חדשות
סקירות קצרות ומבוססות מקורות על התפתחויות בפשיעת סייבר, ברשת האפלה, ב־OSINT ובסיכון הסייבר הגאופוליטי, לצד חדשות מ־Intellidark וממייסדה.
פשיעת סייבר
Attackers Abuse AntiFox AI Pentest Platform to Steal AWS Credentials
Arctic Wolf Labs reports that attackers used the open-source, Chinese-language AntiFox agentic penetration testing platform to hit IIS servers and AWS accounts, as reported by Security Affairs.
מקור: Security Affairs
פשיעת סייבר
עקיפת אימות קריטית ב־Xen Orchestra מנוצלת בתקיפות
לדברי יצרנית התוכנה Vates, שחקן איום מנצל עקיפת אימות קריטית ופגיעות יום אפס ב־Xen Orchestra, כך לפי SecurityWeek.
מקור: SecurityWeek
פשיעת סייבר
N-able משחררת תיקונים דחופים לפגיעויות יום אפס ב־N-central
N-able שחררה את N-central 2026.4 HF2 עם תיקונים לפגמי יום אפס שחוקר חשף ללא התראה מוקדמת, לפי BleepingComputer, שדיווחה כי החברה הורידה מסביבות מתארחות משימוש.
מקור: BleepingComputer
פשיעת סייבר
WhiteArmor Claims 100 GB Theft from Maersk Unit and Demands $5 Million
Maersk confirmed an IT security incident involving unauthorized access to a local legacy system, as reported by Security Affairs, while the cybercrime group WhiteArmor claims to have stolen 100 GB of data and demands a $5 million ransom.
מקור: Security Affairs
פשיעת סייבר
בנובמבר Patch Tuesday של Microsoft מתקן כ־1,090 פגמים, ופגם אחד ב־Outlook מנוצל
Security Affairs מדווח כי Patch Tuesday של Microsoft בנובמבר מתקן כ־1,090 פגיעויות חדשות, ובהן פגם זיוף אחד ב־Outlook שמנוצל, CVE-2026-124194, ו־30 באגים ש־ZDI רואה בהם פוטנציאל להתפשטות עצמית (wormable).
מקור: Security Affairs
גאופוליטיקה וסייבר
צרפת מאשימה את משמרות המהפכה של איראן בחבלה בבקרים של מקררים בכ־700 אתרי קמעונאות
ממשלת צרפת מסרה כי יחידת סייבר של משמרות המהפכה האסלאמית של איראן ביצעה באוקטובר תקיפה של בקרים של מקררים בכ־700 אתרי קמעונאות בצרפת, לפי The Hacker News.
מקור: The Hacker News
פשיעת סייבר
Nitori מוסרת כי ייתכן שהאקרים גנבו 37.62 מיליון רשומות לקוחות
קמעונאית הרהיטים היפנית Nitori מסרה בהודעה כי תוקף ניגש למערכת ברשת שלה, וייתכן שגנב עד 37.62 מיליון רשומות לקוחות.
מקור: BleepingComputer
פשיעת סייבר
Attackers Abuse Qubole's AWS Role Trust to Access Customer Accounts and Steal Data
According to Wiz, an attacker entered AWS accounts of multiple Qubole customers between 14 and 26 October, stealing stored secrets and data by using credentials for the AWS account that Qubole's platform uses.
מקור: The Hacker News
פשיעת סייבר
N-able הורידה את N-central מהרשת לאחר שחוקר חשף יותר מ־30 חולשות יום אפס
לפי BleepingComputer, N-able הורידה מהרשת את סביבות N-central המתארחות שלה וקראה ללקוחות עם התקנה מקומית לכבות את השרתים שלהם, לאחר שחוקר האבטחה Sean Bales פרסם יותר מ־30 חולשות יום אפס לכאורה.
מקור: BleepingComputer
פשיעת סייבר
Ukraine arrests four suspects in €4.3 million crypto investment scam
According to BleepingComputer, Ukrainian law enforcement arrested four suspects in a case involving more than €4.3 million stolen through a network of cryptocurrency investment scam call centers, with 135 German victims.
מקור: BleepingComputer
פשיעת סייבר
Fake GitHub Security Tools Infect Over 2,000 PCs With Malware
Doctor Web, as reported by Security Affairs, found malware hidden in GitHub projects posing as security tools, with more than 2,000 PCs infected and attackers now targeting information security professionals.
מקור: Security Affairs
פשיעת סייבר
דליפת נתונים ב־DigiCert חשפה מסמכי זהות של לקוחות
BankInfoSecurity מדווח כי מעבר מערכות כושל ב־DigiCert אפשר גישה לא מורשית לארכיון פנימי שהכיל מסמכי זהות של לקוחות.
מקור: BankInfoSecurity
יצירת קשר