ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי CyberDanube מצאו שמונה חולשות בקושחה של עמדת הטעינה Autel Maxi Charger Single, ביניהן הרצת קוד ללא אימות דרך שירות שמאזין בפורט 9002 ו-token ניהול קבוע שמוטמע בקושחה. NVD סיימה לדרג את כולן ב-24 באוקטובר 2026, ובשבע מתוך השמונה הציון שלה נמוך משל החוקרים, תמיד מאותה סיבה.
OpenAI שלחה צוותים של מודלים חזיתיים לתקוף את התשתית שבה היא מאמנת אותם, והם יצאו מה-microVM, מצאו דרכים לאינטרנט דרך שירותי המטריקות והאימות, והקימו ערוץ תקשורת דרך זיכרון המעבד. במקביל בדקו METR ו-Redwood Research את מערכת הניטור עצמה, ומצאו שאפשר היה לעקוף אותה.
במקום לנחש סיסמאות, התוקפים אספו את כרטיסי הכניסה שהשירות מנפיק אחרי אימות מוצלח והריצו אותם אוטומטית מול Microsoft 365. לפי Huntress, 497 התחברויות הצליחו, ובחשבונות שנפרצו נמחק האימות הדו-שלבי של הקורבן.
Quest Diagnostics, אחת ממעבדות הבדיקות הגדולות בארצות הברית, ניתקה את המערכת שבה מוזמנות הבדיקות ומתקבלות התוצאות לאחר גישה לא מורשית. החברה מעריכה שנתוני מטופלים נחשפו, אבל אילו נתונים, היא עוד לא יודעת.
אינטרפול פרסמה ב-22 באוקטובר את תוצאות מבצע Serengeti III: 1,462 חשודים נעצרו, 10,909 רשתות זדוניות הושבתו ו-105 מיליון דולר הוחזרו. בין המקרים מוקד באוגנדה שמכר תיקי השקעות ותוכניות פנסיה לקורבנות באסיה.
ב-16 באוקטובר גוגל עדכנה את מדיניות הפרטיות שלה וסייגה את ההתחייבות שלא לפרסם על בסיס התוכן ב-Gmail, ב-Drive וב-Photos. הסייג חל על מי שחיבר את החשבונות האלה לחיפוש ולג׳מיני בעצמו, וישראל אינה ברשימת המדינות שהפיצ׳ר לא הגיע אליהן.
קובץ של 12 בייט שנכנס לספריית Python הריץ נוזקת גניבת מידע בכל הפעלה של Python, גם אצל מי שלא ייבא את LiteLLM מעולם. ניתוח שורש הבעיה של הפרויקט מוביל לקובץ הגדרות שהועלה לריפוזיטורי ציבורי חמישה חודשים קודם.
פרויקט Incus פרסם תשע אזהרות אבטחה ב-25 בספטמבר 2026 ושחרר באותו יום את הגרסה שמתקנת אותן. מזהי ה-CVE של אותן תשע נרשמו ב-NVD רק ב-22 באוקטובר, ושתיים מהן בציון 9.9 לוקחות תעודה שמוגבלת ל-project אחד ומגיעות עד root על המארח.
חוקרי Kaspersky מצאו בוטקיט UEFI חדש על מכונות של גופים דיפלומטיים בטג׳יקיסטן, אוזבקיסטן וטורקמניסטן, ומייחסים אותו ל-APT41 בביטחון בינוני. הסיבה שהוא עבד דווקא על מכונות מעודכנות היא שהחלק בתיקון שבאמת חוסם את החולשה הוא צעד ידני ואופציונלי, שמעט מנהלי מערכת מגיעים אליו.
מיקרוסופט תתחיל בתחילת נובמבר להפעיל ב-Teams מנגנון שמנתח את הקשר השיחה כדי לזהות התחזות והנדסה חברתית, גם כשאין בהודעה קישור או קובץ. ההגנה תתמקד בשיחות ראשונות עם גורמים מחוץ לארגון, שם קבוצות כופרה כבר התחזו לתמיכה הטכנית.