עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

27 ביולי 2026כתבת מערכת

TELESHIM: דלת אחורית שמקבלת פקודות דרך Telegram, בקמפיין ריגול נגד ממשלות במזרח התיכון

חוקרי Zscaler חשפו קמפיין ריגול נגד גופים ממשלתיים במזרח התיכון, שמשתמש בקובץ חתום של ASUS כדי להשתיל דלת אחורית. הפקודות עוברות דרך Telegram, כדי שהתעבורה תיראה תמימה לחלוטין.

ריגול סייברנוזקותהנדסה חברתית
27 ביולי 2026כתבת מערכת

Golden Chickens חוזרת עם ארבע נוזקות חדשות, וארכיטקטורה מודולרית שמקשה על הזיהוי

קבוצת TAG-195, שמוכרת כלי תקיפה לפושעים אחרים, השיקה מחדש את הארסנל שלה: גניבת סיסמאות מכרום, שליטה על הדפדפן בזמן אמת, ורכיב מרכזי שמגיע ריק ומוריד יכולות רק כשצריך.

נוזקותגניבת מידעפישינג
27 ביולי 2026כתבת מערכת

מערכת אזעקה שהמוסך התקין חשפה 2 מיליון מכוניות לפריצה דרך Bluetooth

חוקרים גילו שמערכת אזעקה נפוצה לרכב שומרת מפתח סודי אחד לכל ההתקנים בעולם, וכל מי שמחלץ אותו יכול לפתוח דלתות ולמנוע התנעה מכל רכב עם אותה מערכת. המוצר נמכר רק בארה"ב, אבל הלקח נוגע לכל רכב ישראלי עם אלקטרוניקה שהותקנה במוסך.

מכשירים חכמיםפרטיותחולשות
26 ביולי 2026כתבת מערכת

חשבונות של 55 מיליון משתמשי Suno דלפו, והחברה בחרה לא לספר להם

מאגר המשתמשים של Suno, שירות הבינה המלאכותית ליצירת מוזיקה, דלף עוד בנובמבר, אבל 55 מיליון המשתמשים גילו זאת רק עכשיו, וגם אז לא מהחברה. הנה איך לבדוק אם אתם ברשימה ומה לעשות.

דליפת מידעאבטחת חשבונותסיסמאות
26 ביולי 2026כתבת מערכת

BlueNoroff מרכיבה פרצוף מזויף לשיחת Zoom, בודקת את הארנק שלכם, ורק אז שולחת נוזקה

חוקרי JUMPSEC חשפו ערכת תקיפה של קבוצת הריגול-הכלכלי הצפון קוריאנית, שמשלבת שיחת וידאו עם דמות מזויפת, סינון שקט של ארנקי קריפטו בדפדפן, וטכניקת ClickFix שגורמת לקורבן להתקין את הנוזקה בעצמו.

צפון קוריאהקריפטוהנדסה חברתית
26 ביולי 2026כתבת מערכת

SourTrade: הקמפיין שמרכיב נוזקה חדשה בתוך הדפדפן של כל קורבן, כדי שאף אנטי-וירוס לא יזהה אותה

חוקרי Confiant חשפו מבצע פרסום זדוני שלא שולח קובץ מוכן לאף מחשב. במקום זה, הדפדפן של הקורבן בונה בעצמו את הקובץ מחלקים, כך שלכל אחד יוצא קובץ אחר לגמרי. הנוזקה שבסוף השרשרת מוכרת כ-JSCEAL.

נוזקותגניבת מידעמטבעות קריפטו
26 ביולי 2026כתבת מערכת

פרסומת ל"ביטוח רכב זול" בגוגל? עמוד מזויף גונב את קוד האימות בזמן אמת

פרסומת ממומנת בגוגל ל"ביטוח רכב זול" מובילה לעמוד מזויף. הוא לא רק אוסף את הסיסמה, אלא מבקש גם את קוד ה-SMS ומעביר אותו לתוקף בזמן אמת, כדי להיכנס לחשבון לפני שהקוד פג. גם אימות דו-שלבי לא תמיד עוצר את זה.

פישינגאבטחת חשבונותאימות דו-שלבי