כל הכתבות של CyberNow בנושא ישראל — 58 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 6.
צ'ק פוינט פרסמה תיקון לחולשה בשרתי הניהול שלה שכבר נוצלה בתקיפות ביולי, ובאותה הודעה אישרה שגם חולשת ה-VPN מתחילת החודש מותקפת עכשיו, דווקא אצל לקוחות עסקים קטנים.
שם של חברה בדיונית בתרגיל אבטחה התברר כדומיין אמיתי, והחיבור לאינטרנט נפתח בטעות. במקרה אחד ג'מיני ניחש סיסמה, ובשניים אחרים מצא פרטי גישה במאגר קוד ציבורי.
צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.
מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.
חוקרי Wiz מצאו שתוקפים משרשרים שתי חולשות ב-JFrog Artifactory שאף אחת מהן לא דורגה קריטית, ומגיעים מבקשה לא מאומתת לחשבון מנהל בפחות מחמש דקות. שרת הבנייה רושם את הפעולות האלה על שם המשתמש האנונימי.
כתב אישום נגד מנהל אבטחת מידע ישראלי שלפי הטענה חדר ל-26 חברות, חבילת התיקונים הגדולה בתולדות מיקרוסופט, ושבוע שבו סוכני AI ניהלו קמפיין שלם נגד 440 שרתים.
פרקליטות המדינה הגישה כתב אישום ב-11 סעיפים נגד מיכאל בר, בן 43 מאשקלון, ששימש CISO בחברה ישראלית. לפי הטענה הוא חדר ל-26 חברות, הפעיל מרחוק מצלמות מחשב בבתי עובדות, וכשמערך הסייבר פנה אליו כדי להזהיר את החברה שלו, השתמש במידע כדי לכתוב נוזקה שתחמוק מהבדיקה.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.
מערך הסייבר הלאומי פרסם אזהרה מפני מסרונים שמדווחים על קנס תעבורה ומובילים לעמוד תשלום מזויף שמבקש תעודת זהות וכרטיס אשראי. גוף אכיפה בישראל לא גובה קנסות דרך קישור ב-SMS.
מערך הסייבר הלאומי ורשות המסים הפעילו מערכת שאליה אפשר להזין קישור או הודעה חשודים ולקבל תשובה אם הם נשלחו מטעם הרשות. ההודעה פורסמה היום, חודש אחרי אזהרה על גל מיילים שהתחזו לדרישת חוב מהרשות.