25 ביולי 2026
פורצים משתלטים על ה-Wi-Fi של מלונות כדי לגנוב חשבונות Microsoft 365
חוקרים גילו מבצע תקיפה שמשתלט על רשת האורחים במלונות ובמרכזי כנסים, מפנה את המתחברים לעמוד מזויף של מיקרוסופט ומצליח לעקוף גם אימות דו-שלבי.
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
24 ביולי 2026
האקר ריקן מאות חשבונות סנאפצ'אט אחרי שהקורבנות מסרו לו את קוד האימות
גבר מאילינוי נידון ליותר משש שנות מאסר על פריצה ל-517 חשבונות סנאפצ'אט של נשים. הוא לא ניצל שום חולשה מתוחכמת. כל מה שהוא עשה היה לשלוח הודעה שהתחזתה לתמיכה ולבקש את קוד האימות. מי שמסר את הקוד, מסר את החשבון.
24 ביולי 2026
CylindricalCanine: כך קבוצה סינית פרצה ל-DigiCert וחתמה נוזקה בתעודות EV גנובות
חוקרי Expel קשרו את הפריצה לרשות התעודות DigiCert לתת-קבוצה של ארגון הפשיעה הסיני GoldenEyeDog. התוקפים גנבו תעודות חתימת קוד אמיתיות וחתמו בהן אינפוסטילר, והפכו את שכבת האמון של החתימה הדיגיטלית לנשק.
24 ביולי 2026
מה זה דליפת מידע ומה עושים כשהפרטים שלכם דלפו?
דליפת מידע היא כשמסד הנתונים של שירות שנרשמתם אליו נגנב או נחשף. הנה מה זה אומר בפועל, ולמה דווקא הסיסמה שחזרתם עליה היא הסכנה הגדולה.
24 ביולי 2026
msaRAT: הנוזקה של Chaos שהופכת את הדפדפן שלכם לצינור שליטה סמוי
חוקרי Cisco Talos חשפו כלי גישה מרחוק שלא פותח אף חיבור רשת בעצמו. במקום זאת הוא מפעיל Chrome או Edge אמיתי ומבריח דרכו את תעבורת השליטה, כדי שכתובת השרת של התוקף לא תופיע לעולם בתעבורה.
24 ביולי 2026
סיכום שבועי בסייבר: 18 עד 24 ביולי
השבוע שבו ה-AI הפך גם למשטח תקיפה: פרסומות מזויפות של Claude, סוכנים שהומלצו לרדת נוזקה, וסוכן אוטונומי שפרץ לחברה שהריצה אותו. לצד חולשות שכבר מנוצלות ודליפות ענק.
24 ביולי 2026
פרסומת קופצת אחרי כל שיחת טלפון? ככה אפליקציה משיגה הרשאה מסוכנת באנדרואיד
חוקרים חשפו גל אפליקציות אנדרואיד שמציפות את המסך בפרסומות מיד בתום כל שיחה. הסוד הוא הרשאה חזקה אחת שהמשתמשים מאשרים בלי לשים לב.
24 ביולי 2026
מחפשים את Claude בבינג? פרסומת ממומנת עלולה להוריד לכם נוזקה שגונבת סיסמאות
תוקפים קנו פרסומות בגוגל בינג שהובילו למתקין מזויף של Claude. במקום התוכנה, הקורבנות קיבלו נוזקה ששואבת סיסמאות, פרטי אשראי ועוגיות דפדפן.
23 ביולי 2026
חשבונות נפרצו בלי פריצה: איך סיסמה משומשת חושפת אתכם
רשת צ'יק-פיל-איי מדווחת שחשבונות לקוחות נפרצו, אבל המחשבים שלה כלל לא נפרצו. התוקפים פשוט ניסו סיסמאות שדלפו מאתרים אחרים, ולכן זו תזכורת לכל מי שחוזר על אותה סיסמה.
23 ביולי 2026
גוגל מאפשרת לשחזר חשבון עם סרטון סלפי: מה כדאי לדעת
גוגל השיקה שחזור חשבון באמצעות סרטון סלפי: מקליטים את הפנים פעם אחת, ובעת נעילה מחוץ לחשבון מאמתים מולו סרטון חי. נוחות מול מידע ביומטרי שאי אפשר להחליף.