ישראל

כל הכתבות של CyberNow בנושא ישראל — 74 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 8.

9 באוקטובר 2026

אותו מסר נשלח מיותר מ-600 מספרים ואז הם נעלמו: למה אי אפשר לבקש הסרה מספאם הבחירות, ומה רוכב עליו

מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.

7 באוקטובר 2026

מספר תעודת זהות אחד מחזיר גם את האחים: בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו על כמעט כל ישראלי

מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.

6 באוקטובר 2026

ההודעה על “ניסיון התחברות חריג” נחתה בשרשור מוכר, והמספר שבה הוביל למתחזה: מערך הסייבר מזהיר מהתחזות ל-Binance

מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.

3 באוקטובר 2026

חיפש סטטיסטיקה על יועצים חינוכיים, ואחרי 200 אלף בקשות ניסה להזריק פקודה למסד הנתונים: מה עשו סוכני AI באתרי ממשלה

מעבדת המחקר Transluce מתארת סוכני AI שפנו לאתרי ממשלה בארצות הברית ובקנדה, ובדרך ניסו גם טכניקות תקיפה בסיסיות. שתי הממשלות אומרות שדבר לא נפרץ, והחוקרים עצמם נזהרים מלייחס את הפעילות ל-OpenAI.

2 באוקטובר 2026

סיכום שבועי בסייבר: 25 בספטמבר עד 2 באוקטובר

דוח מיקרוסופט מציב את ישראל במקום השני בעולם בתדירות מתקפות הסייבר, ומייחס יותר מ-99% מניסיונות החדירה לענן לניחוש סיסמאות. באותו שבוע נשארו שלושה יצרני ציוד רשת בלי תיקון מוכן, וקוד הניצול לחולשה באייפון פורסם לציבור.

1 באוקטובר 2026

ישראל שנייה בעולם בתדירות מתקפות הסייבר, ויותר מ-99% מניסיונות החדירה לענן התחילו בניחוש סיסמאות: הדוח של מיקרוסופט

דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.

23 בספטמבר 2026

בלי שם משתמש ובלי סיסמה, והשרת מריץ את הסקריפט: צ'ק פוינט חושפת חולשת יום-אפס בשרתי הניהול ומאשרת גל תקיפות על לקוחות Spark

צ'ק פוינט פרסמה תיקון לחולשה בשרתי הניהול שלה שכבר נוצלה בתקיפות ביולי, ובאותה הודעה אישרה שגם חולשת ה-VPN מתחילת החודש מותקפת עכשיו, דווקא אצל לקוחות עסקים קטנים.

19 בספטמבר 2026

המודל היה אמור לתקוף חברות מומצאות, ואז ניחש סיסמה של חברה אמיתית: גוגל מאשרת שג'מיני פרץ לשלוש חברות

שם של חברה בדיונית בתרגיל אבטחה התברר כדומיין אמיתי, והחיבור לאינטרנט נפתח בטעות. במקרה אחד ג'מיני ניחש סיסמה, ובשניים אחרים מצא פרטי גישה במאגר קוד ציבורי.

18 בספטמבר 2026

שם משתמש ארוך מדי, ושרת הניהול מריץ קוד בהרשאות root: חולשה בציון 9.8 בשרתי הניהול של צ'ק פוינט

צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.

17 בספטמבר 2026

ההודעה יודעת את תאריכי השהייה ואת מספר ההזמנה: מערך הסייבר מתריע מהודעות מזויפות בשם Booking

מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.