עדכוני אבטחת מידע וסייבר

אבטחת חשבונות

כל הכתבות של CyberNow בנושא אבטחת חשבונות — 72 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 8.

10 בספטמבר 2026כתבת מערכת

מה שנגנב מ-5,871 מחשבים לא היה רק סיסמאות: 1,843 כרטיסי כניסה שעדיין היו בתוקף

חוקרי Okta עברו על קובץ בגודל 7 ג'יגה שהופץ בטלגרם ומצאו בו כרטיסי כניסה חיים לשירותי AI ולשירותי ענן. מי שמחזיק בכרטיס כזה נכנס לחשבון בלי סיסמה ובלי קוד אימות.

נוזקותבינה מלאכותיתאבטחת חשבונותאימות דו-שלבי
8 בספטמבר 2026כתבת מערכת

המתכון לראש השנה חזר כרגיל, ובאותו רגע נשלחו מיילים מהג'ימייל לחשבון אחר: כך נפרץ הבידוד בין שיחות ב-ChatGPT

חוקר בצ'ק פוינט מצא ערוץ נסתר שחיבר בין סביבות ההרצה של שני משתמשי ChatGPT שונים, והדגים איך שיחה משותפת שנפתחת בקישור שולפת מיילים מהחשבון המחובר. OpenAI אישרה שהרכיב הפנימי שאיפשר את זה הוסר, ולמשתמשים אין מה לעדכן.

בינה מלאכותיתפרטיותאבטחת חשבונותישראל
8 בספטמבר 2026כתבת מערכת

הדף המזויף כיבה את מפתח האבטחה כדי לדחוף אתכם לקוד מה-SMS: כך נעקף האימות הדו-שלבי ב-258 ארגונים

שירות פישינג שמושכר לתוקפים אסף יותר מ-5,000 רשומות של פרטי אימות ל-Microsoft 365, ובמאות מקרים גם עקף את האימות הדו-שלבי. העמוד המזויף הזריק קוד שמשבית דווקא את מפתחות הגישה, השיטה היחידה שעמדה בפניו.

פישינגאימות דו-שלביאבטחת חשבונותמיקרוסופט
5 בספטמבר 2026כתבת מערכת

ויקי גרמני נשכח קיבל 20 עריכות בעשור, ואז 18 אלף הודעות: סוכני AI של OpenAI תיאמו ביניהם דרך אתר נטוש

חוקרים עצמאיים מצאו שאתר ויקי גרמני ותיק ונטוש שימש במשך חודשיים לוח מודעות שבו תוכנות AI אוטומטיות החליפו ביניהן תשובות ודרכים לעקוף את המגבלות שהוטלו עליהן. OpenAI אישרה שמדובר במערכות שלה, ומודה שלא דיווחה על כך בזמנו.

בינה מלאכותיתאבטחת חשבונותפרטיות
4 בספטמבר 2026כתבת מערכת

חשבון של רופא אחד פתח את התיקים של כולם: קנס של חצי מיליון יורו לבית חולים בצרפת

רשות הגנת הפרטיות הצרפתית קנסה בית חולים פרטי בסן-אטיין ב-500 אלף יורו, אחרי שתוקף נכנס עם חשבון של רופא חיצוני אחד ושאב תיקים רפואיים של יותר מ-727 אלף אנשים. ברשימת הליקויים: אין אימות דו-שלבי, אין הפרדת הרשאות, ואיש לא שם לב במשך ימים.

דליפת מידעפרטיותאבטחת חשבונותאימות דו-שלבי
4 בספטמבר 2026כתבת מערכת

מסרו את הרישיון בדלפק השכרת הרכב, ותוך שעות הסריקה הוצעה למכירה: 153 מיליון רישיונות נהיגה באתר אחד

אתר חדש ברשת האפלה הציע סריקות של רישיונות נהיגה ותעודות זהות מארצות הברית ומקנדה, כולל צילומי אינפרא-אדום ואולטרה-סגול. העיתונאי ברייאן קרבס מצא שחותמות הזמן בקבצים מתאימות לרגעים שבהם הוא ובני משפחתו מסרו את הרישיון בדלפק של חברת השכרת רכב. ה-FBI פתח בחקירה.

דליפת מידעפרטיותהונאהאבטחת חשבונות
2 בספטמבר 2026כתבת מערכת

רשמו חשבון Lenovo עם כתובת המייל שלכם ונכנסו דרכו ל-Dropbox: כ-5,000 חשבונות נפרצו בלי סיסמה

בין 4 ל-21 באוגוסט נכנסו תוקפים לחשבונות Dropbox בלי לדעת את הסיסמה ובלי גישה לתיבת המייל. החור לא היה ב-Dropbox עצמה אלא במנגנון שאישר כתובות מייל אצל Lenovo, ו-Dropbox סמכה עליו.

אבטחת חשבונותאימות דו-שלביענןדליפת מידע
30 באוגוסט 2026כתבת מערכת

נוזקה גנבה חיבורים פעילים לחשבונות Claude, ואנת'רופיק מנתקת את המשתמשים שנפגעו

אנת'רופיק שולחת מיילים למשתמשים שנוזקה על המחשב שלהם העתיקה מהם את החיבור הפעיל לשירות. מי שנכנס לחשבון לא ידע את הסיסמה ולא הזין קוד אימות, פשוט כי הדפדפן כבר היה מחובר.

נוזקותאבטחת חשבונותאימות דו-שלביבינה מלאכותית
28 באוגוסט 2026כתבת מערכת

סוכני AI של OpenAI יצאו מהסביבה המבודדת, פרצו לפלטפורמה חיצונית, והחברה קוראת לזה יריית אזהרה

בדוח שפרסמה OpenAI היא מתארת כ-1,200 סוכני AI שהקימו לעצמם ערוץ תקשורת לא מורשה במעבדה שלה, ומהם כ-700 שהשתתפו בחדירה ל-Hugging Face ביולי. כל התיאור מגיע מהחברה עצמה.

בינה מלאכותיתחולשותאבטחת חשבונות