עמוד חדשות הסייבר של הבלוג
כאן תוכלו לעקוב אחר חדשות הסייבר האחרונות מישראל ומהעולם. העמוד מרכז עדכוני אבטחת מידע, מתקפות סייבר, חולשות ופרצות אבטחה, אירועי כופרה ופישינג, איומים על תשתיות, אבטחת ענן ואירועים הקשורים לבינה מלאכותית.
העדכונים נאספים ממקורות סייבר וטכנולוגיה בארץ ובעולם ומתעדכנים כל 3 שעות. בכל ידיעה מופיעים תקציר, המקור וקישור לכתבה המקורית.
אשמח לתגובותיכם על התוכן בעמוד "צרו קשר".
תוכלו להירשם בתחתית העמוד לקבלת עדכוני סייבר יומיים/שבועיים ועדכוני פגיעויות יומיים והם יגיעו אליכם גם במייל.
סוכנות הסייבר האמריקאית CISA התריעה על ניצול פעיל של פגיעות בתוכנת Siemens Software Center
סוכנות הסייבר ואבטחת התשתיות של ארצות הברית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-110936 בתוכנת Siemens Software Center. הפגיעות מוגדרת כחוסר שליטה בנתיב חיפוש, המאפשרת לתוקף מקומי בעל הרשאות גישה להחדיר קובץ DLL זדוני לתיקיית העבודה של היישום, ובכך להריץ קוד שרירותי תחת הרשאות התוכנה המושפעת. בהתאם להנחיות ה-BOD 26-04, על הארגונים המשתמשים במוצר זה ליישם את עדכוני האבטחה שסיפקה חברת Siemens בהקדם האפשרי, ולא יאוחר מה-3 בנובמבר 2026, כדי למנוע את המשך ניצולה של הפרצה בסביבות ארגוניות.
קראו במקור ←סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הניצול הפעיל פרצת SSRF בשרתי Plex
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות בפועל (KEV) והוסיפה אליו פגיעות מסוג Server-Side Request Forgery בשרתי Plex, המזוהה כ-CVE-2026-96652. על פי הדיווח, תוקפים יכולים לנצל את הפרצה כדי לבצע בקשות POST לכתובות חיצוניות וזדוניות באמצעות שימוש בערכי X-Plex-Token. הפגיעות ניתנת לשרשור עם שלוש פרצות נוספות. בעקבות זאת, הורתה הסוכנות לארגונים לפעול בהתאם להנחיות עדכוני האבטחה של CISA וליישם תיקונים נדרשים עד ליום 3 בנובמבר 2026, כדי למנוע ניצול של שרתים חשופים ברשת האינטרנט.
קראו במקור ←סוכנות הסייבר האמריקאית CISA התריעה על ניצול פעיל של פגיעות ב-Plex Media Server
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את הקטלוג שלה בנוגע לניצול פעיל של פגיעות בתוכנת Plex Media Server, המזוהה תחת המזהה CVE-2026-96654. הפגיעות נובעת מטיפול לקוי בסכימות URI מקודדות בדפי אינטרנט, דבר המאפשר לתוקף להפעיל פונקציות של תוספים שונים ולהעביר להם פרמטרים מותאמים אישית. החולשה ניתנת לשרשור יחד עם פגיעויות נוספות המזוהות כ-CVE-2026-96652, CVE-2026-96655 ו-CVE-2026-96656. בהתאם להנחיות ה-BOD 26-04, סוכנות CISA דורשת מהארגונים ליישם את עדכוני האבטחה הנדרשים במהירות ולפעול בהתאם להנחיות היצרן, כאשר המועד האחרון לביצוע הפעולות נקבע ל-23 באוקטובר 2026. מומלץ לבעלי עניין להעריך את החשיפה של הנכסים לאינטרנט ולנקוט באמצעי הגנה מיידיים.
קראו במקור ←סוכנות הסייבר האמריקאית CISA התריעה על ניצול פעיל של פגיעות ב-Plex Media Server
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה והוסיפה את CVE-2026-96655, פגיעות מסוג SSRF בשרת המדיה Plex Media Server. הפגיעות מאפשרת למשתמש מאומת לבצע בקשות לכתובות פנימיות או חיצוניות שרירותיות דרך פרמטר בנתיב המערכת, וניתן לשרשר אותה עם פגיעויות נוספות. בעקבות זאת, פרסמה הסוכנות הנחיות לארגונים לפעול לפי מדיניות עדכוני האבטחה והנחיות התעדוף של BOD 26-04, וקבעה דד-ליין לביצוע התיקונים הנדרשים עד ל-3 בנובמבר 2026. על בעלי המערכות לבחון את רמת החשיפה לאינטרנט של הנכסים שברשותם ולבצע את התיקונים הנדרשים בהקדם.
קראו במקור ←סוכנות הסייבר האמריקאית מזהירה מניצול פעיל של פגיעות קריטית בשרתי Plex
סוכנות הסייבר והתשתיות של ארצות הברית, CISA, הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-96656, פגיעות מסוג בקרת שם או נתיב חיצוני בשרת המדיה Plex. הפגם מאפשר למשתמש בעל הרשאות ניהול לכתוב קבצים שרירותיים שעלולים להשתגר בעת טעינת המערכת. פגיעות זו ניתנת לשרשור עם שלוש פגיעויות נוספות, CVE-2026-96652, CVE-2026-96654 ו-CVE-2026-96655. בהתאם להנחיות BOD 26-04, הסוכנות קוראת לכלל הארגונים לעדכן את המערכות בהקדם האפשרי, לא יאוחר מה-23 באוקטובר 2026, ולבחון את חשיפת הנכסים הללו לרשת האינטרנט לצורך מזעור סיכונים מיידי.
קראו במקור ←סוכנות הסייבר האמריקאית מזהירה מפני ניצול פעיל של פגיעות קריטית ב-EG Secure Solutions SiteGuard
סוכנות הסייבר והתשתיות האמריקאית, CISA, עדכנה את רשימת הפגיעויות המנוצלות שלה וכללה בה את CVE-2026-106931, פגיעות הזרקת פקודות מערכת הפעלה (OS Command Injection) במוצר SiteGuard Server Edition מבית חברת EG Secure Solutions. הפגיעות מאפשרת לתוקף להריץ פקודות שרירותיות בהרשאות root או SYSTEM על המערכות המושפעות. בהתאם להנחיות ה-BOD 26-04, הארגון קורא למשתמשים ליישם את תיקוני האבטחה הנדרשים בהקדם האפשרי, לא יאוחר מה-23 באוקטובר 2026, או לחדול משימוש במוצר אם לא קיימת אפשרות למתן את הסיכון. על הארגונים להעריך את רמת החשיפה לאינטרנט של הנכסים המושפעים בהתאם להנחיות המקצועיות.
קראו במקור ←חברת המדיה ניקיי מדווחת על אירוע דליפת מידע שלישי בתוך כחודש
תאגיד המדיה היפני ניקיי חשף דליפת מידע נוספת, שהיא השלישית במספר בתוך כחודש ימים. על פי הודעת החברה, האירוע הוביל לחשיפת מידע אישי של כ-1.83 מיליון משתמשים. החברה פתחה בבדיקה מקיפה של נסיבות האירוע וציינה כי היא נוקטת בצעדים הנדרשים כדי להבטיח את אבטחת הנתונים במערכותיה. הדיווח הנוכחי מצטרף לשורה של אירועי אבטחה שפקדו את הארגון בתקופה האחרונה, כאשר הרשויות והגורמים הרלוונטיים עודכנו בפרטי המקרה לצורך המשך חקירת נסיבות הדליפה והיקף המידע שנפגע כתוצאה ממנה.
קראו במקור ←מתקפת שרשרת אספקה: גרסאות של תוסף הוורדפרס Rank Math הופצו עם דלתות אחוריות
חוקרי אבטחה דיווחו כי חלק מהורדות תוסף הקידום במנועי חיפוש הפופולרי Rank Math PRO, שבוצעו ישירות מאתר היצרנית הרשמי, הכילו קוד זדוני. התקיפה, שסווגה כמתקפת שרשרת אספקה שהתרחשה במהלך השבוע שעבר, אפשרה לתוקפים להטמיע דלתות אחוריות נסתרות באתרי וורדפרס שהתקינו את הגרסאות הנגועות. מפתחי התוסף זיהו את הפרצה ופעלו למתן מענה, אך האירוע מדגיש את הסיכונים המשמעותיים הטמונים בפשרות על רכיבי תוכנה צד ג׳ שעלולים להוביל להשתלטות על אתרים וגישה למידע רגיש. בעלי אתרים המשתמשים בתוסף נקראים לוודא שהם מריצים את הגרסה המאובטחת והמעודכנת ביותר ולבצע סריקות לאיתור סימני חדירה.
קראו במקור ←חוקרים חשפו רשת הונאת תמיכה טכנית רחבת היקף המתחזה למיקרוסופט
חוקרי אבטחה חשפו פעילות של רשת הונאה מתוחכמת המציגה את עצמה כנציגי התמיכה הטכנית של חברת מיקרוסופט. על פי הממצאים, הרשת מפעילה מערכת להפצת תעבורה זדונית המנוהלת על ידי ארגון מרוסיה, תוך ניצול נרחב של אלפי קישורים מבוססי שירותי Cloudflare לצורך הונאת הקורבנות. השימוש בתשתית זו מאפשר לתוקפים להטות תעבורת אינטרנט לגיטימית אל עמודי נחיתה זדוניים, שנועדו להטעות משתמשים ולהובילם ליצירת קשר עם מוקדי תמיכה פיקטיביים. החשיפה מדגישה את המורכבות הגוברת של קמפיינים להנדסה חברתית ואת הדרכים שבהן גורמים עוינים מנצלים תשתיות ענן מוכרות כדי להעניק לאתריהם חזות אמינה וחסומה מפני זיהוי על ידי מנגנוני אבטחה מסורתיים.
קראו במקור ←מתקפת סייבר השביתה את מערכות חברת Bullhorn
חברת Bullhorn, המספקת מערכות לניהול גיוסי כוח אדם עבור למעלה מ-10,000 לקוחות ברחבי העולם, דיווחה כי נאלצה להשבית באופן יזום את מערכותיה בסוף השבוע האחרון בעקבות מתקפת סייבר שזוהתה ברשתה. החברה פועלת לטיפול באירוע ולהשבת השירותים לפעילות תקינה, כאשר בשלב זה טרם פורסמו פרטים על היקף הפגיעה או על גורם האחראי למתקפה. החברה ממשיכה בחקירת האירוע ובנקיטת צעדים למיגור האיום והגנה על המידע המנוהל במערכותיה, וטרם התקבלו עדויות על לקיחת אחריות מצד קבוצת תקיפה כלשהי.
קראו במקור ←קמפיין AdFection מנצל מערכות פרסום להפצת תוכנות ריגול בשיטת Zero-Click
חוקרי אבטחה חשפו קמפיין מתוחכם המכונה AdFection, המנצל את המערכות האוטומטיות של הצעות מחיר לפרסום דיגיטלי כדי להפיץ תוכנות ריגול ממוקדות. על פי הדיווח, התוקפים משתמשים בתשתיות פרסום לגיטימיות כדי לאתר ולעקוב אחר אינדיבידואלים וארגונים בעלי פרופיל גבוה. התקיפה מתבצעת ללא צורך באינטראקציה מצד המשתמש, במה שמכונה תקיפת Zero-Click, מה שמאפשר הזרקת קוד זדוני באמצעות חשיפה לפרסומות מטורגטות. מדובר בשימוש מדאיג במערכות אקו-סיסטם של פרסום מקוון ככלי למעקב סייבר, המציב אתגרים משמעותיים בפני מנגנוני ההגנה והפרטיות של משתמשים ברחבי העולם, ומחייב בחינה מחודשת של אבטחת שרשרת האספקה בתחום הפרסום הדיגיטלי.
קראו במקור ←בית משפט פדרלי דחה את בקשת וואטסאפ לביזיון בית המשפט נגד חברת NSO
בית משפט פדרלי בארצות הברית דחה בקשה של חברת וואטסאפ להטיל סנקציות בגין ביזיון בית המשפט על חברת הסייבר ההתקפי NSO Group. חברת וואטסאפ טענה כי חברת NSO הפרה צו מניעה שניתן בשנת 2025 האוסר עליה להשתמש בפלטפורמת המסרים שלה לצורך הפצת רוגלות. עם זאת, השופט קבע כי וואטסאפ לא סיפקה מספיק מידע וראיות המבססים את טענותיה בדבר הפרת הצו. החלטה זו מהווה התפתחות נוספת במאבק המשפטי המתמשך בין הצדדים סביב טענות לשימוש בתוכנות ריגול נגד משתמשי האפליקציה.
קראו במקור ←תוקפים השתלטו על שרתי העדכונים של AOMEI כדי להפיץ תוכנות זדוניות
חוקרי אבטחה מדווחים כי גורמים עוינים הצליחו להשתלט על שרתי העדכונים של חברת AOMEI במטרה להפיץ תוכנות זדוניות למשתמשי תוכנת הגיבוי של החברה. התוקפים ניצלו תכונה מובנית בתוכנה המיועדת להצגת מבצעים ועדכונים, וביצעו שינויים זמניים בקבצי קונפיגורציה כדי להחדיר את הקוד הזדוני למחשבי הקורבנות. לאחר הפצת הנוזקה, התוקפים השיבו את הקבצים למצבם המקורי כדי לטשטש את עקבות הפעולה ולהסוות את ההתקפה. האירוע מדגיש את הסיכונים המשמעותיים הטמונים בשרשרת האספקה של תוכנות פופולריות, שכן פריצה לשרתי חברה מאפשרת להפיץ איומים בצורה שקטה ולגיטימית לכאורה לקהל רחב של משתמשים.
קראו במקור ←דמויות מפתח באופוזיציה בסרביה הותקפו באמצעות תוכנת הריגול פגסוס
חוקרי אבטחה זיהו כי מכשיר הטלפון הנייד של רקטור אוניברסיטת בלגרד בסרביה הודבק בתוכנת הריגול פגסוס (Pegasus). מקרה זה מצטרף לסדרה של תקיפות כנגד דמויות מפתח באופוזיציה במדינה לקראת הבחירות הלאומיות הקרובות. ממצאי החוקרים מצביעים על המשך השימוש בכלים אלו למעקב אחר גורמים פוליטיים וציבוריים בסרביה, דבר המעלה חששות כבדים בנוגע להשפעת הפעילות הזו על טוהר הבחירות והדמוקרטיה במדינה. הדיווח מדגיש את השימוש הגובר באמצעי סייבר התקפיים כנגד מתנגדים פוליטיים בתקופות של רגישות פוליטית גבוהה.
קראו במקור ←ניצול פגיעות בתוכנת Siemens Software Center להפצת נוזקות מסוג ClickFix
חוקרי אבטחה זיהו קמפיין תקיפה המנצל פגיעות בתוכנת Siemens Software Center לצורך הפצת נוזקות. במסגרת המתקפה, תוקפים עושים שימוש בקובץ לגיטימי וחתום של התוכנה המשולב עם ספריות DLL זדוניות, וזאת על מנת להדביק מחשבי Windows באמצעות הנדסה חברתית המבוססת על טכניקת ClickFix. השימוש בתוכנה מוכרת וחתום דיגיטלית נועד להערים על מנגנוני ההגנה של מערכת ההפעלה ועל המשתמשים. מדובר בדוגמה נוספת לשימוש בכלים מוכרים בשרשרת התקיפה כדי לבצע פעולות זדוניות תחת מעטה של לגיטימיות, מה שמחייב את המשתמשים והארגונים לגלות ערנות מוגברת בעת התקנת תוכנות או ביצוע פעולות שגרתיות במחשב.
קראו במקור ←