עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

28 בספטמבר 2026כתבת מערכת

המשיכות נפתחו מחדש, והסכום הגנוב טיפס ל-387.5 מיליון דולר: מה התעדכן בפריצה ל-Bitget

אחרי כמעט ארבעה ימים של הקפאה, Bitget פתחה היום את משיכות הביטקוין ופרסמה לוח זמנים לשאר המטבעות. במקביל עלה הסכום שנגנב מ-351.6 ל-387.5 מיליון דולר, והבורסה מייחסת את המתקפה לקוריאה הצפונית.

מטבעות קריפטואבטחת חשבונותהונאה
28 בספטמבר 2026כתבת מערכת

חידון אישיות פתח את המידע של 87 מיליון פרופילים: חבר מושבעים בניו מקסיקו קבע שפייסבוק הטעתה את המשתמשים

חבר מושבעים בסנטה פה מצא את פייסבוק אחראית ליותר מ-43 מיליון הפרות של חוק הגנת הצרכן במדינה, על מה שאמרה בפומבי על ההגנה על הפרטיות ועל הטיפול שלה בפרשת Cambridge Analytica. את גובה הקנס יקבע שופט ב-1 באוקטובר.

פרטיותאבטחת חשבונותאכיפת חוק
28 בספטמבר 2026כתבת מערכת

הסוד נמחק מה-issue ונשאר בהיסטוריית העריכות: כך נמחקו יותר ממאה חשבונות אחסון ב-Azure בשבע דקות

מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.

ענןבינה מלאכותיתמיקרוסופט
28 בספטמבר 2026כתבת מערכת

חודש של מתקפות, ורק אז נולד ה-CVE: שתי חולשות היום-אפס ב-NetScaler בציון 9.5

Citrix פרסמה ב-27 בספטמבר תיקון לשמונה חולשות ב-NetScaler ואישרה ששתיים מהן כבר נוצלו. לפי החוקר Kevin Beaumont המתקפות רצו לאורך כל החודש שקדם לכך, ה-webshell שהושתל היה שונה בכל מכשיר, והתוקפים מחקו אחריהם עקבות.

CVSSמדריךניהול פגיעויותCitrix
28 בספטמבר 2026כתבת מערכת

97.8% מהאתרים שגלש בהם המשתמש השני, בלי לקרוא אף קובץ: כך דולף מידע ממנגנון התראות הקבצים של ארבע מערכות הפעלה

שבעה חוקרים מהאוניברסיטה הטכנית של גרץ הראו שמנגנון ההתראות על שינויי קבצים מסגיר הקלדות, אתרים ומדיה בוואטסאפ, בלי גישה לתוכן. לינוקס קיבלה תיקון חלקי, מיקרוסופט ענתה שההתנהגות היא by design.

פרטיותחולשותאבטחת מחשב
28 בספטמבר 2026כתבת מערכת

המודעה אסרה על הקראת תסריט, ואז הדפיסה אותו: כך נשמעת שיחת הטלפון שמתחזה לצוות האבטחה של גוגל

מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.

הנדסה חברתיתפישינגאבטחת חשבונותגוגל
28 בספטמבר 2026כתבת מערכת

בלי לקרוא אף קובץ: חוקרים שיחזרו הקלדות, גלישה ותנועת מדיה בוואטסאפ מתוך שמות קבצים ושעות

חוקרים מגראץ הראו שהשירות שמודיע לאפליקציות על שינויי קבצים, ותיק בכל מערכת הפעלה, מדליף מתי הקלדתם, באילו אתרים גלשתם ומתי קיבלתם תמונה בוואטסאפ. לינוקס תוקנה חלקית, לאנדרואיד אין תיקון, ומיקרוסופט אומרת שבווינדוס זאת התנהגות מתוכננת.

פרטיותאנדרואידאבטחת מחשבחולשות
27 בספטמבר 2026כתבת מערכת

האייקון נעלם ממסך הבית, וכל הודעת SMS חדשה המשיכה לשרת של התוקפים: מה נמצא באפליקציה Corp MDM

נוזקת ריגול לאנדרואיד שמופצת דרך עמודים שמחקים את Google Play מעתיקה כל הודעה נכנסת ומדליקה הפניית שיחות. הקמפיין רודף אחרי חברות לוגיסטיקה, אבל הוא מראה היטב כמה שביר קוד האימות שמגיע אליכם ב-SMS.

אנדרואידאימות דו-שלבינוזקות
27 בספטמבר 2026כתבת מערכת

בכתובת היה אפס במקום O, ובסוף השרשרת חיכה תוסף לדפדפן: כך נבנתה ההונאה שהתחזתה לעוזר קניות בעליאקספרס

עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.

פישינגקניות אונלייןהונאה