עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

1 באוגוסט 2026כתבת מערכת

הממיר הזול שקניתם לטלוויזיה מגייס את האינטרנט הביתי שלכם

קופסאות סטרימינג זולות מבוססות אנדרואיד מתחזות לטלפונים, לוחצות לבד על פרסומות ומשכירות את חיבור האינטרנט של הבית לזרים. חוקרים מדברים על עשרות אלפי מכשירים פעילים ביום.

מכשירים חכמיםנוזקותהונאה
31 ביולי 2026כתבת מערכת

כרום סגר 1,442 חולשות בשלושה עדכונים, כדאי לוודא שאתם מעודכנים

גוגל תיקנה בשלושה עדכונים אחרונים של Chrome יותר חולשות מאשר ב-23 העדכונים שלפניהם ביחד. הקפיצה נובעת מבינה מלאכותית שמאתרת באגים, וההגנה נכנסת לתוקף רק אחרי שסוגרים ופותחים את הדפדפן.

חולשותדפדפניםגוגל
31 ביולי 2026כתבת מערכת

מפתח אחד לכל מסד נתונים: כך חולשת CosmosEscape פתחה חשבונות של לקוחות אחרים ב-Azure Cosmos DB

חוקרי Wiz הראו איך שאילתה למסד נתונים גרפי שהתוקף עצמו הקים מובילה עד למפתח־על ברמת הפלטפורמה, שאיתו אפשר לקרוא מסדי נתונים של ארגונים אחרים לגמרי. מיקרוסופט תיקנה, אבל הסיפור מלמד משהו על הגבול שבין לקוחות בענן.

ענןמיקרוסופטחולשות
31 ביולי 2026כתבת מערכת

התוקף שנתן ל-DeepSeek לתקוף לבד: Unit 42 מתעדת קמפיין אוטומטי כמעט לגמרי, ואיך הוא נחשף

תוקף דובר סינית חיווט מודל שפה ל-framework התקפי והריץ מתקפות מקצה לקצה בלי יד אדם. שרת קבצים שנפתח בטעות חשף את כל האופרציה, כולל הלוגים של המכונה שתוקפת לבד.

בינה מלאכותיתחולשותסין
31 ביולי 2026כתבת מערכת

טלפון לעובד, ובקשה 'מטעם ה-IT': כך נפרצה ענקית הבריאות אבוט

שיחת טלפון אחת לעובד, שהתחזה לתמיכה הפנימית, נתנה לתוקפים גישה למערכות של ענקית הבריאות אבוט. קבוצת ShinyHunters טוענת ל-30 מיליון רשומות, אבל המספר מגיע מהתוקפים ולא אומת.

דליפת מידעהנדסה חברתיתבריאותאבטחת חשבונות
31 ביולי 2026כתבת מערכת

מסך 'עדכון' שקופץ בדפדפן מבקש להדביק פקודה ב-Terminal, ומרוקן את ארנק הקריפטו

קמפיין חדש למשתמשי Mac מציג מסך 'עדכון מערכת' מזויף שמבקש להדביק שורה אחת ב-Terminal. מי שמציית מתקין נוזקה שסורקת דפדפנים ומחפשת 157 סוגי ארנקי קריפטו.

נוזקותמטבעות קריפטואבטחת מחשבצפון קוריאה
30 ביולי 2026כתבת מערכת

נכנסו לחשבונות של לקוחות רשת Chick-fil-A עם סיסמאות שדלפו מאתרים אחרים

אף אחד לא "פרץ" לרשת המזון האמריקאית. תוקפים פשוט הזינו סיסמאות נכונות, אותן שהלקוחות השתמשו בהן גם באתר אחר שדלף פעם. השיטה עובדת על כל אפליקציה שבה חזרתם על אותה סיסמה, כולל כאלה שאתם משתמשים בהן בישראל.

דליפת מידעאבטחת חשבונותסיסמאות