כל הכתבות של CyberNow בנושא שרשרת אספקה — 60 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
OPSSHIELD מדווחת שתוקף נרשם אצלה כלקוח, התקין גרסת ניסיון כדי ללמוד את מערכת הרישוי, והגיע דרך פורטל החיוב למפתח שמעלה עדכונים. העדכון המזויף הופץ כשבעים דקות ואסף גיבובי סיסמאות ומפתחות SSH של root.
ממירי סטרימינג זולים מבוססי אנדרואיד הגיעו מפס הייצור עם קוד שכיבה את בדיקת האפליקציות של גוגל ומכר את חיבור האינטרנט של הבית. גוגל שללה מהיצרן הסיני את הרישיון לייצר מכשירי אנדרואיד.
חברת האבטחה הישראלית Wiz התריעה, ותוך שעתיים הורתה פלטפורמת הענן Northflank ללקוחותיה להחליף כל סיסמה ומפתח שהם שמרו אצלה. למחרת דיווחו לקוחות שמפתחות ה-AI שלהם נוצלו בפועל.
קספרסקי עקבה אחרי קובץ הגדרות אחד שהונח בתיקיית העדכונים של Windows ומצאה בקצהו מסגרת טעינה שבנויה כולה על XAML, עם מעקף ל-AMSI ומחיקה יזומה של יומנים. קורבן אחד באסיה, ואף קבוצת APT מוכרת שאפשר לקשר אליה.
סקריפט למדידת מהירות טעינה, שאתר Polymarket טען מספק חיצוני, הוחלף בקוד שמרוקן ארנקים. הוא עבד בלי לגנוב מפתח פרטי אחד: הוא מצא בתוך הדף את אובייקט המסחר שכבר היה מחובר להרשאת החתימה של המשתמש. Polymarket החזירה 3.9 מיליון דולר לסוחרים.
לקוח באינדונזיה פתח ארנק Trezor Safe 5 שקנה מהמפיץ CryptoBilis וגילה בתוכו לוח עם מודול סלולרי ואנטנה. היצרן עוד לא בדק את המכשיר במעבדה, אבל כבר קורא לכל מי שקנה דרך אותו מפיץ מאז מרץ להעביר את הכסף לארנק חדש.
חברת התעופה עצמה לא נפרצה. מי שנפרץ הוא הספק שמנהל את ההזמנות, הכרטוס והצ'ק-אין שלה ושל יותר מ-400 חברות תעופה אחרות. אצל כאלפיים נוסעים דלפו גם מספרי דרכון.
גרסה 2.1.313 של תוסף Claude Code הופצה בחנות התוספים של Cursor תחת מזהה המפרסם הרשמי, ולפי Cursor הגיעה לכל היותר ל-5,000 משתמשים. התוסף עבד כרגיל, ובמקביל הוסיף מפתח SSH של התוקף לחשבון המשתמש והתקין סקריפטים שמנסים לפתוח מנהרה חזרה לשרת חיצוני.
התוקף שנכנס לאתר של יצרנית ארנקי הקריפטו לקח את המפתח שבעזרתו המכשירים מוכיחים שהם מקוריים. מילות השחזור של הלקוחות לא נגעו, אבל שמות וכתובות של כ-26 אלף קונים כן דלפו.
Wiz עוקבת מאז 15 בספטמבר אחרי Gheist, קמפיין שמשתיל workflow בכל repository שה-token הגנוב מגיע אליו, מדפיס את הסודות ללוג של הריצה ומוריד אותו דרך ה-API של GitHub. אין שרת תוקף ואין חיבור יוצא שאפשר לחסום, וההגנה שגיטהאב הוסיפה ביולי עצרה את זה ב-repositories ציבוריים בלבד.