כל הכתבות של CyberNow בנושא סיכום שבועי — 12 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
הניסיון הראשון לנצל את חולשות PHP נרשם ארבעה ימים לפני שהתיקון יצא, ועד אמצע השבוע נותקו אתרי ממשלה בשלוש מדינות. בשבוע בחירות בישראל גל מודעות ההונאה שמתחזות לבנק הגיע עד למנכ"ל לאומי, ובשניים מהמקרים הגדולים של השבוע התוקף היה מסגרת שמריצה סוכני AI.
לפי Citizen Lab, מודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech הדביקו מכשירים בנוזקת המעקב של Candiru בלי שאיש לחץ עליהן. באותו שבוע גם: שלוש חולשות משורשרות ב-Ivanti Connect Secure שאחת מהן עוד בלי תיקון, שיא של 1,415 חולשות ביום תיקונים אחד, ושתל חומרה בארנק Ledger שקורא את מילות השחזור מהמסך.
בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו ומחזיר פרטים על כמעט כל אזרח ישראלי. לידו: שלוש חולשות בציון 10.0, שתי דליפות ענק בדנמרק, וסוכני AI שהופיעו בשני צידי המתקפה.
דוח מיקרוסופט מציב את ישראל במקום השני בעולם בתדירות מתקפות הסייבר, ומייחס יותר מ-99% מניסיונות החדירה לענן לניחוש סיסמאות. באותו שבוע נשארו שלושה יצרני ציוד רשת בלי תיקון מוכן, וקוד הניצול לחולשה באייפון פורסם לציבור.
צ'ק פוינט אישרה שחולשות בשרתי הניהול שלה מנוצלות בתקיפות, ובאותו שבוע סוכני AI הופיעו גם כתוקפים וגם כקורבנות. כל מה שקרה בין 18 ל-25 בספטמבר, ומה כדאי לעשות עכשיו.
מערך הסייבר התריע מהודעות מזויפות בשם Booking שמגיעות עם פרטי הזמנה אמיתיים, וזה היה רק אחד משלושה מקרים השבוע שבהם ההודעה יצאה ממערכת לגיטימית לגמרי. לצידם חולשה בציון 9.8 בשער הדואר של סיסקו שכבר מנוצלת בשטח, וחולשה בציון 10 ב-GitLab.
כתב אישום נגד מנהל אבטחת מידע ישראלי שלפי הטענה חדר ל-26 חברות, חבילת התיקונים הגדולה בתולדות מיקרוסופט, ושבוע שבו סוכני AI ניהלו קמפיין שלם נגד 440 שרתים.
התיקון לחולשה ב-Elementor Pro יצא ב-19 באוגוסט, והתקיפות הראשונות נרשמו באותו יום עצמו. השבוע חזרה התבנית הזאת שוב ושוב, מ-JFrog Artifactory ועד שערי ה-VPN של SonicWall.
קבוצת ריגול איראנית הרחיבה את ארגז הכלים שלה וישראל ברשימת היעדים, נגן וידאו של חברה ישראלית נשאר עם חולשה בציון 10 בלי תיקון, ובאמצע השבוע התברר שוב שהסיסמה שלכם כבר לא מה שהתוקפים מנסים לגנוב.
הסיכום הזה מכסה שלושה שבועות ולא אחד: אזהרה משותפת של השב"כ ומערך הסייבר על התחזות לעיתונאים, כתב אישום אמריקאי נגד 17 איראנים שפרצו גם לחשבונות אקדמיה בישראל, וגל השתלטויות על חשבונות שלא עובר דרך הסיסמה בכלל.