה שלה, חברת Nippon Columbia, הוביל לחשיפת פרטיהם של למעלה מ-8.7 מיליון לקוחות ועובדים. המידע שנחשף כולל רשומות רבות שנאספו במסגרת פעילות החברה. בעקבות האירוע, החברה פתחה בחקירה כדי להבין את היקף הפגיעה במערכותיה וכדי לנקוט בצעדים הנדרשים להגנה על המידע המושפע. מדובר באחד מאירועי אבטחת המידע המשמעותיים ביותר שדווחו לאחרונה במגזר הבידור והטכנולוגיה ביפן, המדגיש את הסיכונים הכרוכים בשרשרת האספקה של ארגונים גדולים החשופים למתקפות סייבר באמצעות צדדים שלישיים.
קראו במקור ←