14 באוקטובר 2026כתבת מערכת
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.
12 באוקטובר 2026כתבת מערכת
ארכיון התכתבויות שהודלף בתחילת אוקטובר מתאר איך חבורת הסחיטה Silent Ransom Group גייסה אנשים בארה"ב דרך מודעות דרושים בטלגרם, כדי שייכנסו למשרדים ויציגו את עצמם כאנשי מחשבים. חלק מהתוכניות שבארכיון מעולם לא אומתו.
9 באוקטובר 2026כתבת מערכת
ארגון בשם Your Mule Cashout גייס יותר מ-15 אלף אמריקאים דרך מודעות דרושים של חברות שלא היו קיימות, והעביר דרך חשבונות הבנק הפרטיים שלהם כסף שנגנב מ-750 חשבונות. אחד ממנהליו הודה באשמה.
8 באוקטובר 2026כתבת מערכת
הפרקליטות הפדרלית בניו יורק מאשימה את זהר פינחסי, בעל חברת MonsterCloud מפלורידה, שמכר לקורבנות כופרה שחזור בטכנולוגיה מתקדמת ובפועל קנה את מפתחות הפענוח מהתוקפים עצמם. פינחסי הודה שאינו אשם ושוחרר בערבות.
7 באוקטובר 2026כתבת מערכת
מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.
7 באוקטובר 2026כתבת מערכת
שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.
6 באוקטובר 2026כתבת מערכת
מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.
5 באוקטובר 2026כתבת מערכת
בדנמרק זיהו מישהו שמריץ חיפושים אוטומטיים במרשם האוכלוסין הלאומי כדי לגלות אילו מספרי זהות קיימים באמת. הגישה לא נפרצה, היא הושגה דרך חברה פרטית שהייתה לה הרשאה לגיטימית למרשם.
4 באוקטובר 2026כתבת מערכת
חוקרי Malwarebytes מצאו 70 אתרים שמחזים לפרויקטי קריפטו מוכרים ומציעים להצביע על מועד חלוקת תגמולים, בתוספת בונוס למי שמשתתף. הלחיצה מובילה לבקשת חתימה שמעניקה לתוקפים רשות למשוך מטבעות מהארנק בלי שיבקשו אישור נוסף.
2 באוקטובר 2026כתבת מערכת
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.