ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ESET עוקבת מאז פברואר 2025 אחרי קבוצה המזוהה עם רוסיה שתוקפת רק מטרות באוקראינה: גופי אכיפת חוק, מועצות עיר בקו החזית ותעשייה ביטחונית. הנוזקה שלה אוספת פרטי אימות וקבצים בסריקה אחת, שולחת אותם לטלגרם או לשרת משלה, ואז מוחקת את עצמה. להערכת החוקרים, מה שנאסף עובר הלאה לקבוצות אחרות.
ממשק ה-Node-RED על שער תעשייתי של סימנס לא אכף אימות, ומי שהגיע אליו ברשת יכול לשמור תהליך עבודה שמריץ פקודות מערכת. VulnCheck מדווחת על ניצול בפועל מאז 30 באוקטובר, וחלק מהתוקפים לא משאירים נוזקה בכלל.
חוקרי קספרסקי תיארו קמפיין נגד מוסדות חינוך באפריקה ובאמריקה הלטינית, שבו האופרטור הגדיר את המשימה ומודל שפה שיושב על שרת השליטה בחר את הפקודות. המסקנה שלהם מפתיעה: על המכונה הנגועה לא קרה שום דבר שמגנים לא מכירים.
חברת המחקר Dream מדווחת שקבוצה שהיא מכנה DarkBlinders פגעה בדמות בכירה בישראל ובסביבת ענן ממשלתית בעיראק. הייחוס לאיראן רחוק מלהיות סגור, אבל שיטת הכניסה מוכרת ועובדת.
ממירי סטרימינג זולים מבוססי אנדרואיד הגיעו מפס הייצור עם קוד שכיבה את בדיקת האפליקציות של גוגל ומכר את חיבור האינטרנט של הבית. גוגל שללה מהיצרן הסיני את הרישיון לייצר מכשירי אנדרואיד.
כופרה בשם C3RB3R מצפינה קבצים בכונני רשת של סינולוג'י שלא עודכנו, דרך חולשה שהחברה תיקנה כבר בדצמבר 2024. סינולוג'י פרסמה אזהרה נדירה, וארגון הניטור Shadowserver סופר יותר מ-380 אלף מכשירים כאלה חשופים לאינטרנט.
בלילה שבין ראשון לשני שינו תוקפים את הגדרות הקירור ביותר מ-115 חנויות מזון בבלגיה, הולנד, שוודיה, לוקסמבורג, אירלנד ואסטוניה. ספק מערכות הקירור אומר שמדובר באותה חולשה שנוצלה בצרפת לפני שלושה שבועות.
מיקרוסופט חקרה שתי פריצות שבהן התוקפים התחזו לתמיכה הטכנית בטימס, ביקשו מהמשתמש לפתוח Quick Assist, ומשם הוציאו לעצמם תעודות אימות בשם חשבונות מנהל. באחת מהן חשבון אחד שהוחרג מהחסימה האוטומטית הספיק להעביר קבצים משרת הקבצים ליעד SFTP חיצוני.
צוות המחקר של JFrog פרסם ארבע חולשות בשתי פלטפורמות שמריצות קוד שהגיע מלקוח או ממודל שפה. בשלוש מהן התוקף הוא דייר מורשה שיוצא מהקופסה שהוקצתה לו, וברביעית, בציון 10, התיעוד עצמו הבטיח בידוד לקוד לא אמון.
חוקרי Cisco Talos תיארו stealer לחלונות שאחרי הגניבה בונה פרופיל על הקורבן ושולח אותו ל-OpenRouter, עם הנחיה לדרג את הנכסים לפי כמה קל להפוך אותם לכסף. לתוקף יש שרשרת גיבוי של שלושה מודלים, למקרה שהראשון יסרב.