עמוד חדשות הסייבר של הבלוג
כאן תוכלו לעקוב אחר חדשות הסייבר האחרונות מישראל ומהעולם. העמוד מרכז עדכוני אבטחת מידע, מתקפות סייבר, חולשות ופרצות אבטחה, אירועי כופרה ופישינג, איומים על תשתיות, אבטחת ענן ואירועים הקשורים לבינה מלאכותית.
העדכונים נאספים ממקורות סייבר וטכנולוגיה בארץ ובעולם ומתעדכנים כל 3 שעות. בכל ידיעה מופיעים תקציר, המקור וקישור לכתבה המקורית.
אשמח לתגובותיכם על התוכן בעמוד "צרו קשר".
תוכלו להירשם בתחתית העמוד לקבלת עדכוני סייבר יומיים/שבועיים ועדכוני פגיעויות יומיים והם יגיעו אליכם גם במייל.
חולשת אבטחה קריטית במערכת הווירטואליזציה Linux KVM מאפשרת פריצה מהמכונה האורחת למארח
חוקר אבטחה חשף פרצת אבטחה חמורה, המוכרת כ-CVE-2026-99999 ומכונה PwnEscape, בליבת הווירטואליזציה Linux KVM המשמשת תשתיות ענן רבות. הפגיעות מאפשרת לתוקף השולט במכונה וירטואלית לבצע פריצה אל שרת המארח באמצעות שליחת חבילות IPv4 מעוצבות, מה שעלול להוביל להרצת קוד מרחוק, חשיפת מידע רגיש או גרימת קריסת מערכת. מדובר בבעיה הנובעת מטיפול שגוי במטה-דאטה של בדיקות תקינות נתונים (checksum) ברשת, המאפשרת לעקוף את מנגנוני הבידוד בין האורח למארח. מפתחי ליבת הלינוקס שחררו עדכון לתיקון הפרצה, והוא מופץ כעת להפצות הלינוקס השונות ולספקי פתרונות וירטואליזציה המסתמכים על KVM.
קראו במקור ←קבוצת תקיפה המקושרת לאיראן טוענת כי פרצה לחברת השילוח K Express
קבוצת תקיפה המזוהה עם איראן טוענת כי הצליחה לחדור למערכות חברת השילוח K Express. כחלק מפרסום הטענות, חברי הקבוצה הפיצו תיעוד הכולל צילומי מסך ותמונות, אשר נראים ככאלו שנלקחו ממצלמות אבטחה בתוך מחסני או משרדי החברה. מדובר באירוע שבו גורם עוין מנסה להוכיח חדירה מוצלחת לארגון עסקי באמצעות חשיפת מידע ויזואלי פנימי. נכון לעכשיו, החברה טרם פרסמה התייחסות רשמית לטענות בדבר הפריצה או לאימות אמינות המידע שפורסם ברשת על ידי הקבוצה.
קראו במקור ←מתקפת סייבר על חברת כלמוביל: החברה מדווחת על שיבושים בפעילותה
חברת כלמוביל, יבואנית רכב בולטת המייצגת מותגים דוגמת יונדאי, מיצובישי ומרצדס, דיווחה ללקוחותיה כי חוותה אירוע סייבר שפגע בפעילותה השוטפת. על פי הודעת החברה, הנושא נמצא בטיפול הצוותים הרלוונטיים הפועלים לסיומו של האירוע בהקדם האפשרי. נכון לעת זו, לא פורסמו פרטים נוספים אודות היקף הפגיעה במערכות המידע של החברה או אודות הגורמים העומדים מאחורי המתקפה, כאשר הדיווח מגיע לאחר תלונה של לקוחות על קשיים בתקשורת עם החברה ובקבלת שירותים. החברה מסרה כי היא משקיעה את מירב המאמצים על מנת להשיב את הפעילות לסדרה בהקדם האפשרי.
קראו במקור ←תוקפים מנצלים פגיעות ב-SiteGuard WAF להרצת פקודות בהרשאות SYSTEM ו-root
חוקרי אבטחה מדווחים על ניצול פעיל של פגיעות מסוג הזרקת פקודות במערכת SiteGuard Server Edition. הפגיעות מאפשרת לתוקפים מרוחקים להריץ פקודות באופן זדוני בהרשאות הגבוהות ביותר, דוגמת SYSTEM במערכות חלונות או root במערכות לינוקס, על גבי שרתים המריצים את תוכנת ה-WAF הפגיעה. ניצול מוצלח של הפרצה מעניק לתוקפים שליטה מלאה על השרתים המאובטחים, דבר המהווה סיכון משמעותי לארגונים המשתמשים במוצר זה. מומחים ממליצים למנהלי מערכות לבדוק את גרסאות התוכנה שברשותם וליישם עדכוני אבטחה באופן מיידי כדי למנוע חדירה לרשת הארגונית ולבלום את פעילות התוקפים המנצלים את הפגם הטכני.
קראו במקור ←מומחי סייבר מזהירים: הבינה המלאכותית הופכת למפעילה אוטונומית של מתקפות
בפורום CSC של קבוצת אנשים ומחשבים, הזהיר בועז דולב מחברת קלירסקיי כי הבינה המלאכותית עוברת מתפקיד של כלי עזר למפעילה עצמאית של מתקפות סייבר. לדבריו, תוקפים משתמשים כיום בסוכני בינה מלאכותית לביצוע מרבית שלבי התקיפה, כולל סריקת מערכות וביצוע פעולות טכניות, מה שמוביל לקיצור משמעותי בזמן המתקפות משעות לשניות. מחקרי החברה העלו כי סוכני AI כבר משולבים בקמפיינים של ריגול ומתקפות כופרה, כגון אלו של קבוצת Aurora, תוך שילוב מודלים דוגמת Claude. דולב קרא לארגונים להתאים את מערכי ההגנה שלהם לקצב המכונה וליישם בקרות מחמירות כדי להתמודד עם האיום המתפתח.
קראו במקור ←זיהוי פרויקטי VBA יתומים בתוך קבצי DWG: פרסום חוק YARA
דידייה סטיבנס, חוקר במרכז SANS Internet Storm Center, פרסם חוק YARA חדש שנועד לזהות פרויקטי VBA יתומים המוטמעים בתוך קבצי DWG של תוכנת AutoCAD. החוק, שזכה לשם autocad_orphaned_vba_project, בוחן מאפיינים מבניים של הקובץ ורכיבי כותרת ספציפיים כדי לאתר נוכחות חריגה של קוד מאקרו. במסגרת הבדיקה שביצע החוקר באמצעות שירות VirusTotal, נמצאו מספר מועט של קבצים שענו על הקריטריונים של החוק, דבר המעיד על שימוש פוטנציאלי בטכניקה זו להסתרת קוד בתוך קבצי שרטוט סטנדרטיים. הפרסום מספק כלים טכניים לצוותי הגנה לזיהוי אנומליות בקבצי תיב"ם.
קראו במקור ←קנס של 2.7 מיליון דולר לחברת Boston Children’s Health Physicians בעקבות דליפת מידע רפואי
רשת המרפאות לילדים Boston Children’s Health Physicians וחברת הניהול הטכנולוגי XTIUM הגיעו להסדר משפטי לאחר פריצת סייבר שאירעה בשנת 2024. על פי הדיווחים, תוקפים חדרו לרשת הארגון באמצעות כלי תמיכה מרחוק של ספקית השירות וגנבו מידע רפואי רגיש של מאות אלפי מטופלים. החקירה העלתה כי הנהלת הרשת הייתה מודעת לליקויי אבטחה חמורים, לרבות אי-הצפנת נתונים, אך נמנעה מלטפל בהם. בנוסף, רמת התיעוד והניטור במערכות של חברת XTIUM הייתה לקויה באופן שמונע עד היום זיהוי מדויק של נתיב החדירה ששימש את התוקפים.
קראו במקור ←קבוצת תקיפה המקושרת לאיראן טוענת כי ביצעה פריצה לרשת המזון מעדני מניה
קבוצת תקיפה המזוהה עם איראן טוענת כי הצליחה לחדור למערכות המחשוב של רשת הסופרים מעדני מניה. על פי הפרסומים, מדובר באירוע שהתרחש לפני מספר חודשים, אך נחשף רק כעת על ידי התוקפים. בשלב זה, הקבוצה טרם פרסמה מידע רגיש שנגנב מהרשת או הציגה הוכחות משמעותיות לתוכן הפריצה. האירוע מצטרף לשורת ניסיונות של גורמי איום מדינתיים לערער את ביטחון המידע של חברות ישראליות בתקופה האחרונה, כאשר הרשויות והגורמים הרלוונטיים בוחנים את אמיתות הדיווח ואת היקף החדירה האפשרי לרשת המזון.
קראו במקור ←מודל הבינה המלאכותית קלוד פתר תעלומה בת 25 שנה בתקני הצפנה
המודל של חברת אנתרופיק הצליח לפענח בתוך פחות מחצי שעה את מקורם של מספרים מסתוריים בתקני אבטחה של האינטרנט, תעלומה שהעסיקה מומחי אבטחת מידע במשך למעלה משני עשורים. המודל זיהה כי המספרים במרכז הפרשה, בהם אלו הקשורים לתקן P-256, תואמים לרצפים שנוצרו על ידי תוכנה ספציפית שהופעלה בשנים 1997 ו-1998. ממצא זה מעניק הסבר טכני למקורם של פרמטרים שנחשדו במשך שנים רבות כניסיונות של סוכנויות ביון להטמיע חולשות מכוונות בתקני הצפנה מרכזיים המשמשים ברשת האינטרנט עד היום.
קראו במקור ←ניתוח איומים: ארבעה כשלים מרכזיים באבטחת בינה מלאכותית בארגונים
מאמר מקצועי מפרט ארבעה תרחישי אבטחה מהשנה החולפת הממחישים את הקושי של כלי הגנה מסורתיים לזהות סיכונים בסביבות בינה מלאכותית. בין המקרים המוזכרים: שימוש בנוזקות המנצלות כלי AI מקומיים על תחנות קצה כדי לדלות מידע, פרצות בממשקי ניהול של צ'טבוטים ארגוניים שחשפו מיליוני רשומות, וסכנות בשרתי MCP זדוניים המשמשים סוכני AI לביצוע פעולות שוטפות. הכותב מדגיש כי בעוד הארגונים מתמקדים באבטחת המודלים עצמם, הסיכון האמיתי טמון בתהליכי העבודה, בניהול הדאטה ובכשלים במעטפת הניהולית של המערכות, וממליץ על אימוץ גישת Zero Trust והגברת הבקרה על תהליכים פנימיים וסוכנים אוטונומיים.
קראו במקור ←אוקראינה תקפה באמצעות רחפנים מרכז נתונים של הרשת החברתית הרוסית VKontakte
כוחות אוקראיניים ביצעו מתקפת רחפנים רחבת היקף במחוז לנינגרד ברוסיה, במסגרתה נפגע מרכז נתונים השייך לרשת החברתית VKontakte. בעוד שהחברה טענה כי השירותים נותרו זמינים, משתמשים ברחבי רוסיה דיווחו על תקלות בגישה לרשת. התקיפה, שפגעה גם בתשתית חשמל ומתקני נפט סמוכים, מהווה הסלמה בדפוס הפעולה של מלחמת רוסיה-אוקראינה, המתמקד בשיבוש תשתיות מחשוב קריטיות ודאטה סנטרים כחלק מלוחמה מודרנית רחבה. גורמים רשמיים ברוסיה דיווחו על יירוט של עשרות רחפנים במהלך המתקפה, בעוד אוקראינה ממשיכה לנסות ולפגוע ביכולות טכנולוגיות וכלכליות של המדינה היריבה באמצעות תקיפות אלו.
קראו במקור ←חברת ConnectWise השביתה זהויות בענן בעקבות פריצה לחשבונות Microsoft 365
חברת ConnectWise הודיעה בסוף השבוע על השבתת שבע מזהויות האפליקציה שלה, וזאת לאחר חקירה שחשפה כי גורמים עוינים בלתי מזוהים השיגו גישה בלתי מורשית לזהויות אלו. התוקפים ניצלו את הגישה שקיבלו כדי לבצע פעולות שפגעו בלקוחות Microsoft 365 של לקוחות החברה. בעקבות האירוע, השביתה החברה באופן מיידי את שירות הגיבוי בענן (ConnectWise Cloud Backup) ומזהויות אפליקציה נוספות המעורבות בפרצה, תוך שהיא ממשיכה בחקירת האירוע כדי להבין את מלוא היקף החדירה ואת ההשלכות על משתמשי הקצה שנפגעו מהגישה הבלתי מורשית לחשבונותיהם.
קראו במקור ←קבוצת האקרים טוענת לפריצה לטלפון הנייד של מנדי ספדי
קבוצת האקרים המכנה את עצמה הנדלה ממשיכה בפרסום מידע, שלטענתה נגנב ממכשירים ניידים של דמויות שונות בישראל. בפרסום האחרון מצד הקבוצה, היא טוענת כי הצליחה לפרוץ לטלפון הנייד של מנדי ספדי, המכהן כיושב ראש פורום דרוזים למען ארץ ישראל. כחלק מהמהלך, הקבוצה העלתה לרשת מספר קבצים שנועדו להוות עדות לביצוע הפריצה ולגישה למידע האישי שנמצא על המכשיר. מדובר בהמשך ישיר לפעילות הקבוצה שמבצעת הדלפות מידע רגיש במטרה ליצור לחץ או השפעה בתחום הסייבר המקומי.
קראו במקור ←מידע של מיליוני תלמידים בקליפורניה נגנב משרת של חברת ETS
חברת ETS, המספקת שירותי מבחני הערכה עבור בתי ספר במדינת קליפורניה, דיווחה על אירוע אבטחה משמעותי במסגרתו הותקפו מערכות המידע שלה. על פי הדיווח, תוקף עשה שימוש בפרטי הזדהות שנגנבו על מנת לחדור למערכות החברה ולהוציא מהן קבצים המכילים מידע רגיש על מיליוני תלמידים. הנתונים שנגנבו כוללים, בין היתר, שמות מלאים, כתובות מגורים, תאריכי לידה, פרטים מזהים של מוסדות הלימוד ומידע דמוגרפי נוסף. החברה פועלת לבדיקת היקף החשיפה ולטיפול בפרצה שאפשרה את הגישה הבלתי מורשית למערכותיה.
קראו במקור ←עובד בשירות הבריאות הלאומי של דרום קוריאה מכר מידע אישי של מבוטחים במשך שנתיים וחצי
עובד בשירות ביטוח הבריאות הלאומי של דרום קוריאה פוטר לאחר שנתפס במכירת מידע אישי של מבוטחים לגורמים חיצוניים במשך תקופה של שנתיים וחצי, בתמורה לעשרות אלפי דולרים. מהארגון נמסר כי העובד הצליח לחמוק מזיהוי מאחר שפעילותו נראתה כעבודה שגרתית ולא העלתה חשד במערכות הניטור הקיימות. הפרשה מדגישה את האתגר באיתור דליפות מידע פנימיות כאשר הן מבוצעות על ידי עובדים בעלי הרשאות גישה למערכות המידע הרגישות של הארגון.
קראו במקור ←