פרצת אבטחה ב־MCP Inspector של Anthropic

פגיעות קריטית (CVE-2025-49596) בכלי MCP Inspector של Anthropic, שמיועד לבדיקה וניטור של שרתי MCP.

הפגיעות מאפשרת לתוקפים להריץ קוד מרחוק דרך הדפדפן בלבד – גם בלי גישה לרשת המקומית.

הכלי מאזין כברירת מחדל על כל ממשקי הרשת, ללא אימות או הצפנה. תוקף יכול לנצל את זה דרך מתקפות כמו CSRF או DNS rebinding, ולשלוח פקודות זדוניות מהמחשב של הקורבן.

יש לעדכן לגרסה 0.14.1 ומעל וגם להגבל ההאזנה ל־localhost והפעלת מנגנוני אימות.

עדכוני סייבר 🛡

בשעות האחרונות התפרסם קמפיין מסרונים לאתר TaxesGov, כ“פיצויי מלחמה”.

❌שימו לב: מדובר בניסיון פישינג

🔴 לכל מידע שקשור לפיצויים נא להכנס רק דרך האתרים הרשמיים של הממשלה

עדכוני סייבר 🛡

#ממשלה

הדלפה מקוד האתר של ChatGPT רומזת על כלי חדש בשם "Operator" שיאפשר ל-ChatGPT לשלוט במחשב של המשתמש כולל לחיצות עכבר, הקלדה ופעולות גרירה באמצעות הדפדפן.

בנוסף, נראה שהמערכת תוכל לזהות API-ים זמינים, לקרוא תיעוד ולבצע פעולות על בסיסם, מה שיכול להפוך את ChatGPT להרבה יותר פרקטי לשימושים מתקדמים.

הכלי כנראה יתחיל כפיצ'ר ניסיוני או בבטא סגורה וייתכן שהוא חלק מההכנות להשקת GPT-5.

👀 עוקבים מקרוב...

עדכוני סייבר 🛡

כמה נק' למחשבה/קונספרציות לשבת 😂

האם פריצת NOBITEX שמשה לריגול נגד איראן?

לפי דו"ח של TRM Labs, ייתכן שהפריצה לפלטפורמת הקריפטו הגדולה באיראן, NOBITEX, נועדה לאיסוף מודיעין פנימי כדי לזהות מרגלים איראנים שפעלו בישראל.

הדו"ח מציין כי שלושה בני אדם נעצרו בישראל באשמת ריגול לטובת איראן שניים מהם קיבלו תשלום במטבעות דיגיטליים, בגלל שהמעצר התרחש רק שישה ימים אחרי הפריצה, TRM Labs משערים שייתכן ויחידות סייבר ישראליות השתמשו במידע מהדליפה כדי לאתר את החשודים.

📌רק לידע אישי מעקב אחרי עסקאות קריפטו לא מחייב פריצה, רשתות הבלוקצ'יין שקופות וכלים כמו Chainalysis עושים את העבודה גם בלי גישה למסדי הנתונים של הבורסות.

🧩 העובדה שהפריצה גרמה נזק כבד (כ-100 מיליון דולר שנגנבו) דווקא מצביעה על פעולה הרסנית ולא מבצע ריגול ולכן ייתכן שמדובר בהטעיה מכוונת או בלוחמה פסיכולוגית 🙃

עדכוני סייבר 🛡

#מלחמת_סייבר
#איראן
#ישראל
#NOBITEX

📢 חברת דאטין פרסמה הצהרה בעקבות פריצת הסייבר שעברה וסיפקה גישה לבנקים פסרגאד וספה

חברת דאטין, שאחראית על מערכת הבנקאות הליבה של השני הבנקים המרכזיים של איראן חשפה כשלים מהותיים

העובדה שהיא אחראית גם על פיתוח מערכת הליבה וגם על אבטחתה מהווה ניגוד אינטרסים חמור, הסותר עקרונות מפתח כמו הפרדת תפקידים ותקנים מקצועיים (NIST, ISO 27001). מצב כזה פוגע באופן ישיר ביכולת להגן על התשתית.

ההצהרה לא פירטה על שיטת החדירה, וקטור התקיפה או הגורם שהוביל לפגיעה. במקום הסבר טכני יש התמקדות במאמצי התאוששות, מה שמשאיר שאלות קריטיות ללא מענה.

היכולת לפגוע בו-זמנית במרכזי הנתונים הראשיים והגיבויים מצביעה על חדירה ארוכת-טווח וגישה רוחבית שלא זוהתה בזמן וחשש לרשלנות חמורה בתכנון ובהפרדה בין סביבות.

🎯 השני שקלים שלי לגורמים הפיננסיים בישראל הוא להגביר עירנות, המזרח תיכון מתאפיין באפקט המשוואה לדעתי לאיראנים כרגע יותר חשוב לפגוע במוסד פיננסי מהכור

עדכוני סייבר 🛡

#דאטין #פסרגאד #ספה #סייבר #כשל_אדריכלי

שיבוש נרחב באינטרנט באיראן

בלילה דווח על שיבוש חריג בקישוריות האינטרנט ברחבי איראן.

חברת התשתית המקומית פרסמה כי בעיות בקווים בינלאומיים פגעו בקישוריות של רוב ספקי האינטרנט במדינה.

ארגון Netblocks אישר כי השירות חזר לפעולה תקינה לאחר כשעתיים.

נכון לעכשיו, לא פורסם הסבר רשמי לסיבת השיבוש.

עדכוני סייבר 🛡

#איראן #שיבוש_אינטרנט #Netblocks #סייבר

פרצת Zero-Day חמורה בפלטפורמת applyCT או HikCentral של HIKVISION,

החולשה CVE-2025-340670, בציון 10, מאפשרת הרצת קוד מרחוק ישירות מול שרת האפליקציה ללא צורך באימות ונחשבת לקריטית עקב הפריסה של המערכת בארגונים ממשלתיים, תעשייתיים ופרטיים.

החולשה טמונה בשימוש לא מאובטח בספריית Fastjson ובעיקר בתכונת auto-type, שמאפשרת טעינת אובייקטים דינאמית מתוך JSON.

תוקף שמכיר את נקודת הקצה הפגיעה (/bic/ssoService/v1/applyCT) יכול לשלוח בקשת POST עם JSON שמפנה לשרת LDAP השרת, טוען את הקוד ומקבל מלאה על המערכת.

נכון לעכשיו, אין עדכון רשמי מ-HIKVISION, אך מומלץ לשדרג לגרסה מתוקנת של HikCentral ולחסום גישה חיצונית, לעקוב אחר תעבורת LDAP יוצאת מהשרתים. בנוסף, אם Fastjson בשימוש להשבית את תכונת auto-type או להחליף ספרייה לחלופה

זה לא חולשת קוד אלא גישה ממשית לרשתות שלמות. מי שלא יטפל עלולים לגלות שמערכת הבקרה היא הדלת כניסה של התוקפים.

עדכוני סייבר 🛡

#ZeroDay

בית הדין הבינלאומי בהאג חווה מתקפת סייבר

בית הדין הבינלאומי (ICC) הודיע ​​לאחרונה כי הוא חוקר מתקפת סייבר מתוחכמת שכוונה לאחרונה למערכות המוסד.

נכון לעכשיו, ה-ICC לא פרסם פרטים נוספים על אופי המתקפה, היקף הנזק, או האם התוקפים הצליחו לגשת לנתונים או לגנוב אותם.

עדכוני סייבר 🛡


#ICC #בית_דין_בינלאומי #מתקפת_סייבר

מיקרוסופט מסירה את PowerShell 2.0 מ-Windows 11

מיקרוסופט מסירה את גירסת PowerShell 2.0 מ-Windows 11. גרסה זו התפרסמה ב-2009, מיושנת ומהווה סיכון אבטחתי, החל מהחודש היא תוסר בהדרגה וכבר אינה קיימת עוד בWindows Insider Canary.

כלים, סקריפטים ופתרונות אוטומציה התלויים ב-PowerShell 2.0 יפסיקו לפעול.

גרסתPowerShell 5.1, מותקנת ברוב מערכות Windows 10 וגירסת PowerShell 7.4.11 (ומעלה) ניתן להתקין במקביל לגרסאות קודמות.

כדי לבדוק את הגירסה: $PSVersionTable
אם רוצים לשדרג: pwsh

אל תחכו לרגע האחרון

עדכוני סייבר 🛡

זוכרים את זה 👆

אז סיני חמוד העלאה לפני שבוע פורסם POC לחולשה הזאת
וכרגע כל Script Kiddies יכול לממש אותה

עדכוני סייבר 🛡

#POC #NetScaler@CyberUpdatesIL

פרצת אבטחה במערכת Kia Connect אפשרה להאקרים להשתלט על רכבים מרחוק בעזרת מספר רישוי בלבד

חוקרים הצליחו להירשם כ"סוכנים" באתר, לעקוף אימות ולהוסיף את עצמם כמשתמשים מורשים לשליטה ברכב כולל פתיחה, התנעה ומעקב אחר מיקום.

הפגיעה כוללת גם חשיפה של מידע אישי. קיה תיקנה את הפרצה אך לא מסרה פרטים נוספים.


עדכוני סייבר 🛡

#רכב

סמסונג מכריזה על שדרוגי אבטחה משמעותיים שיגיעו עם עדכון One UI 8

החידוש המרכזי הוא במערכת KEEP (Knox Enhanced Encrypted Protection) היא מצפינה ומבודדת נתונים רגישים (כמו מידע מאפליקציות פיננסיות או בריאות), בצורה טובה מה-Secure Folder. המידע ישמר במכשיר עצמו וגם סמסונג לא יכולה לגשת אליו.

בנוסף, סמסונג מרחיבה את Knox Matrix, מערכת שמנהלת את רמת האבטחה בין כמה מכשירים למשל טלפון, שעון וטאבלט ומסתנכרנת ביניהם כדי לשמור על הגדרות אחידות ובטוחות.

בנוסף גם הגנה מתקדמת על חיבורי Wi-Fi גם מול מתקפות קוונטיות עתידיות, התראות מיידיות כשאפליקציות ניגשות למידע רגיש ובדיקות אבטחה חכמות לאיתור תוכנות זדוניות

סמסונג מעונינת להפוך את מכשירי Galaxy לבטוחים יותר בלי לפגוע בנוחות השימוש

עדכוני סייבר 🛡

#samsung

עדכון האבטחה של מיקרוסופט ליולי 2025 כולל תיקון ל־137 חולשות, מהן 14 קריטיות.

אף אחת מהן לא דווחה שנוצלה בפועל, אך חלק כולל POC שפורסם, מה שמעלה את הדחיפות לעדכן.

בין הבולטות חולשה ב־SQL Server (CVE-2025-49719) שמאפשרת חשיפת מידע בלי אימות ופגיעות חמורה (CVE-2025-47981) שמאפשרת הרצת קוד מרחוק בין שרתים ולקוחות.

גם מוצרי Office נפגעו ושתיים מהחולשות מאפשרות הדבקה בתצוגה מקדימה של קבצים.

בנוסף, נמצאה חולשה שמאפשרת לעקוף את הגנת SmartScreen של Windows ואחרת במערכת Configuration Manager שעלולה לאפשר שליטה רחבה למשתמשים מוגבלים.

📌מומלץ לעדכן בהקדם, בעיקר בסביבות ארגוניות

עדכוני סייבר 🛡🇮🇱

"מלחמת 12 הימים", נחשפו מספר חולשות משמעותיות במערך הסייבר האיראני שמציגים תחת הכותרת “חוסר” וחושפת את עומק הבעיות הפנימיות שהובילו לכשלונות טכנולוגיים ומבצעיים מצידם.

עיקרי הדברים שבהם האיראנים הודו שיש להם חוסר :

1.חוסר הבנה והפנמה של תקנים ונהלים הכרחיים בתחום הסייבר

2.חוסר ידע טכני מספק בצוותים שלהם

3.חוסר בנחישות לטפל בציוד מוברח – רמזים ללחץ או חוסר שליטה על גבולות וציוד קצה

4.חוסר תקציב – מגבלה כלכלית שמגבילה את היכולת לשפר תשתיות

5.חוסר בהפקת לקחים מהתקפות קודמות

6.חוסר ברשת לאומית לשיתוף מודיעין סייבר

7.חוסר באנשי מקצוע עם ניסיון רלוונטי

8.חוסר באימות ובקרה על גישת משתמשים

9.חוסר ממשל סייבר ברור ברמה הלאומית

הם מסיימים בתקווה ש"הפעם הדברים לא יישכחו שוב", מה שמעיד על תחושת תסכול ואי-אמון שהתובנות האלו אכן יתורגמו לפעולה.

עדכוני סייבר 🛡🇮🇱

מצרים מנותקת, שיבושים נרחבים באינטרנט לאחר שריפה בבורסת רעמסס

מאז יום שני, קישוריות האינטרנט במצרים נפגעה באופן חמור בעקבות שריפה בבורסת רעמסס, מרכז תקשורת חיוני בקהיר.

האסון גבה את חייהם של ארבעה בני אדם וגרם לפציעתם של לפחות 27.

האירוע שיבש תשתיות תקשורת מרכזיות, כולל כבלי אינטרנט ושרתים והוריד את רמת הקישוריות הארצית לכ-62%.

גם המסחר בבורסה הושפע, והפעילות הכלכלית ברחבי המדינה נפגעה.

48 שעות אחרי השיקום נמשך, אך הגבלות בתקשורת מורגשות בכל רחבי מצרים.

עדכוני סייבר 🛡🇮🇱

קבוצת הסייבר האיראנית "Cyber Fattah" מפרסמת כי ביצעה מתקפה נגד חברת ZIM הישראלית. לדברי הקבוצה, הושג מידע רגיש ממנהל הכספים כולל גישה לדוא"ל האישי והעסקי, מסמכים פנימיים בנפח של כ-7GB ותכתובות כספיות ואסטרטגיות.

בנוסף, נטען כי נפרצו מערכות תקשורת של שותפים עסקיים נוספים של החברה ונחשפו חוזים, רשימות פרויקטים וקשרים עם גורמים ביטחוניים.

הקבוצה מציגה זאת כתגובה לתקיפות ישראל באיראן ולתמיכה לכאורה של ZIM בפעילות צבאית.


עדכוני סייבר 🛡🇮🇱

לכתבה המלאה

עדכוני סייבר 🛡🇮🇱