ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
מחלקת המשפטים האמריקאית מסרה שג'נג ז'או בן ה-44 הוסגר מהולנד והובא בפני בית משפט בקליפורניה, בחשד שהיה חלק מחבורה שהעבירה יותר מ-36.9 מיליון דולר מ-174 נפגעים לחשבון אחד באיי בהאמה. הכסף הומר למטבע קריפטו והועבר לארנק שנשלט מקמבודיה, ושמונה שותפים לכאורה באותה חבורה כבר הודו בעבירות.
החוקר שמפרסם בכינוי Ovi מתאר ערכה לאנדרואיד בשם uCreator, שמוחדרת לעותקים עובדים של טלגרם ו-WeChat ומעתיקה את סיסמת האימות הדו-שלבי לפני שהאפליקציה מצפינה אותה. הרכיב של טלגרם זהה ל-Baohuo, דלת אחורית שחברת Doctor Web מצאה לפני שנה ביותר מ-58 אלף מכשירים, וכל העותקים הנגועים הופצו מחוץ לחנויות הרשמיות.
Wiz עוקבת מאז 15 בספטמבר אחרי Gheist, קמפיין שמשתיל workflow בכל repository שה-token הגנוב מגיע אליו, מדפיס את הסודות ללוג של הריצה ומוריד אותו דרך ה-API של GitHub. אין שרת תוקף ואין חיבור יוצא שאפשר לחסום, וההגנה שגיטהאב הוסיפה ביולי עצרה את זה ב-repositories ציבוריים בלבד.
Arista מדווחת שחולשת SQL Injection בציון 9.4 ב-VeloCloud Orchestrator מנוצלת בפועל, וכדי להגיע אליה די בחשבון Enterprise Read Only, התפקיד המוגדר מראש הנמוך ביותר במוצר. זו החולשה השלישית באותו מוצר שנכנסת לקטלוג ה-KEV מאז סוף יולי, והראשונה מהשלוש שדורשת בכלל להתחבר.
דוח Tailworm מתאר שרשרת שמתחילה בהפניית socket ונגמרת במכשיר זר שהצטרף לרשת כצומת לגיטימי. אין CVE, אין גרסה מתוקנת, וחוקרים אחרים חולקים על הקביעה שמדובר בתולעת.
חוקרי Forever Security עצרו במחשב של לקוח סוכן קוד שניסה להתקין חבילת npm זדונית, וגילו שההוראה הגיעה מקובץ AGENTS.md שמישהו הפיל לתיקיית ההורדות. לדבריהם אין כאן באג לתקן: סוכן שקורא את קובץ ההוראות בתיקייה שבה הפעלתם אותו עושה בדיוק את מה שנבנה לעשות.
בספטמבר ובאוקטובר נרשמו יותר מ-1,200 דומיינים חדשים שקשורים לבחירות בישראל, ואחד מכל 47 מהם סומן אצל צ'ק פוינט כחשוד לזדוניות. בין החשודים זוהה עמוד שהתחזה לשירות מידע לבוחר וביקש שם מלא, מספר תעודת זהות וכתובת מגורים.
הנציבות האירופית פתחה הליך פורמלי נגד Booking.com, ובין היתר תבדוק אם הדרך שבה האתר משתף פרטי הזמנות עם בתי המלון היא זו שמאפשרת לתוקפים לשלוח הודעות פישינג שנראות אמיתיות. מערך הסייבר הלאומי הזהיר מהתרחיש הזה בדיוק בספטמבר.
שני בכירים בממסד הביטחוני האיראני אמרו לרויטרס שלטהרן יש תוכניות לפגוע בכבלי התקשורת התת-ימיים במפרץ אם ארצות הברית וישראל יחזרו לתקוף, ושהיא תנסה גם לחסום את תיקונם. מתחת להורמוז עובר פחות מאחוז אחד מרוחב הפס הבינלאומי, אבל התיקון הוא הצוואר הצר.
Check Point Research פרסמה ניתוח של Aokigahara, נוזקת גניבת מידע שמלבד דפדפנים וארנקי קריפטו מחפשת את קובצי ההתחברות של Claude Code, Codex, Copilot, Cursor ו-Gemini CLI. סימנטק תיארה את אותה משפחה שמונה ימים קודם, ושתי החברות אומרות שהן לא יודעות מי מפעיל אותה.