כל הכתבות של CyberNow בנושא כופרה — 32 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 4.
Broadcom פרסמה תיקון לחולשה ב-vCenter ב-29 ביולי ואמרה שאין דרך לעקוף אותה חוץ מעדכון. חמישה ימים אחר כך חברת QUIRSO הגרמנית כבר ספרה 361 כתובות IP נגועות ב-47 מדינות, עם דלת אחורית שמתחפשת למשימות התחזוקה של VMware עצמה, וקמפיין שנגמר בהצפנת שרתי ESXi.
תוך חצי שנה הפך DevMan משותף מן השורה של קבוצות כופרה למפעיל של פלטפורמת כופרה כשירות שלמה, עם פורטל שמרכז בניית נוזקה, צ'אט עם הקורבן ותשלומים. חברת PRODAFT מיפתה את המבצע, ומאחורי המעטפת המלוטשת מסתתרים קוד גולמי והבטחות שאיש לא אימת.
חוקרי Cisco Talos חשפו כלי גישה מרחוק שלא פותח אף חיבור רשת בעצמו. במקום זאת הוא מפעיל Chrome או Edge אמיתי ומבריח דרכו את תעבורת השליטה, כדי שכתובת השרת של התוקף לא תופיע לעולם בתעבורה.
כופרה היא תוכנה זדונית שנועלת את הקבצים שלכם ודורשת תשלום על המפתח. הסבר על איך היא נכנסת, למה התוקפים היום גם גונבים את המידע לפני שהם מצפינים אותו, ומה באמת עוזר.
חברת הבת Fairlife של קוקה קולה השביתה את הייצור בארצות הברית אחרי מתקפת כופרה. המקרה ממחיש איך אירוע סייבר עובר מהמסך אל המדף בסופר.
CISA הוסיפה השבוע פגיעות SharePoint שלישית השנה לרשימת ה-KEV. מאחורי כל אחת מהן עומדת אותה טכניקה: גניבת מפתחות ASP.NET שהופכת תיקון לפתרון חלקי, ואותה קבוצת כופרה שמנצלת אותה כבר שנה.
חברת Sysdig חושפת מתקפת כופרה שבה סוכן LLM אוטונומי ביצע לבדו סיור, גניבת אישורים, תנועה רוחבית והצפנה, והתאושש מכשלים בזמן אמת כמו תוקף אנושי.
בספטמבר 2025 שיתקה מתקפת כופרה את יצרנית הרכב הבריטית Jaguar Land Rover. פסי הייצור הושבתו כחמישה שבועות, והנזק למשק הבריטי הוערך במיליארדי ליש"ט, תזכורת שכופרה עוצרת גם עולם פיזי.
באפריל 2025 ספגה רשת M&S מתקפת כופרה שהשביתה את המכירות המקוונות שלה לשישה שבועות. נקודת החדירה לא הייתה פרצה טכנית, אלא שיחת טלפון משכנעת למוקד התמיכה.
ביוני 2024 שיתקה מתקפת כופרה את CDK Global, חברה שמספקת תוכנה לסוכנויות רכב. כ-15 אלף סוכנויות בארה"ב ובקנדה נאלצו לחזור לעבודה עם נייר ועט, דוגמה לסיכון של תלות בספק אחד.