ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חברת האבטחה הישראלית Wiz התריעה, ותוך שעתיים הורתה פלטפורמת הענן Northflank ללקוחותיה להחליף כל סיסמה ומפתח שהם שמרו אצלה. למחרת דיווחו לקוחות שמפתחות ה-AI שלהם נוצלו בפועל.
בדוח שפרסמה Cloudflare על הרביע השלישי של 2026 ישראל מופיעה במקום העשירי ברשימת היעדים המותקפים. 96 אחוז מהמתקפות נגמרו בפחות מעשר דקות, והכוח שמאחוריהן מגיע ממכשירים ביתיים.
ה-FBI, השירות הסודי ורשות המס בארצות הברית ייחסו את הגניבה הגדולה בהיסטוריה של הקריפטו לקבוצה TraderTraitor שפועלת מטעם קוריאה הצפונית. 2.85 מיליארד דולר הוקפאו, והשיטה שבה הקבוצה נכנסת לחברות נוגעת גם לעובדי הייטק בישראל.
מערך הסייבר הלאומי פרסם רשימת המלצות לקנייה בטוחה ברשת, ובמרכזה טענה אחת: הבינה המלאכותית עוזרת גם למי שבונה חנות מתחזה. מה בודקים לפני ששולחים מספר כרטיס, ולמה דווקא נובמבר הוא העונה של הודעות המשלוחים המזויפות.
קספרסקי עקבה אחרי קובץ הגדרות אחד שהונח בתיקיית העדכונים של Windows ומצאה בקצהו מסגרת טעינה שבנויה כולה על XAML, עם מעקף ל-AMSI ומחיקה יזומה של יומנים. קורבן אחד באסיה, ואף קבוצת APT מוכרת שאפשר לקשר אליה.
בין 29 ל-31 באוקטובר נרשמו ב-NVD 52 רשומות CVE של PHP Object Injection בתוספים ובתבניות של וורדפרס, 30 מהן בציון 9.8. מה שמפריד בין רשומה קריטית לאתר שאי אפשר לנצל בפועל הוא קוד שלא נמצא בתוסף הפגוע בכלל.
סקריפט למדידת מהירות טעינה, שאתר Polymarket טען מספק חיצוני, הוחלף בקוד שמרוקן ארנקים. הוא עבד בלי לגנוב מפתח פרטי אחד: הוא מצא בתוך הדף את אובייקט המסחר שכבר היה מחובר להרשאת החתימה של המשתמש. Polymarket החזירה 3.9 מיליון דולר לסוחרים.
ביום הבחירות נרשמו יותר מ-1,200 אתרים חדשים סביב הקמפיין, ואחד מכל 47 סומן כחשוד, אבל מערכת ההצבעה עצמה לא נפרצה. אוקטובר היה גם החודש שבו סוכני AI עברו מהדגמה בכנס לתיאורים של תקיפות אמיתיות.
הודעת SMS אחת שהטלפון מעבד בעצמו ולא מציג מפילה את הרכיב שמנהל את כל הטלפוניה באנדרואיד. גוגל תיקנה באוקטובר, אבל רק מגרסה 14 ומעלה.
הקלטה אוטומטית טוענת שמספר הטלפון בחשבון הגוגל שונה ושהפעילות מגיעה מטהראן. מערך הסייבר הלאומי מזהיר שזאת הונאה, ושעצם קבלת השיחה לא אומרת שקרה משהו לחשבון.