כל הכתבות של CyberNow בנושא ישראל — 74 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 8.
ההצבעה בישראל נעשית בפתקי נייר, אבל כל מה שעוטף אותה דיגיטלי. מערך הסייבר הלאומי מפעיל היום מרכז מצב ייעודי, צ'ק פוינט מדווחת על גל רישום אתרים סביב הבחירות, ועד עכשיו לא דווח על אירוע שפגע בתהליך.
בספטמבר ובאוקטובר נרשמו יותר מ-1,200 דומיינים חדשים שקשורים לבחירות בישראל, ואחד מכל 47 מהם סומן אצל צ'ק פוינט כחשוד לזדוניות. בין החשודים זוהה עמוד שהתחזה לשירות מידע לבוחר וביקש שם מלא, מספר תעודת זהות וכתובת מגורים.
שני בכירים בממסד הביטחוני האיראני אמרו לרויטרס שלטהרן יש תוכניות לפגוע בכבלי התקשורת התת-ימיים במפרץ אם ארצות הברית וישראל יחזרו לתקוף, ושהיא תנסה גם לחסום את תיקונם. מתחת להורמוז עובר פחות מאחוז אחד מרוחב הפס הבינלאומי, אבל התיקון הוא הצוואר הצר.
דיווח של Business Insider מתאר שוק שבו מתווכים קונים מחברות שנסגרות את התכתובות הפנימיות של העובדים ומוכרים אותן לחברות AI. בין מי שמתווכות את העסקאות האלה יש גם סטארטאפ ישראלי, והעובדים שכתבו את ההודעות אינם צד בהן.
הניסיון הראשון לנצל את חולשות PHP נרשם ארבעה ימים לפני שהתיקון יצא, ועד אמצע השבוע נותקו אתרי ממשלה בשלוש מדינות. בשבוע בחירות בישראל גל מודעות ההונאה שמתחזות לבנק הגיע עד למנכ"ל לאומי, ובשניים מהמקרים הגדולים של השבוע התוקף היה מסגרת שמריצה סוכני AI.
חנן פרידמן תקף את מטא ברשת X בעקבות גל חדש של מודעות הונאה שמתחזות לבנק ולעיתונאי שאול אמסטרדמסקי, והזמין כל מי שנפגע להצטרף לתביעה שהבנק הגיש באוגוסט. לפי כתב התביעה, ביולי לבדו אותרו 243 קמפיינים מזויפים בפלטפורמות של מטא.
תשעה ימים לפני הבחירות הכריזו מערך הסייבר הלאומי וועדת הבחירות המרכזית על מבצע להגנת המערכות הדיגיטליות שמסביב להצבעה. בין התרחישים שתורגלו, לפי וואלה טכנולוגיה, יש גם כזה שבו גורם עוין לא פורץ לכלום ורק מייצר רושם שפרץ.
לפי Citizen Lab, מודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech הדביקו מכשירים בנוזקת המעקב של Candiru בלי שאיש לחץ עליהן. באותו שבוע גם: שלוש חולשות משורשרות ב-Ivanti Connect Secure שאחת מהן עוד בלי תיקון, שיא של 1,415 חולשות ביום תיקונים אחד, ושתל חומרה בארנק Ledger שקורא את מילות השחזור מהמסך.
Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.
אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.