עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

19 ביולי 2026כתבת מערכת

NadMesh: הבוטנט שסורק את האינטרנט אחרי שרתי AI חשופים, ואוסף מפתחות ענן בתעשייה

חוקרי XLab פרסמו ניתוח של בוטנט חדש שכתוב ב-Go ומכוון במפורש לתשתיות בינה מלאכותית. לוח הבקרה של המפעיל מתהדר ב-3,811 מפתחות AWS ייחודיים שנאספו ממכונות שנפרצו.

תוכנה זדוניתבינה מלאכותיתענן
19 ביולי 2026כתבת מערכת

מבחן קוד למועמדים לעבודה התגלה כמלכודת: הנוזקה הוחבאה בתוך תמונות של דגלים

חוקרי Elastic חשפו קמפיין שמיוחס לתוקפים מצפון קוריאה, שבו מועמדים למשרות בהייטק מתבקשים להריץ פרויקט קוד כחלק ממבחן קבלה. הפרויקט עובד כרגיל, ובמקביל גונב סיסמאות, ארנקי קריפטו וקבצים מהמחשב.

הנדסה חברתיתתוכנה זדוניתמטבעות קריפטו
19 ביולי 2026כתבת מערכת

חולשה ב-7-Zip מאפשרת הרצת קוד דרך קובץ ארכיון: עדכנו לגרסה 26.02

תוכנת הכיווץ החינמית שמותקנת על מיליוני מחשבים תוקנה בגרסה 26.02, אחרי שהתגלתה בה חולשה שמאפשרת לתוקף להריץ קוד על המחשב ברגע שפותחים קובץ שהוא הכין. 7-Zip לא מתעדכנת לבד, ולכן העדכון תלוי בכם.

עדכוני אבטחהCVE
18 ביולי 2026כתבת מערכת

שיחת טלפון אחת שיתקה את מערכות התחבורה של לונדון, ושני התוקפים נשלחו לחמש וחצי שנות מאסר

בית משפט בלונדון גזר מאסר על שני צעירים שחדרו לרשת של רשות התחבורה העירונית. הם לא ניצלו שום חולשה טכנית, אלא התקשרו למוקד התמיכה והתחזו לעובד.

הנדסה חברתיתאכיפת חוקדליפת מידע
18 ביולי 2026כתבת מערכת

23andMe תשלם 18 מיליון דולר על דליפת מידע גנטי שהתחילה מסיסמאות ממוחזרות

התובעים הכלליים של 42 מדינות בארצות הברית סגרו פשרה עם חברת הבדיקות הגנטיות, אחרי שתוקפים נכנסו לחשבונות לקוחות בלי לפרוץ שום דבר. הם פשוט ניסו סיסמאות שדלפו מאתרים אחרים.

דליפת מידעפרטיותסיסמאות
18 ביולי 2026כתבת מערכת

ACR Stealer: ה-STEALER שמאחסן את הפיקוד שלו על בלוקצ'יין ומחביא את המטען בתוך תמונה

חוקרי מיקרוסופט מיפו שתי קמפיינים נפרדים של נוזקת גניבת מידע בשם ACR Stealer, ששולפת את פקודות הפיקוד שלה מחוזה חכם על בלוקצ'יין ציבורי ומחביאה מטען זדוני בתוך פיקסלים של תמונת JPEG.

תוכנה זדוניתמיקרוסופטמטבעות קריפטו
18 ביולי 2026כתבת מערכת

wp2shell: איך שני באגים שקטים בליבת וורדפרס הפכו לפריצה מלאה בלי סיסמה אחת

מאחורי הכינוי הפשוט wp2shell מסתתר שרשור מדויק של שני חורים בליבת וורדפרס עצמה: בלבול שקט בנתב ה-REST ו-SQL Injection ותיקה. יחד הם הופכים בקשת HTTP אנונימית אחת להרצת קוד מלאה על השרת.

וורדפרסCVEאבטחת אתרים