ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
התוקף שנכנס לאתר של יצרנית ארנקי הקריפטו לקח את המפתח שבעזרתו המכשירים מוכיחים שהם מקוריים. מילות השחזור של הלקוחות לא נגעו, אבל שמות וכתובות של כ-26 אלף קונים כן דלפו.
חולשה ב-Microsoft Authenticator לאנדרואיד אפשרה לאפליקציה זדונית להתחזות לאפליקציה של מיקרוסופט ולקבל גישה לדואר, לקבצים וליומן של חשבון העבודה. מיקרוסופט תיקנה בספטמבר, הפרטים הטכניים פורסמו ב-23 באוקטובר, ולפי החברה החולשה לא נוצלה.
חולשה ברכיב CoreGraphics תוקנה בספטמבר במכשירים החדשים. ב-26 באוקטובר יצא iOS 18.7.11, שמביא את אותו תיקון לאייפון XS, XS Max ו-XR ולאייפד מהדור השביעי. אפל אומרת שהחולשה אולי נוצלה בתקיפה מתוחכמת במיוחד נגד אנשים ספציפיים.
ההצבעה בישראל נעשית בפתקי נייר, אבל כל מה שעוטף אותה דיגיטלי. מערך הסייבר הלאומי מפעיל היום מרכז מצב ייעודי, צ'ק פוינט מדווחת על גל רישום אתרים סביב הבחירות, ועד עכשיו לא דווח על אירוע שפגע בתהליך.
Check Point Research פרסמה דוח על קמפיין שמפיץ נוזקה דרך מאגרי GitHub המתחזים לאפליקציות שולחן עבודה של ChatGPT ושל Claude, בהן מודלים שלא קיימים כמו GPT-6 Astra. שרת השליטה אינו מוטמע בקוד: הנוזקה מפרסרת את עמוד הטלגרם של התוקפים, גוזרת 50 בייטים מתמונת הפרופיל ומחשבת מהם את שם הדומיין.
שתי חולשות הרצת הקוד ב-PHP נכנסו לקטלוג ה-KEV של CISA ב-26 באוקטובר, ובאותו יום סיימה NVD לנתח אותן. צוות PHP דירג את שתיהן 9.2, NVD נתנה 9.8 ו-8.1, וכל ההפרש יושב במטריקה אחת.
שתי התראות שפרסם פרויקט Wasmtime ב-19 באוקטובר מתארות דרכים שונות לחלוטין להוציא קוד מתוך ארגז החול של WebAssembly, ושתיהן יושבות ב-compiler ולא במנוע עצמו. אחת מהן קיימת בכל גרסה שתומכת ב-ARM64 מאז 2020.
משטרת סיאול עצרה שבעה חשודים שפרצו לפי דבריה לכ-90 ארגונים, בהם בתי חולים ואוניברסיטאות, ולקחו 8.2 מיליון רשומות. החשוד המרכזי, אומרת המשטרה, לא למד מקצוע מחשבים.
חברת האבטחה ההולנדית Sansec עוקבת מאז יולי 2025 אחרי קמפיין ששותל קוד בחנויות Magento, ושמחזיר מטען רק למי שנראה כמו אדם שבא לקנות. מה הוא מגיש בסוף, גם סאנסק עדיין לא יודעת.
חברת האבטחה Arctic Wolf מתארת דפוס קבוע: מציפים לעובד את תיבת המייל, ואז פונים אליו בצ'אט של Teams בשם התמיכה הטכנית ומבקשים שליטה מרחוק על המחשב. בחלק מהמקרים זה נגמר בכופרה.