חדשות
סקירות קצרות ומבוססות מקורות על התפתחויות בפשיעת סייבר, ברשת האפלה, ב־OSINT ובסיכון הסייבר הגאופוליטי, לצד חדשות מ־Intellidark וממייסדה.
פשיעת סייבר
CISA מוסיפה לקטלוג הפגיעויות המנוצלות הידועות שלה פגיעויות ב־Check Point וב־UnrealIRCd
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הוסיפה לקטלוג הפגיעויות המנוצלות הידועות שלה שתי פגיעויות, אחת במוצרי Check Point ואחת ב־UnrealIRCd, כפי שדווח ב־Security Affairs. סוכנויות פדרליות חייבות לתקן את שתיהן עד 16 בנובמבר 2026.
מקור: Security Affairs
פשיעת סייבר
שערי Check Point נפרצו באמצעות PHP2Shell להפצת וייפר ב־VMware ESXi
BleepingComputer מדווח, בהסתמך על Check Point, כי תוקפים ניצלו מופעים פגיעים של Check Point Security Gateway באמצעות פגמי PHP2Shell והפעילו וייפר מוחק נתונים על מארחי VMware ESXi.
מקור: BleepingComputer
פשיעת סייבר
Trezor מאשרת: שתלים נסתרים בארנקי Safe 5 שנמכרו על ידי CryptoBilis
יצרנית ארנקי החומרה Trezor מסרה כי שלושה ארנקי Safe 5 שנקנו מהמפיץ CryptoBilis מכילים שתל שיכול להעתיק ביטויי שחזור, לפי The Hacker News.
מקור: The Hacker News
פשיעת סייבר
האקרים השתמשו ב־4,837 חשבונות GitHub גנובים בקמפיין wfx-loot נגד מאגרי קוד
Hackread מדווח, בהסתמך על Aikido Security, כי תוקפים השתמשו ב־4,837 חשבונות GitHub שנפרצו כדי לפתוח בקשות משיכה לבדיקה ב־61,764 מאגרי קוד, וכי קוד לגניבת אישורי גישה אושר כמי שרץ לפחות ב־1,835 מהם.
מקור: Hackread
פשיעת סייבר
Citrix מפרסמת תיקונים ל־28 פגיעויות ב־NetScaler, וביניהן פגמים קריטיים
לפי SecurityWeek, Citrix הודיעה על תיקונים ל־28 פגיעויות ב־NetScaler ADC וב־NetScaler Gateway, תשע מהן בדרגת חומרה קריטית, ועל פגם קריטי נוסף ב־NetScaler Console.
מקור: SecurityWeek
פשיעת סייבר
Hackers Target N-central Zero-Days as N-able Rushes Patches
According to SecurityWeek, N-able has patched several zero-days in N-central after a researcher published proof-of-concept code for more than 30 flaws and the company reported in-the-wild scanning targeting them.
מקור: SecurityWeek
פשיעת סייבר
פולין הורידה מהאוויר את פלטפורמת הממשל המקוון ePUAP לאחר מתקפת סייבר
פולין השביתה זמנית את פלטפורמת הממשל המקוון ePUAP לאחר שאיתרה ועצרה מתקפת סייבר, כך לפי Security Affairs, המצטטת את שר העניינים הדיגיטליים Krzysztof Gawkowski.
מקור: Security Affairs
פשיעת סייבר
האקרים פורסים נוזקה בקמפיין חדש נגד ScreenConnect
לפי Huntress, שחקן איום פגע ב־288 מארחים ב־48 ארגונים באמצעות ConnectWise ScreenConnect, תוך ניצול פגם בתוסף RMM+ של צד שלישי.
מקור: SecurityWeek
פשיעת סייבר
Zoom תיקנה פגם קריטי ב־Windows המאפשר הסלמת הרשאות ללא אימות
Security Affairs מדווח כי Zoom פרסמה עדכונים לשני פגמי אבטחה ב־Zoom Workplace עבור Windows, האחד מדורג קריטי (CVSS 9.6) ומאפשר הסלמת הרשאות דרך רשת ללא התחברות.
מקור: Security Affairs
פשיעת סייבר
פעולה שהוביל Europol תפסה 257 דומיינים ו־235 שרתים ששימשו את Gootloader, CastleRAT ו־StealC
לפי BleepingComputer, Europol ושותפות לאכיפת החוק מתשע מדינות תפסו מאות שרתים ודומיינים ששימשו את מבצעי הנוזקות Gootloader, CastleRAT ו־StealC, כחלק מ־Operation Endgame.
מקור: BleepingComputer
פשיעת סייבר
SCKit: תוכנה זדונית דמוית תולעת מכוונת נגד MSPs בהתקפות ScreenConnect
BleepingComputer מדווח כי ערכת כלים דמוית תולעת בשם SCKit נפרסה בהתקפות ScreenConnect על ספקי שירותים מנוהלים, ו־Huntress ו־Blackpoint Cyber לא ראו אותה מתפשטת בהצלחה.
מקור: BleepingComputer
פשיעת סייבר
Krebs on Security Links Qilin Administrator to Named St. Petersburg Man
Krebs on Security reports that the administrator of the Qilin ransomware affiliate program, who uses the handle Haise, is linked to a 36-year-old man in St. Petersburg, Russia, based on identity links drawn from several intelligence firms.
מקור: Krebs on Security
פשיעת סייבר
Attackers Abuse AntiFox AI Pentest Platform to Steal AWS Credentials
Arctic Wolf Labs reports that attackers used the open-source, Chinese-language AntiFox agentic penetration testing platform to hit IIS servers and AWS accounts, as reported by Security Affairs.
מקור: Security Affairs
פשיעת סייבר
עקיפת אימות קריטית ב־Xen Orchestra מנוצלת בתקיפות
לדברי יצרנית התוכנה Vates, שחקן איום מנצל עקיפת אימות קריטית ופגיעות יום אפס ב־Xen Orchestra, כך לפי SecurityWeek.
מקור: SecurityWeek
פשיעת סייבר
N-able משחררת תיקונים דחופים לפגיעויות יום אפס ב־N-central
N-able שחררה את N-central 2026.4 HF2 עם תיקונים לפגמי יום אפס שחוקר חשף ללא התראה מוקדמת, לפי BleepingComputer, שדיווחה כי החברה הורידה מסביבות מתארחות משימוש.
מקור: BleepingComputer
פשיעת סייבר
WhiteArmor Claims 100 GB Theft from Maersk Unit and Demands $5 Million
Maersk confirmed an IT security incident involving unauthorized access to a local legacy system, as reported by Security Affairs, while the cybercrime group WhiteArmor claims to have stolen 100 GB of data and demands a $5 million ransom.
מקור: Security Affairs
פשיעת סייבר
בנובמבר Patch Tuesday של Microsoft מתקן כ־1,090 פגמים, ופגם אחד ב־Outlook מנוצל
Security Affairs מדווח כי Patch Tuesday של Microsoft בנובמבר מתקן כ־1,090 פגיעויות חדשות, ובהן פגם זיוף אחד ב־Outlook שמנוצל, CVE-2026-124194, ו־30 באגים ש־ZDI רואה בהם פוטנציאל להתפשטות עצמית (wormable).
מקור: Security Affairs
פשיעת סייבר
Nitori מוסרת כי ייתכן שהאקרים גנבו 37.62 מיליון רשומות לקוחות
קמעונאית הרהיטים היפנית Nitori מסרה בהודעה כי תוקף ניגש למערכת ברשת שלה, וייתכן שגנב עד 37.62 מיליון רשומות לקוחות.
מקור: BleepingComputer
פשיעת סייבר
Attackers Abuse Qubole's AWS Role Trust to Access Customer Accounts and Steal Data
According to Wiz, an attacker entered AWS accounts of multiple Qubole customers between 14 and 26 October, stealing stored secrets and data by using credentials for the AWS account that Qubole's platform uses.
מקור: The Hacker News
פשיעת סייבר
N-able הורידה את N-central מהרשת לאחר שחוקר חשף יותר מ־30 חולשות יום אפס
לפי BleepingComputer, N-able הורידה מהרשת את סביבות N-central המתארחות שלה וקראה ללקוחות עם התקנה מקומית לכבות את השרתים שלהם, לאחר שחוקר האבטחה Sean Bales פרסם יותר מ־30 חולשות יום אפס לכאורה.
מקור: BleepingComputer
פשיעת סייבר
Ukraine arrests four suspects in €4.3 million crypto investment scam
According to BleepingComputer, Ukrainian law enforcement arrested four suspects in a case involving more than €4.3 million stolen through a network of cryptocurrency investment scam call centers, with 135 German victims.
מקור: BleepingComputer
פשיעת סייבר
Fake GitHub Security Tools Infect Over 2,000 PCs With Malware
Doctor Web, as reported by Security Affairs, found malware hidden in GitHub projects posing as security tools, with more than 2,000 PCs infected and attackers now targeting information security professionals.
מקור: Security Affairs
פשיעת סייבר
דליפת נתונים ב־DigiCert חשפה מסמכי זהות של לקוחות
BankInfoSecurity מדווח כי מעבר מערכות כושל ב־DigiCert אפשר גישה לא מורשית לארכיון פנימי שהכיל מסמכי זהות של לקוחות.
מקור: BankInfoSecurity
פשיעת סייבר
SonicWall Patches Exploited SonicOS Flaw That Weakens SAML VPN Logins
SonicWall has patched CVE-2026-19868, a SonicOS SSL VPN flaw that can let a user with valid credentials for another login method bypass SAML authentication, as reported by SecurityWeek.
מקור: SecurityWeek
פשיעת סייבר
ENISA מזהירה מפני התקפות על מערכות קירור ברחבי אירופה
לפי דיווח של Security Affairs, ENISA, הנציבות האירופית, Europol וגופי סייבר של האיחוד האירופי פרסמו אזהרה משותפת בעקבות התקפות על מערכות קירור מסחריות בכמה ממדינות החברות, כאשר כ־300 חנויות של Intermarché ו־Netto נפגעו בצרפת.
מקור: Security Affairs
פשיעת סייבר
ה־FBI ו־CISA מזהירים מפני התקפות על מערכות קירור ושרשרת הקור
לפי BleepingComputer, ה־FBI ו־CISA מזהירים כי האקרים תוקפים באופן פעיל מערכות קירור תעשייתיות ומערכות ניטור של שרשרת הקור ברחבי העולם.
מקור: BleepingComputer
פשיעת סייבר
תנועת פרוקסי ביתי זוהתה יוצאת דרך רשת הבית הלבן
Layer3 Intel, כפי שדווח ב־Security Affairs, מצאה פעילות יציאה של פרוקסי ביתי ברשת AS2650, רשת הרשומה על שם הלשכה הביצועית של הנשיא, בין 5 באוקטובר ל־3 בנובמבר.
מקור: Security Affairs
פשיעת סייבר
OpenSSH מתקנת את פגם עקיפת האימות ״SSHole״ במערכות Linux המשתמשות ב־musl libc
SecurityWeek מדווח ש־OpenSSH פרסמה תיקוני חירום לפגם בחומרה גבוהה, שמעקב אחריו מתבצע בכינוי CVE-2026-123158 ושדורג 8.1, ושמאפשר לתוקפים להתחבר באמצעות סיסמאות ארוכות מאוד בהפצות Linux מסוימות.
מקור: SecurityWeek
פשיעת סייבר
CISA מזהירה: האקרים מנצלים פגיעות בליבת WordPress בת 18 שנים
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הזהירה כי תוקפים מנצלים את CVE-2026-119977, פגם בליבת WordPress שעלול לאפשר השתלטות על אתרים במהלך עדכון, כך לפי Hackread.
מקור: Hackread
פשיעת סייבר
דפי אירועים מזויפים של OpenAI ו־SpaceX גונבים חשבונות Microsoft ו־Google
לפי Push Security, כפי שדווח ב־BleepingComputer, תוקפים משתמשים בהזמנות מזויפות לאירועים של OpenAI, SpaceX ו־Anthropic כדי לגנוב פרטי גישה והפעלות (sessions) של Microsoft ו־Google.
מקור: BleepingComputer
פשיעת סייבר
Fake ChatGPT and Claude Apps Deliver Yoba Malware Through GitHub
According to Check Point research reported by Hackread, attackers distribute fake ChatGPT and Claude desktop apps on GitHub that bundle malware with genuine executables signed by OpenAI and Anthropic.
מקור: Hackread
פשיעת סייבר
APT29 קושרה לקמפיין watering hole נגד מכשירים ניידים המשתמש בשרשראות ניצול n-day
Sekoia מדווחת על קמפיין watering hole שמכוון למשתמשי iOS ו־Android דרך אתרים שנפרצו ושירות analytics אוקראיני שנפרץ, ואותו היא קושרת ברמת ביטחון בינונית עד גבוהה ל־APT29.
מקור: Security Affairs
פשיעת סייבר
CISA מוסיפה את פגם Apple CVE-2024-27834 לקטלוג Known Exploited Vulnerabilities
Security Affairs מדווח כי הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הוסיפה את פגם Apple CVE-2024-27834 לקטלוג Known Exploited Vulnerabilities שלה, וסוכנויות פדרליות נצטוו לתקן אותו עד 18 בנובמבר 2026.
מקור: Security Affairs
פשיעת סייבר
Patch 2 של Zyxel GS1900 אינו חוסם ניצול של יום אפס להרצת פקודות עם הרשאות root
לפי דיווח של The Hacker News, חוקרים ב־Binarly מצאו שמתגי Zyxel GS1900 עם קושחת Patch 2 הקודמת נותרו חשופים לניצול של יום אפס שמריץ פקודות ללא התחברות.
מקור: The Hacker News
פשיעת סייבר
Zyxel תיקנה חולשת יום אפס שנוצלה לפריצה לכמעט 1,000 מתגי GS1900
BleepingComputer מדווח ש־Zyxel תיקנה את CVE-2026-107441, חולשת יום אפס במתגי סדרת GS1900 שתוקפים ניצלו כדי לפרוץ ל־996 מכשירים ב־48 מדינות, לפי GreyNoise.
מקור: BleepingComputer
פשיעת סייבר
Synology מזהירה מפני הכופרה C3RB3R שפוגעת בהתקני NAS שלא עודכנו
BleepingComputer מדווח ש־Synology קראה ללקוחותיה לעדכן את DiskStation Manager לאחר שתוקפים ניצלו פגיעות שתוקנה בדצמבר 2024 כדי להצפין התקני NAS.
מקור: BleepingComputer
פשיעת סייבר
Akamai: הונאות לגניבת כסף עוקפות את ה־phishing לגניבת פרטי הזדהות
BankInfoSecurity מדווח על נתוני Akamai שלפיהם הונאות מקוונות הוכפלו ל־6.4 מיליון מקרים שזוהו בין יולי 2025 ליוני 2026, ועקפו לראשונה את ה־phishing לגניבת פרטי הזדהות.
מקור: BankInfoSecurity
פשיעת סייבר
חקירת FBI קושרת מנהלי משא ומתן על כופר לסחיטות של ShinyHunters
Krebs on Security מדווח שחוקרים זיהו מנהלים בשתי חברות למשא ומתן בהתקפות כופרה שהיו בקשר הדוק עם ShinyHunters, ואחד מהם סייע לכאורה בהפעלת אתר הסחיטה שלה.
מקור: Krebs on Security
פשיעת סייבר
FBI ו־CISA מזהירים בעלי תפקידים בבחירות מפני phishing ו־smishing
הודעה לציבור מ־16 באוקטובר 2026 מזהירה שקמפיינים של phishing ו־smishing מכוונים לבעלי תפקידים בבחירות, למועמדים ולמטות הבחירות לקראת בחירות האמצע של 2026 בארצות הברית.
מקור: FBI IC3
פשיעת סייבר
שיחות שדלפו חושפות קבוצת סחיטה שמתחזה לצוות המחשוב של משרדי עורכי דין
GuidePoint Security ניתחה 5,692 הודעות שדלפו ומייחסת אותן ל־Silent Ransom Group, קבוצה שמתקשרת לעובדים בשם מחלקת המחשוב שלהם ושולחת אנשים לשטח.
מקור: GuidePoint Security
פשיעת סייבר
כופרה: שיא של 2,760 קורבנות ברבעון השלישי (Q3) של 2026, ושיעור התשלום יורד
צוות GRIT של GuidePoint מונה 112 קבוצות פעילות ועלייה של 75% בקורבנות שנטען כי נפגעו לעומת השנה שעברה, בעוד פחות ארגונים משלמים, ומי שמשלם משלם יותר.
מקורות: GuidePoint Security · Business Wire via FinancialContent
פשיעת סייבר
יורופול: קבוצת הכופרה KillSec שובשה, המנהיג החשוד בן 16
יורופול דיווחה ב־1 באוקטובר 2026 על שלושה מעצרים ועל השתלטות על אתר ההדלפות של KillSec, במסגרת חקירה של כ־1,000 מתקפות המיוחסות לקבוצה.
מקור: Europol
פשיעת סייבר
מבצע Endgame הפיל 326 שרתים שעמדו מאחורי שלוש משפחות נוזקה
שבוע פעולה ביוני 2026, בתיאום יורופול ויורוג׳אסט, פגע ב־SocGholish, ב־Amadey וב־StealC, כלי הטעינה וגניבת ההרשאות שמזינים את קבוצות הכופרה בגישה ובהרשאות.
מקורות: Europol · Eurojust
יצירת קשר