ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חברת Eye Security רשמה את הדומיין שממנו אפליקציית Popcorn Time חיפשה עדכונים, וגילתה שלושה מיליון מחשבי Windows ו-350 אלף מחשבי Mac שעוד פונים אליו. קובץ העדכון מגיע בחיבור לא מוצפן וללא בדיקת חתימה, ומותקן בהרשאות הגבוהות במערכת.
דיווח של Business Insider מתאר שוק שבו מתווכים קונים מחברות שנסגרות את התכתובות הפנימיות של העובדים ומוכרים אותן לחברות AI. בין מי שמתווכות את העסקאות האלה יש גם סטארטאפ ישראלי, והעובדים שכתבו את ההודעות אינם צד בהן.
Group-IB ו-NyxLab מדווחות על קבוצה שסרקה את האינטרנט אחרי firewall-ים וקופסאות VPN חשופות, חילצה מהן את פרטי האימות של הארגון ומכרה את הגישה הלאה. חלק מהקורבנות הופיעו אחר כך באתרי ההדלפות של קבוצות כופרה, אבל החוקרים אומרים שהקשר בין הצדדים לא אומת.
ESET חושפת דלת אחורית חדשה שהוצבה אצל חברת לוגיסטיקת תבואה באוקראינה, ששרת השליטה שלה יושב בתוך רשת מבוזרת בלי שרת מרכזי. לפי החוקרים זה המקרה המתועד הראשון שבו שחקן שמקושר למדינה מחזיק ככה את התשתית שלו.
ארבע חולשות ב-Plex Media Server, אף אחת מהן לא בציון קריטי, מצטרפות יחד להרצת קוד על השרת בלי שום פרטי אימות. יום אחרי שהמחקר פורסם נראה הניצול הראשון בשטח, וב-20 באוקטובר 2026 נכנסו כל הארבע לקטלוג ה-KEV של CISA.
חולשה במפענח Brotli של גוגל, שארוז בתוך כל גרסה נתמכת של Node.js, מאפשרת כתיבה מחוץ לתחום והרצת קוד מרחוק. Imperva הדגימה אותה על build רשמי יום אחרי שהתיקון יצא, וגוגל נתנה לה ציון 9.2 בזמן ש-Node.js מדרג אותה High.
הניסיון הראשון לנצל את חולשות PHP נרשם ארבעה ימים לפני שהתיקון יצא, ועד אמצע השבוע נותקו אתרי ממשלה בשלוש מדינות. בשבוע בחירות בישראל גל מודעות ההונאה שמתחזות לבנק הגיע עד למנכ"ל לאומי, ובשניים מהמקרים הגדולים של השבוע התוקף היה מסגרת שמריצה סוכני AI.
בית משפט מחוזי בניו מקסיקו חייב את מטא ב-25 מיליארד דולר בתיק שנפתח ב-2021 בעקבות פרשת Cambridge Analytica. מטא הודיעה שתערער, כך שהסכום אינו סופי.
חברת המשחקים היפנית אישרה ב-22 באוקטובר שתוקף הגיע ל-11,774,247 רשומות בשירות CAPCOM ID. סיסמאות וכרטיסי אשראי לא נכללו, אבל ב-196 חשבונות מישהו שינה את הסיסמה בלי רשות.
חולשה בציון 9.3 ברכיב השיחות של סיגנל אפשרה לצד שאיתו אתם מדברים להציף את האפליקציה כך שבקשת הניתוק שלכם לא תתבצע, והמיקרופון ימשיך לשדר. התיקון נמצא בגרסה 2.72.0 של RingRTC ומגיע דרך עדכון רגיל של האפליקציה.