אבטחת חשבונות

כל הכתבות של CyberNow בנושא אבטחת חשבונות — 72 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 8.

30 בספטמבר 2026

השיחות בסיגנל כבר לא נעלמות עם הטלפון: הגיבוי המוצפן הגיע לאייפון ולמחשב, ומפתח השחזור הוא הנקודה הרגישה

סיגנל השלימה בגרסה 8.30 את פריסת הגיבוי המוצפן לאייפון, למחשב ולאנדרואיד, כולל גיבוי מקומי בלי הגבלת נפח. את הגיבוי פותחת מחרוזת אחת שנשמרת רק אצלכם, וזה גם מה שהופך אותה למטרה.

29 בספטמבר 2026

השרת החזיר 404, ובדיקת האבטחה פשוט לא רצה: כך נגנבים פרטי ההתחברות מה-MCP Python SDK

חוקר ב-Cycode הראה ששרת MCP זדוני יכול לגרום ל-SDK הרשמי של Anthropic לשלוח לו את ה-client secret, את קוד ההרשאה ואת מפתח ה-PKCE. עמוד ההתחברות שהמשתמש רואה הוא האמיתי לגמרי, ושלוש שכבות הגנה נפרדות אישרו את אותו נתון מזויף.

28 בספטמבר 2026

המשיכות נפתחו מחדש, והסכום הגנוב טיפס ל-387.5 מיליון דולר: מה התעדכן בפריצה ל-Bitget

אחרי כמעט ארבעה ימים של הקפאה, Bitget פתחה היום את משיכות הביטקוין ופרסמה לוח זמנים לשאר המטבעות. במקביל עלה הסכום שנגנב מ-351.6 ל-387.5 מיליון דולר, והבורסה מייחסת את המתקפה לקוריאה הצפונית.

28 בספטמבר 2026

חידון אישיות פתח את המידע של 87 מיליון פרופילים: חבר מושבעים בניו מקסיקו קבע שפייסבוק הטעתה את המשתמשים

חבר מושבעים בסנטה פה מצא את פייסבוק אחראית ליותר מ-43 מיליון הפרות של חוק הגנת הצרכן במדינה, על מה שאמרה בפומבי על ההגנה על הפרטיות ועל הטיפול שלה בפרשת Cambridge Analytica. את גובה הקנס יקבע שופט ב-1 באוקטובר.

28 בספטמבר 2026

המודעה אסרה על הקראת תסריט, ואז הדפיסה אותו: כך נשמעת שיחת הטלפון שמתחזה לצוות האבטחה של גוגל

מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.

26 בספטמבר 2026

גנב את יומני השיחות של יותר מ-100 מיליון לקוחות AT&T, הרוויח מזה כ-1,500 דולר ונדון ל-70 חודשי מאסר

בית משפט פדרלי בסיאטל גזר 70 חודשי מאסר על חייל אמריקאי בן 22 שגנב חצי שנה של רשומות שיחות ומסרונים מכמעט כל לקוחות AT&T. הדרך פנימה לא הייתה חולשה אלא סיסמאות שדלפו ממחשבים של עובדים, מול חשבונות ענן שלא דרשו שלב אימות שני.

25 בספטמבר 2026

הכסף יצא בהעברות שנראו מאושרות: 351.6 מיליון דולר נגנבו מבורסת הקריפטו Bitget, והמשיכות הוקפאו

בורסת הקריפטו Bitget מדווחת שתוקפים השתלטו על מערכת פנימית שמנהלת את הארנקים שלה, הזינו לתוכה נתוני העברה מזויפים והוציאו נכסים בשווי 351.6 מיליון דולר. המשיכות של הלקוחות מושבתות בינתיים.

24 בספטמבר 2026

עוקפים את מסך ההתחברות בלי סיסמה: חולשה בממשק הדואר Roundcube מנוצלת בפועל, ארבעה חודשים אחרי התיקון

המרכז הקנדי לאבטחת סייבר עדכן שחולשה בתוסף פנימי של Roundcube, ממשק הדואר שמגיע מותקן מראש עם cPanel, מנוצלת בשטח. היא פועלת עוד לפני ההתחברות, ואת העדכון יכולה להתקין רק חברת האחסון.

23 בספטמבר 2026

הקוד שביקשו מכם להקליד היה של התוקף: מיקרוסופט השביתה את EvilTokens, השירות שפרץ 12 אלף תיבות דואר

שירות בתשלום שמכר גישה לחשבונות מיקרוסופט בלי לגנוב אף סיסמה הושבת, ושני חשודים נעצרו בבריטניה. מה שהפך אותו למסוכן במיוחד היה מה שקרה אחרי הפריצה.

22 בספטמבר 2026

האתר מהוקצע, ההתחברות דרך גוגל אמיתית, והמנוי עולה 2,000 דולר לשנה: כך נבנו יותר ממאה אתרי AI מזויפים מאותה ערכה

Malwarebytes מיפתה רשת של יותר ממאה אתרים שמוכרים מנויים לכלי בינה מלאכותית שאינם קיימים. כולם נבנו מערכת אתרים מסחרית אחת ב-249 דולר, וכפתור ההתחברות של גוגל בהם עובד באמת.