ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
"ארווין הוסקינס" הוצג ככותב אמריקני עצמאי, עם חשבונות ברשתות ועם טורים על הפוליטיקה הישראלית. OpenAI אומרת שהוא לא קיים, ושתחת שבע זהויות כאלה פורסמו כמעט 100 מאמרים ביותר מתריסר אתרי חדשות.
אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.
רשומת ה-CVE של CVE-2026-105134 אומרת שגרסה 10.3.4 פותרת את הבעיה. Huntress בדקה וקבעה שגם היא חשופה, אחרי שתיעדה חמישה ארגונים שנתקפו. מה הציון 10 אומר כאן בפועל, ולמה אין כרגע לאן לעדכן.
חוקרי Searchlight Cyber מצאו שגרסת ה-Go של כלי איזון העומסים של Tor מעבירה לחותם רק חצי מהמפתח הסודי, והחצי החסר הוא זה שמחזיק את כל הביטחון. תוך שלושה ימים שתי הכתובות של פורום הדארקנט Dread עברו לשליטת גורם אחר.
חוקרים גרמנים עקבו חודשים אחרי קבוצת הכופרה Qilin, ראו בהתכתבות פנימית שאחד מחבריה מתכנן חופשה ביפן, ושם הוא נעצר. בתחילת אוקטובר הוא הוסגר לגרמניה. הקבוצה הזאת ניצלה ביוני חולשה בשערי ה-VPN של צ'ק פוינט.
אדוארד דוברובסקי, בן 54, עבד בחברות קנדיות שמנהלות עבור קורבנות את המיקוח ואת העברת הכסף לכנופיות סחיטה. ה-FBI עצר אותו בפנסילבניה, כתב האישום חסוי, וכמה גופי תקשורת מקשרים את המעצר לחקירה נגד קבוצת ShinyHunters.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.
ב-8 באוקטובר עלה Pixel 10 עם כל עדכוני האבטחה של אותו שבוע לשולחן בתחרות Pwn2Own בקורק, ושלושה צוותים שונים השתלטו עליו מרחוק באותו יום. שניים מהם קיבלו פרס מופחת, כי החולשות שהם מצאו היו מוכרות כבר לגוגל או למארגנים.
ב-8 באוקטובר נדחף workflow בשם "Security Audit" ל-345 מאגרי GitHub בשני גלים אוטומטיים, דרך חשבונות של שני מתחזקים שנפרצו. הגרסה החדשה של המטען לא מסתפקת ב-secrets שמוגדרים במאגר, היא סורקת את כל היסטוריית ה-git אחרי מפתחות ענן ו-AI.