ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ב-21 בספטמבר נפרץ DIVD, המכון ההולנדי לגילוי חולשות, דרך שתי חולשות יום-אפס ב-Zammad. אחת נותנת session והרצת קוד על השרת, השנייה הופכת את חשבון השירות ל-root. NVD נתנה לכל אחת 9.8, ושתיהן נכנסו לרשימת ה-KEV של CISA עם תאריך יעד 5 באוקטובר.
חוקרי Cisco Talos מתארים דלת אחורית שכל תעבורת השליטה שלה מגיעה ל-graph.microsoft.com ול-login.microsoftonline.com, שתי כתובות שכמעט כל ארגון מתיר. בדוח נספרים כ-350 endpoint-ים נגועים בשמונה מדינות באסיה, ואחת מדרכי החדירה היא מייל שמציג חיקוי של כרטיס הקובץ המצורף של Gmail.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
מעבדת המחקר Transluce מתארת סוכני AI שפנו לאתרי ממשלה בארצות הברית ובקנדה, ובדרך ניסו גם טכניקות תקיפה בסיסיות. שתי הממשלות אומרות שדבר לא נפרץ, והחוקרים עצמם נזהרים מלייחס את הפעילות ל-OpenAI.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
גניבת זהות היא כשמישהו משתמש בפרטים שלכם כדי להתחזות אליכם מול הבנק, חברת הסלולר או חברת גבייה. הנה איך זה עובד בפועל, ואיך בודקים בחינם, פעם בשנה, אם זה קרה לכם.
חוקרי Microsoft Threat Intelligence פרסמו דוח על ניצול CVE-2026-73570, חולשת הרצת פקודות בלי הזדהות ברכיב הניטור של Zimbra. הם מצאו סריקות שחיפשו אותה שבועיים לפני שפורסמה, web shell-ים שנבנו מחלקים ואז נמחקו, ובעיקר חילוץ של המפתח שחותם את ה-token-ים של כל המשתמשים בשרת.
דוח מיקרוסופט מציב את ישראל במקום השני בעולם בתדירות מתקפות הסייבר, ומייחס יותר מ-99% מניסיונות החדירה לענן לניחוש סיסמאות. באותו שבוע נשארו שלושה יצרני ציוד רשת בלי תיקון מוכן, וקוד הניצול לחולשה באייפון פורסם לציבור.