ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חולשת עקיפת אימות בלוח הבקרה cPanel ו-WHM קיבלה ציון 9.3 ונוצלה כיום-אפס עוד לפני שפורסמה. תוקף לא מזוהה נכנס לצד המנהל של השרת, ומשם לכל האתרים שיושבים עליו.
חוקרי Blackpoint Cyber תיעדו קמפיין חדש נגד משרד עורכי דין, שמפזר את עצמו על פני שבעה שלבים כדי שאף מוצר אבטחה בודד לא יראה את כל התמונה. אחת משתי הדלתות האחוריות מקבלת פקודות דרך מאגר קוד פרטי ב-GitHub, ומתחבאת בתוך תעבורה שנראית שגרתית לחלוטין.
תוקף רוקן כמעט 1,200 ארנקי ביטקוין בפחות משעה, בלי לנחש אף סיסמה. הסיבה: תקלה בתוכנה של ארנק החומרה Coldcard יצרה מפתחות שאפשר היה לחשב מראש.
מערך הסייבר מזהיר מגל הודעות דוא"ל שמתחזות למשטרה ולפרקליטות ומצרפות "זימון לחקירה". מי שפותח את הקובץ מתקין בעצמו נוזקה שנותנת לתוקף שליטה על המחשב.
אתר מזויף שנראה בדיוק כמו של דואר ישראל מבקש "לאשר כתובת" למשלוח שנכשל. החידוש המסוכן: הפרטים נגנבים כבר בזמן ההקלדה, עוד לפני שלוחצים על "שליחה".
מיקרוסופט חשפה קמפיין שבו תוקפים רוסים משתלטים על רשתות ה-Wi-Fi של מלונות ומרכזי כנסים, מגישים לאורחים 'עדכון דפדפן' מזויף, ומשם משתילים נוזקת ריגול וגונבים את ה-token-ים לחשבון הארגוני בענן.
חולשת יום-אפס היא חור אבטחה שהתוקפים מכירים לפני היצרן, כך שאין נגדו עדיין תיקון. הסבר פשוט מה זה אומר, איפה פוגשים את זה, ומה בכל זאת אפשר לעשות.
Kaspersky תיעדה שתי דלתות אחוריות חדשות שאותו תוקף דובר-סינית משתמש בהן נגד משרדי ממשלה בשש מדינות מאז ינואר 2025. שתיהן בנויות סביב מנגנון תוספים, וחלק מהקורבנות נדבקו בשתיהן במקביל.
יולי היה החודש העמוס שסיקרנו: עדכון השיא של מיקרוסופט עם 570 תיקונים, SharePoint שנוצל כל החודש, בינה מלאכותית שעברה לצד התוקף, ופריצה לחברת התשלומים הישראלית Nayax.
שיטת הונאה שהתפוצצה ב-2026 לא גונבת את הסיסמה שלכם אלא את ההרשאה. אתם מתחברים בעצמכם בעמוד הרשמי, האימות הדו-שלבי עובד, ובכל זאת התוקף נכנס לחשבון.