ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ESET פרסמה מעקב אחרי שנתיים של גרסאות ה-downloader שקבוצת הריגול UAC-0099 מפעילה נגד מטרות באוקראינה. בדרך הוא קיבל ממשק יומן מתחזה, בדיקה שסופרת כמה זמן המחשב דלוק, ודרישה לארגומנט שורת פקודה שבלעדיו הוא לא מתחיל לעבוד.
בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו ומחזיר פרטים על כמעט כל אזרח ישראלי. לידו: שלוש חולשות בציון 10.0, שתי דליפות ענק בדנמרק, וסוכני AI שהופיעו בשני צידי המתקפה.
חברת Socket מצאה בחנות התוספים של פיירפוקס 16 תוספים שהתחזו לארנקי Rabby ו-OKX ואספו את מילות השחזור של המשתמשים. כולם הוסרו עד ה-5 באוקטובר, אבל אותה קבוצה כבר עשתה את זה באוגוסט תחת שמות אחרים.
חוקרי Bitdefender מצאו קוד זדוני מוטמע בקושחה של טלפוני אנדרואיד זולים על שבבי MediaTek, באלפי מכשירים ביותר מ-150 מדינות. הוא רץ בהרשאות מערכת, מתקין אפליקציות בשקט, ואיפוס להגדרות היצרן לא מסיר אותו.
SonicWall שלחה תיקון לארבע חולשות בסדרת SMA1000, השערים שדרכם עובדים מתחברים מהבית אל רשת הארגון. החמורה שבהן יושבת בעמוד ההתחברות עצמו ולא דורשת חשבון, וזאת הפעם השלישית ב-2026 שאותו רכיב מקבל תיקון דומה.
הפרקליטות הפדרלית בניו יורק מאשימה את זהר פינחסי, בעל חברת MonsterCloud מפלורידה, שמכר לקורבנות כופרה שחזור בטכנולוגיה מתקדמת ובפועל קנה את מפתחות הפענוח מהתוקפים עצמם. פינחסי הודה שאינו אשם ושוחרר בערבות.
גרסה זדונית של חבילת npm פופולרית פורסמה מה-CI של הפרויקט עצמו, עם חתימת מקור תקינה. היא אוספת פרטי אימות מענן, מ-Kubernetes ומכלי פיתוח מבוססי AI, ומשאירה אחריה שירות שמוחק את ספריית הבית אם מבטלים את ה-token שנגנב.
גרסה 4.7.9 של Handlebars יצאה במרץ כדי לתקן חולשה בציון 9.8, ועכשיו היא עצמה בתוך טווח הגרסאות המושפעות של CVE-2026-106446, גם הוא בציון 9.8. הבדיקה שנוספה אז מכסה שלושה סוגי צמתים, והעקיפה עוברת דרך השדות שנשארו בחוץ.
חוקרי Black Lotus Labs של Lumen עוקבים מאפריל אחרי נוזקה ששולפת את כתובת שרת השליטה שלה מתוך שיר שמאוחסן במאגר GitHub, לפי מילון מילים שמוטמע בקוד. היא נכנסת דרך חולשות ב-LiteLLM וב-Ivanti Sentry, מתקינה כורי מטבעות, והופכת את הקורבנות עצמם לסורקים שמחפשים את הקורבן הבא.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.