ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
מסגרת סינית לבניית נוזקות אנדרואיד, שנשלטת מפאנל אחד ומחקה אפליקציות ממשלתיות ואפליקציות תשלום, דלפה בתחילת 2026. חוקרי Hunt.io מצאו אותה רצה על 170 שרתים, וגרסת המשך כבר בשוק.
חולשת CVE-2025-68686 ב-FortiOS קיבלה ציון בינוני של 5.9, אבל CISA כבר סימנה אותה כמנוצלת בפועל. תוקפים עקפו בעזרת לוכסן כפול את התיקון שאמור היה לחסום את שיטת השרידות שלהם ב-FortiGate.
שתי גרסאות בטא של חבילת @joyfill עלו ל-npm עם נוזקת שליטה מרחוק שמופעלת ברגע ה-import, לא בהתקנה. את כתובת השרת הבא היא שולפת מעסקאות שמורות על שלושה בלוקצ'יינים, כדי לשרוד הורדות של תשתית.
חוקרים מצאו חולשה קריטית בתוכנת הראוטרים OpenWrt שמאפשרת לתוקף שמחובר לרשת להשתלט על הראוטר לגמרי. זו תזכורת טובה שהקופסה שמחלקת לכם אינטרנט היא מחשב, וכמעט אף אחד לא מעדכן אותה.
עמוד התחברות מזויף שיושב באמצע ומעביר את ההתחברות שלכם למיקרוסופט בזמן אמת מצליח לחטוף את החשבון גם כשאישרתם קוד דו-שלבי. שירות אחד גדול שעשה בדיוק את זה נסגר השבוע, אבל הטכניקה נשארת.
מייל טוען שמסמך גדול מדי ולכן שותף דרך Teams. הקישור מוביל לעמוד שמחקה את חנות מיקרוסופט ומבקש "לעדכן" את Teams, ומי שמתקין מוסר לתוקף שליטה מלאה על המחשב.
קספרסקי חשפה שלושה כלים חדשים של קבוצת הריגול האיראנית UNC1549, אותה קבוצה שתקפה בעבר חברות ביטחון בישראל. הפעם המחשב הנגוע לא רק מדליף מידע, אלא הופך לתחנת ממסר שדרכה התוקף נכנס אל תוך הרשת.
חולשה בציון 10.0 ב-VeloCloud Orchestrator של Arista נותנת לתוקף לא מזוהה שליטה מלאה על שרת הניהול של רשת SD-WAN שלמה, והיא כבר מנוצלת בשטח. נסביר למה זה בדיוק עשר מלא ומה עושים עכשיו.
רשת מכשירים חטופים בשם Dysphoria התפשטה למאות אלפי ראוטרים ומצלמות ברחבי העולם, ונכנסת דרך סיסמאות ברירת מחדל שאף אחד לא החליף. בעל המכשיר לרוב לא מרגיש כלום.
שלושה משתמשים תובעים את אפל אחרי שהורידו מהחנות הרשמית אפליקציה שהתחזתה לארנק Sparrow, הזינו את מילות השחזור שלהם, וגילו שהביטקוין נעלם. לארנק האמיתי אין בכלל גרסה לאייפון.