כל הכתבות של CyberNow בנושא ריגול סייבר — 54 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ESET מתארת קמפיין ריגול שבו רזולוציית ה-DNS של שרת הקונפיגורציה של Sogou Input Method הופנתה לשרת של התוקף, וקונפיגורציה מזויפת הורתה לאפליקציה לשמור קובץ חתום של Adobe ו-DLL זדוני בתיקיית הרכיבים שלה. הנפגעים שזוהו יושבים בהונג קונג, תאילנד, יפן, וייטנאם, עומאן וסרי לנקה, והנקודה שבה ה-DNS נחטף לא זוהתה.
חברת המחקר Dream מדווחת שקבוצה שהיא מכנה DarkBlinders פגעה בדמות בכירה בישראל ובסביבת ענן ממשלתית בעיראק. הייחוס לאיראן רחוק מלהיות סגור, אבל שיטת הכניסה מוכרת ועובדת.
קספרסקי עקבה אחרי קובץ הגדרות אחד שהונח בתיקיית העדכונים של Windows ומצאה בקצהו מסגרת טעינה שבנויה כולה על XAML, עם מעקף ל-AMSI ומחיקה יזומה של יומנים. קורבן אחד באסיה, ואף קבוצת APT מוכרת שאפשר לקשר אליה.
בקר התקיפה חשף לסירוגין את התמלילים של סוכני ה-AI שרצו עליו, ומהם בנתה CrowdStrike את התמונה. אף אחת משלוש החדירות שהדו״ח מפרט לא נשענה על חולשת יום-אפס.
CVE-2026-41709 אינה מאפשרת להיכנס לשום מקום ואינה מאפשרת הרצת קוד, ולכן Broadcom דירגה אותה 2.7 מתוך 10. לפי CrowdStrike, קבוצת WARP PANDA ניצלה אותה כחולשת יום-אפס בפריצות למשרדי עריכת דין בארצות הברית, כדי שהפעולות שלה לא יירשמו ביומן.
חוקרי Black Lotus Labs עקבו שלוש שנים אחרי רשת של מכשירים פרוצים שדרכה מגיעה לקורבנותיה קבוצת הריגול הסינית Volt Typhoon. המעקב הזה, ולא הקורבנות, הוא שחשף ארבע חולשות יום-אפס מאושרות ועוד אחת בסבירות בינונית, כולן בפלטפורמות ניהול מרכזיות, בהן שתי חולשות בציון 10.0 בבקרי SD-WAN.
חולשה ברכיב CoreGraphics תוקנה בספטמבר במכשירים החדשים. ב-26 באוקטובר יצא iOS 18.7.11, שמביא את אותו תיקון לאייפון XS, XS Max ו-XR ולאייפד מהדור השביעי. אפל אומרת שהחולשה אולי נוצלה בתקיפה מתוחכמת במיוחד נגד אנשים ספציפיים.
חוקרי Kaspersky מצאו בוטקיט UEFI חדש על מכונות של גופים דיפלומטיים בטג׳יקיסטן, אוזבקיסטן וטורקמניסטן, ומייחסים אותו ל-APT41 בביטחון בינוני. הסיבה שהוא עבד דווקא על מכונות מעודכנות היא שהחלק בתיקון שבאמת חוסם את החולשה הוא צעד ידני ואופציונלי, שמעט מנהלי מערכת מגיעים אליו.
ESET חושפת דלת אחורית חדשה שהוצבה אצל חברת לוגיסטיקת תבואה באוקראינה, ששרת השליטה שלה יושב בתוך רשת מבוזרת בלי שרת מרכזי. לפי החוקרים זה המקרה המתועד הראשון שבו שחקן שמקושר למדינה מחזיק ככה את התשתית שלו.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.