עדכוני אבטחת מידע וסייבר

הנדסה חברתית

כל הכתבות של CyberNow בנושא הנדסה חברתית — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 9.

30 באוגוסט 2026כתבת מערכת

TerminalFix: אימות Cloudflare מזויף מבקש להדביק פקודה ב-Terminal, ובסוף השרשרת נפתחת מנהרה לרשת הארגונית

מיקרוסופט פרסמה ניתוח של קמפיין שבו לחיצה על תיבת אימות מזויפת מובילה להדבקת פקודה ב-Windows Terminal. בסוף שרשרת של שבעה שלבים יושבת מנהרה מוצפנת שמאפשרת לתוקף להתחבר מבחוץ לכל שרת שהמחשב הנגוע רואה.

נוזקותהנדסה חברתיתמיקרוסופט
29 באוגוסט 2026כתבת מערכת

טלפון ממוקד התמיכה פתח לתוקפים את מאגרי המטופלים של ענקית התרופות McKesson

החברה אישרה שהיא חוקרת אירוע סייבר ושמידע הוצא ממערכות של ספקים חיצוניים. קבוצת הסחיטה ShinyHunters טוענת שבידיה 284 מיליון רשומות של מטופלים, ודורשת יותר מ-55 מיליון דולר.

דליפת מידעהנדסה חברתיתפרטיות
27 באוגוסט 2026כתבת מערכת

קבוצת ריגול איראנית הרחיבה את ארגז הכלים שלה, וישראל נמצאת ברשימת היעדים

חברת Group-IB פרסמה ניתוח של דלת אחורית וכלי מנהור חדשים של קבוצה המזוהה עם משמרות המהפכה. הפנייה הראשונה ליעדים מגיעה, לפי החוקרים, בדמות הצעת עבודה.

ריגול סייבראיראןהנדסה חברתיתישראל
27 באוגוסט 2026כתבת מערכת

הפקודה מחכה ב-banner של שרת FTP: כך שתי נוזקות חדשות מקבלות את ההוראות שלהן

חוקרי SOCRadar מצאו קמפיין שמחביא את פקודות ההרצה בשורת הפתיחה ששרת FTP שולח לכל מי שמתחבר אליו. מהתשתית הזאת נחשפו שתי נוזקות שליטה מרחוק שלא תועדו קודם, אחת מסתתרת בתוך קובץ Discord חתום דיגיטלית והשנייה שולפת את כתובת השרת שלה מ-Pinterest.

נוזקותהנדסה חברתית
26 באוגוסט 2026כתבת מערכת

"המכשיר שלך אותר": השירות שמוציא מבעלי אייפונים גנובים את קוד הנעילה, עם סוכן AI שמתקשר

חוקרים נכנסו לפאנל הניהול של פלטפורמה שמוכרת לגנבי אייפונים שירות אחד: לשכנע את הבעלים למסור את קוד המכשיר ואת פרטי חשבון אפל. בין הכלים שם, סוכן קול שמציג את עצמו כ"אליס מהתמיכה של אפל".

פישינגאבטחת סמארטפוןהנדסה חברתיתבינה מלאכותית
25 באוגוסט 2026כתבת מערכת

אינטרפול מדווחת על 58 מעצרים בחוליות הונאה מערב-אפריקאיות, אחת מהן רדפה אחרי גמלאים

בדרום אפריקה נחסמו 257 חשבונות בנק ונתפסו 2.67 מיליון דולר מחוליה שעבדה על גמלאים במדינות דוברות אנגלית בהונאות רומנטיות והונאות השקעה. זה חלק ממבצע בן שבעה חודשים ב-22 מדינות, שאינטרפול פרסמה את סיכומו היום.

הונאהאכיפת חוקהנדסה חברתית
25 באוגוסט 2026כתבת מערכת

קובץ פונט ששכחו להחליף קשר 425 כתובות: כך קמפיין פישינג מתקין לקורבנות תוכנת שליטה מרחוק חוקית

חוקרי ANY.RUN עקבו אחרי פיתיון שמתחזה לטופס מס קנדי, וגילו מאחוריו מסגרת מסירה אחת שפועלת ב-46 מדינות. מה שמותקן בסוף אינו נוזקה אלא מוצר מסחרי חתום לתמיכה מרחוק, ומה שקושר בין מאות אתרי הפישינג הוא קובץ גופן זהה שהערכה גוררת איתה מאז פברואר.

פישינגהנדסה חברתיתאבטחת מחשב
25 באוגוסט 2026כתבת מערכת

חיפשתם בגוגל מוד למיינקראפט? שתי התוצאות הראשונות הובילו לנוזקה שגונבת סיסמאות

חוקרי McAfee מתארים קמפיין שמתחזה לתוספות פופולריות של מיינקראפט, דוחף את האתרים המזויפים לראש תוצאות החיפוש ומפיץ את הקבצים דרך דיסקורד ויוטיוב. הקורבן הטיפוסי הוא ילד, והמחשב שנדבק הוא המחשב המשפחתי.

נוזקותמשפחהאבטחת מחשבהנדסה חברתית
24 באוגוסט 2026כתבת מערכת

העמוד "סרק" את המחשב, נתן ציון 17 מ-100 והאשים את האנטי-וירוס: כך משכנעים אתכם למחוק את ההגנה

אתרים שמתחזים לכלי סריקה של מיקרוסופט מציגים ציון נמוך, טוענים שווינדוס כבר לא תומכת באנטי-וירוס של צד שלישי, ומבקשים להסיר אותו. אחר כך מגיע טופס שאוסף פרטי בנק ופרטי התחברות לכלי גישה מרחוק.

הונאההנדסה חברתיתאבטחת מחשב