כל הכתבות של CyberNow בנושא מחקר אבטחה — 36 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ESET עוקבת מאז פברואר 2025 אחרי קבוצה המזוהה עם רוסיה שתוקפת רק מטרות באוקראינה: גופי אכיפת חוק, מועצות עיר בקו החזית ותעשייה ביטחונית. הנוזקה שלה אוספת פרטי אימות וקבצים בסריקה אחת, שולחת אותם לטלגרם או לשרת משלה, ואז מוחקת את עצמה. להערכת החוקרים, מה שנאסף עובר הלאה לקבוצות אחרות.
חוקרי קספרסקי תיארו קמפיין נגד מוסדות חינוך באפריקה ובאמריקה הלטינית, שבו האופרטור הגדיר את המשימה ומודל שפה שיושב על שרת השליטה בחר את הפקודות. המסקנה שלהם מפתיעה: על המכונה הנגועה לא קרה שום דבר שמגנים לא מכירים.
מיקרוסופט חקרה שתי פריצות שבהן התוקפים התחזו לתמיכה הטכנית בטימס, ביקשו מהמשתמש לפתוח Quick Assist, ומשם הוציאו לעצמם תעודות אימות בשם חשבונות מנהל. באחת מהן חשבון אחד שהוחרג מהחסימה האוטומטית הספיק להעביר קבצים משרת הקבצים ליעד SFTP חיצוני.
חוקרי Cisco Talos תיארו stealer לחלונות שאחרי הגניבה בונה פרופיל על הקורבן ושולח אותו ל-OpenRouter, עם הנחיה לדרג את הנכסים לפי כמה קל להפוך אותם לכסף. לתוקף יש שרשרת גיבוי של שלושה מודלים, למקרה שהראשון יסרב.
בדוח שפרסמה Cloudflare על הרביע השלישי של 2026 ישראל מופיעה במקום העשירי ברשימת היעדים המותקפים. 96 אחוז מהמתקפות נגמרו בפחות מעשר דקות, והכוח שמאחוריהן מגיע ממכשירים ביתיים.
סקריפט למדידת מהירות טעינה, שאתר Polymarket טען מספק חיצוני, הוחלף בקוד שמרוקן ארנקים. הוא עבד בלי לגנוב מפתח פרטי אחד: הוא מצא בתוך הדף את אובייקט המסחר שכבר היה מחובר להרשאת החתימה של המשתמש. Polymarket החזירה 3.9 מיליון דולר לסוחרים.
חוקרי Parameter הראו איך שיחה ציבורית אחת ב-ChatGPT מריצה JavaScript של התוקף בתוך ה-session המחובר של מי שפתח את הקישור, ושולפת משם שיחות שמעולם לא שותפו. שתי תכונות תמימות, גרף ובלוק HTML, בנו יחד את הגשר מעל הבידוד.
חברת המחקר Socket סופרת 319 תוספים לכרום שמחליפים את מנוע החיפוש של הדפדפן ומנתבים כל שאילתה דרך שרת שבשליטת המפעילים לפני שהיא מגיעה ל-Bing או ל-Yahoo. רוב התוספים כבר הוסרו מהחנות, וחדשים ממשיכים להופיע.
גרסה 2.1.313 של תוסף Claude Code הופצה בחנות התוספים של Cursor תחת מזהה המפרסם הרשמי, ולפי Cursor הגיעה לכל היותר ל-5,000 משתמשים. התוסף עבד כרגיל, ובמקביל הוסיף מפתח SSH של התוקף לחשבון המשתמש והתקין סקריפטים שמנסים לפתוח מנהרה חזרה לשרת חיצוני.
חולשת use-after-free בקוד ה-IPv4 של לינוקס, שנכנסה לקרנל ב-2016 וקיבלה ציון 9.8, מאפשרת לתוקף מרוחק לגרום לקרנל לקרוא זיכרון ששוחרר, דרך לחיצת יד רגילה לגמרי. Anthropic מדווחת שמודל Claude כתב ניצול שמגיע מזה להרצת קוד כ-root, ושלושה שבועות אחרי פרסום ה-CVE אובונטו ו-Red Hat עדיין בלי תיקון.