כל הכתבות של CyberNow בנושא הנדסה חברתית — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
סימנס אישרה ניצול פעיל של CVE-2026-110936 ב-Siemens Software Center. התוקפים לא פרצו לסימנס ולא נגעו בקובץ שלה, אלא הביאו איתם עותק חתום של גרסה פגיעה והשתמשו בו כמשגר לקוד שלהם.
תשעה ימים לפני הבחירות הכריזו מערך הסייבר הלאומי וועדת הבחירות המרכזית על מבצע להגנת המערכות הדיגיטליות שמסביב להצבעה. בין התרחישים שתורגלו, לפי וואלה טכנולוגיה, יש גם כזה שבו גורם עוין לא פורץ לכלום ורק מייצר רושם שפרץ.
התראה רשמית של ה-FBI מתארת ארבע תרמיות שמתעוררות סביב מערכת בחירות, מוועדות קמפיין מזויפות ועד עמודי רישום לבוחרים שכל תפקידם לאסוף פרטים אישיים. לפי ההתראה, העבריינים כבר מייצרים בכלי AI קולות ותמונות של מועמדים ושל אנשים שהנמען מכיר.
ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.
פרקליטות מחוז ברוקלין וה-FBI השביתו את התשתית של הונאת השקעות שפנתה לדוברי רוסית. לפי הפרקליטות הנזק נאמד בעשרות מיליוני דולרים, וחלק מהנפגעים איבדו את כל חסכונותיהם. את מי שהבין שנגנב ממנו כסף חיכתה פנייה שנייה, שהציעה לשחזר אותו תמורת תשלום.
ההודעה על המסך אומרת שמיקרוסופט השביתה את המחשב ושאסור להפעיל אותו מחדש, ומציעה מספר טלפון. החוקרים ב-Infoblox התקשרו, ומי שענה ביקש מהם להתקין תוכנה שנותנת שליטה מלאה במחשב.
משרד המשפטים האמריקאי הודיע על 14 נאשמים ועל תפיסת כ-187 מחשבים ניידים ששימשו עובדי IT של צפון קוריאה כדי להיראות כעובדים אמריקאים. שני האמריקאים שנעצרו לא פרצו לשום מערכת, הם אירחו מחשבים בבית ופתחו חשבונות בנק.
ארכיון התכתבויות שהודלף בתחילת אוקטובר מתאר איך חבורת הסחיטה Silent Ransom Group גייסה אנשים בארה"ב דרך מודעות דרושים בטלגרם, כדי שייכנסו למשרדים ויציגו את עצמם כאנשי מחשבים. חלק מהתוכניות שבארכיון מעולם לא אומתו.
רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.
"ארווין הוסקינס" הוצג ככותב אמריקני עצמאי, עם חשבונות ברשתות ועם טורים על הפוליטיקה הישראלית. OpenAI אומרת שהוא לא קיים, ושתחת שבע זהויות כאלה פורסמו כמעט 100 מאמרים ביותר מתריסר אתרי חדשות.