ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
הדוח שפרסמה הבורסה מתאר שרשרת שהתחילה בפנייה של "מגייס" בפלטפורמת דרושים, עברה בשני ראיונות ובמשימת קוד, והגיעה דרך כלי AI פנימי לשני עובדים נוספים בתשתית הארנקים. לפי בינאנס, כ-2.85 מיליארד דולר הוקפאו או נעצרו עד 3 בנובמבר.
גוגל פרסמה את עדכון האבטחה של אנדרואיד לנובמבר 2026, ובו 216 חולשות ש-23 מהן בדרגה קריטית. אחת מהן מאפשרת לפי גוגל הרצת קוד מרחוק על מכשירים עם אנדרואיד 14 עד 17, בלי שום פעולה מצד המשתמש.
מערך הסייבר הלאומי השיק פורטל עם כלים חינמיים לאזרחים: בדיקה של קישורים חשודים, משחק לזיהוי הודעות פישינג ובדיקה של רמת ההגנה האישית. לפי נתוני המערך עצמו, מתקפות הפישינג עלו בכ-145% בשנה האחרונה.
ESET מתארת קמפיין ריגול שבו רזולוציית ה-DNS של שרת הקונפיגורציה של Sogou Input Method הופנתה לשרת של התוקף, וקונפיגורציה מזויפת הורתה לאפליקציה לשמור קובץ חתום של Adobe ו-DLL זדוני בתיקיית הרכיבים שלה. הנפגעים שזוהו יושבים בהונג קונג, תאילנד, יפן, וייטנאם, עומאן וסרי לנקה, והנקודה שבה ה-DNS נחטף לא זוהתה.
Sekoia מתארת קמפיין השקיה שהיא מייחסת בביטחון בינוני עד גבוה ל-APT29, ובו שלוש שרשרות ניצול מוכנות שמורכבות כולן מחולשות שהיצרנים כבר תיקנו. אף אחת מהשמונה לא עברה את 8.8, והקציר שהן מחזירות הוא מסדי הנתונים של וואטסאפ וטלגרם, ה-Keychain וסיסמאות ה-Wi-Fi.
OPSSHIELD מדווחת שתוקף נרשם אצלה כלקוח, התקין גרסת ניסיון כדי ללמוד את מערכת הרישוי, והגיע דרך פורטל החיוב למפתח שמעלה עדכונים. העדכון המזויף הופץ כשבעים דקות ואסף גיבובי סיסמאות ומפתחות SSH של root.
mSeven Software שלחה ללקוחות mSecure, נוכחיים ולשעבר, בקשה להחליף סיסמאות, לאפס אימות דו-שלבי ולהסיר passkeys. מה שההודעה לא אומרת זה מה קרה, מתי, ואם מידע של מישהו נחשף בפועל.
Europol ו-Eurojust הודיעו על יום פעולה בשש מדינות נגד חברה שחשודה בכך שמכרה לקבוצות הונאה אתרי מסחר מזויפים מוכנים לשימוש. שבעה נעצרו, יותר מ-100 שרתים הוחרמו, ורשויות ישראליות היו בין המשתתפות.
ב-1 בנובמבר קיבל צוות BTCPay Server, תוכנה שבעלי חנויות מתקינים על שרת משלהם כדי לקבל תשלומים בקריפטו, דיווחים ראשונים על גניבות מארנקים שהוחזקו על אותם שרתים. החקירה מצביעה על גרסה 2.4.1 וקודמות, והצוות אומר שעדכון לבד לא מספיק.
חוקרי Malwarebytes סקרו פורומים עברייניים שבהם אותו מוכר מציע גם להציף מוצר בביקורות של חמישה כוכבים וגם להעלים ביקורות שליליות. מוכר אחד מתהדר ביותר מ-10,000 ביקורות מזויפות שנשארו באוויר, ובעיצומו של חודש הקניות הדירוג הוא בדיוק הבדיקה שרבים עושים לפני שהם משלמים.