סקירות קצרות ומבוססות מקורות על התפתחויות בפשיעת סייבר, ברשת האפלה, ב־OSINT ובסיכון הסייבר הגאופוליטי, לצד חדשות מ־Intellidark וממייסדה.
במעקבפשיעת סייבר
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הוסיפה לקטלוג הפגיעויות המנוצלות הידועות שלה שתי פגיעויות, אחת במוצרי Check Point ואחת ב־UnrealIRCd, כפי שדווח ב־Security Affairs. סוכנויות פדרליות חייבות לתקן את שתיהן עד 16 בנובמבר 2026.
פשיעת סייבר
Hackread מדווח, בהסתמך על Aikido Security, כי תוקפים השתמשו ב־4,837 חשבונות GitHub שנפרצו כדי לפתוח בקשות משיכה לבדיקה ב־61,764 מאגרי קוד, וכי קוד לגניבת אישורי גישה אושר כמי שרץ לפחות ב־1,835 מהם.
מקור: Hackread
פשיעת סייבר
לפי SecurityWeek, Citrix הודיעה על תיקונים ל־28 פגיעויות ב־NetScaler ADC וב־NetScaler Gateway, תשע מהן בדרגת חומרה קריטית, ועל פגם קריטי נוסף ב־NetScaler Console.
מקור: SecurityWeek
פשיעת סייבר
According to SecurityWeek, N-able has patched several zero-days in N-central after a researcher published proof-of-concept code for more than 30 flaws and the company reported in-the-wild scanning targeting them.
מקור: SecurityWeek
פשיעת סייבר
פולין השביתה זמנית את פלטפורמת הממשל המקוון ePUAP לאחר שאיתרה ועצרה מתקפת סייבר, כך לפי Security Affairs, המצטטת את שר העניינים הדיגיטליים Krzysztof Gawkowski.
מקור: Security Affairs
פשיעת סייבר
לפי Huntress, שחקן איום פגע ב־288 מארחים ב־48 ארגונים באמצעות ConnectWise ScreenConnect, תוך ניצול פגם בתוסף RMM+ של צד שלישי.
מקור: SecurityWeek
פשיעת סייבר
Security Affairs מדווח כי Zoom פרסמה עדכונים לשני פגמי אבטחה ב־Zoom Workplace עבור Windows, האחד מדורג קריטי (CVSS 9.6) ומאפשר הסלמת הרשאות דרך רשת ללא התחברות.
מקור: Security Affairs
פשיעת סייבר
לפי BleepingComputer, Europol ושותפות לאכיפת החוק מתשע מדינות תפסו מאות שרתים ודומיינים ששימשו את מבצעי הנוזקות Gootloader, CastleRAT ו־StealC, כחלק מ־Operation Endgame.
מקור: BleepingComputer
פשיעת סייבר
BleepingComputer מדווח כי ערכת כלים דמוית תולעת בשם SCKit נפרסה בהתקפות ScreenConnect על ספקי שירותים מנוהלים, ו־Huntress ו־Blackpoint Cyber לא ראו אותה מתפשטת בהצלחה.
מקור: BleepingComputer
פשיעת סייבר
Krebs on Security reports that the administrator of the Qilin ransomware affiliate program, who uses the handle Haise, is linked to a 36-year-old man in St. Petersburg, Russia, based on identity links drawn from several intelligence firms.
מקור: Krebs on Security
יצירת קשר
