תקלה טכנית בנתב"ג הבוקר, חשש למתקפת סייבר

הבוקר (28.7) תקלה טכנית במערכות שדה התעופה בן גוריון שיבשה את הצ'ק-אין וגרמה לעיכובים.

רשות שדות התעופה מסרה כי התקלה טופלה חלקית והפעילות שבה בהדרגה.

במקביל, קבוצת האקרים איראנית טוענת למתקפת סייבר ופרסמה מסמכים שלכאורה קשורים לאירוע.

ברשות לא אישרו שמדובר בתקיפה, כנראה שהאיראנים מנסים לתפוס טרמפ על כל פרסום ב ynet

עדכוני סייבר 🛡🇮🇱

#נתבג

דליפת פרטיות באפליקציית Lovense (חנות למבוגרים) כתובות מייל של משתמשים נחשפו

פרצת אבטחה חמורה התגלתה באפליקציית Lovense Remote, שהדלפה כתובות מייל של משתמשים בצ'אט ושליטה מרחוק.

הכתובות נשלחו בטקסט גלוי, מה שחשף את זהות המשתמשים ויצר סיכון ממשי לפרטיות, התקשורת לא הייתה מוצפנת והפרטים יכלו להיאסף בקלות ע"י צד שלישי.

חברת Lovense לא הגיבה רשמית, אבל מומלץ לעדכן גרסה ולהימנע משימוש בצ'אט מרוחק, גם אינטימיות דיגיטלית דורשת הגנה.

עדכוני סייבר 🛡🇮🇱

שפשפו את העיניים חזק ⁉️

פאלו אלטו מעוניינת לרכוש את סייברארק

לכתבה המלאה

אולי הכספות עוד ישארו 😛

עדכוני סייבר 🛡🇮🇱

📺פריצת סייבר או תקלה טכנית? מה קורה עם טלוויזיות Snowa באיראן

בימים האחרונים, בעלי טלוויזיות חכמות של מותג Snowa ו־Doo באיראן דיווחו על תקלות פתאומיות, מסכים כבו, מערכות לא מגיבות ועדכונים חשודים שנראו כמו תוכנות זדוניות.

אזהרות ברשתות החברתיות דיווחו שייתכן שמדובר בפריצה או חדירה של תוכנה זדונית דרך עדכון מערכת. בעקבות כך, משתמשים הוזהרו לא לעדכן את המכשיר ולנתק אותו מהאינטרנט.

🛠️ תגובת חברת האם, מדובר בתקלה טכנית בלבד, שתטופל תוך 24/48 שעות. Snowa עצמה פרסמה הודעה רשמית שהתקלה נובעת מחוסר תיאום טכני והפרעות בתשתיות התקשורת ומומלץ לא להשתמש באינטרנט או בפונקציות החכמות עד לעדכון נוסף.

עדכוני סייבר 🛡🇮🇱

חברה ישראלית אחת פחות בנאסדק 👏

שיהיה בהצלחה

עדכוני סייבר 🛡🇮🇱

חשד לדליפת נתונים ב-Nokia, גישה לרשת פנימית וחשיפת נתוני עובדים

תוקף בשם Tsar0Byte מפרסם כי הצליח לחדור דרך קישור צד שלישי ולקבל גישה למערכות הפנימיות של Nokia.

על פי הדיווח, נחשפו יותר מ-94,500 רשומות של עובדים. המידע שדלף כולל ספריות פנימיות מלאות, כתובות אימייל ארגוניות, מספרי טלפון, פרטי מחלקות, קישורים לפרופילי LinkedIn, מסמכים פנימיים ויומני שותפים.

דוגמה שפורסמה כוללת שמות עובדים ופרטי קשר.

עדכוני סייבר🛡🇮🇱

דליפת ענק ב-Ingram Micro, קבוצת SafePay מאיימת לחשוף 35 טרה-בייט נתונים

קבוצת הכופרה SafePay טוענת כי השיגה 35 טרה-בייט של נתונים פנימיים מחברת Ingram Micro, אחת מספקיות ה-IT הגדולות בעולם.

התקיפה גרמה לשיבוש מערכות תפעול גלובליות ולפגיעה בשירותים ללקוחות החברה. Ingram Micro פתחה בחקירה, בשלב זה לא ברור איזה מידע בדיוק נגנב.

עדכוני סייבר🛡🇮🇱

דליפה לכאורה של 3.9 מיליון רשומות אזרחים ישראלים

תוקף OHKA21 פרסם כי ברשותו מאגר מידע המכיל פרטים אישיים של כ-3.9 מיליון אזרחים ישראלים.

על פי הדיווח, המידע כולל בין היתר מספרי טלפון, תעודות זהות, כתובות אימייל, שמות פרטיים ומשפחה, מין, תאריכי רישום, ימי הולדת, מיקום, עיר מגורים, מצב משפחתי, השכלה, מקום עבודה, דפים וטיימסטמפים.

דוגמאות מהרשומות שפורסמו מציגות חשיפה של מידע אישי רגיש (PII) וכנראה שחלק מהנתונים מפייסבוק.

עדכוני סייבר🛡🇮🇱

מטא נתבעת על שימוש בפורנו לא חוקי לאימון בינה מלאכותית

חברת Meta נתבעת ע״י שתי חברות תוכן למבוגרים בטענה שהורידה באופן פיראטי כ־2,400 סרטים ושילבה אותם באימון מודלי ה‑AI שלה, כולל MovieGen ו‑LLaMA.

לפי התביעה, מטא לא רק הורידה את הסרטים, אלא גם הפיצה אותם בחזרה לרשת, מה שמחזק את החשד לפעולה שיטתית. החברות דורשות פיצוי של 359 מיליון דולר בגין הפרת זכויות יוצרים.

מטא מסרה שהיא בודקת את הטענות, אך לא התייחסה ישירות לעצם ההורדות, אם התביעה תתקבל היא עשויה להיות תקדימית עם השלכות רחבות על אימון AI בתכנים מוגנים.

עדכוני סייבר 🛡🇮🇱

❗️אל תישארו לבד❗️

במקרה שאדם בסביבתכם נמצא במשבר או לאחר/במהלך שירות צבאי ועלול להיות אובדני, אל תהססו - דברו איתו, עודדו אותו לפנות לעזרה מקצועית והדגישו את חשיבות פנייה זו. נסו לסייע לו לפנות לאנשי מקצוע בקהילה או לגורמי תמיכה ארציים: ער"ן בקו החם 1201 או בוואטסאפ 052-8451201

עדכוני סייבר 🛡🇮🇱🎗

סוכן ChatGPT עקף את “אני לא רובוט” של Cloudflare

סוכן AI של ChatGPT הצליח לעבור בכוחות עצמו את בדיקת ה‑CAPTCHA של Cloudflare ("אני לא רובוט"), כולל סימון התיבה כמו בן אדם והסבר מילולי למה הוא עושה זאת.

מדובר בשדרוג טכנולוגי שממחיש עד כמה בינה מלאכותית יודעת היום לחקות דפוסי התנהגות אנושיים ולבלבל מערכות שנועדו לעצור בוטים.

הטכניקה של Cloudflare מסתמכת על ניתוח תנועות עכבר ודפוסי לחיצה, אך הסוכן חיקה זאת בהצלחה והמשיך במשימות נוספות באתר.

כנראה ש‑CAPTCHA מסורתיות כבר לא מספקות ושהגיע הזמן לשדרג את שיטות האימות, גם אם זה עלול לפגוע בחוויית משתמש.

עדכוני סייבר 🛡🇮🇱🎗

צוות Unit 42 מבית Palo Alto Networks פרסם מסגרת חדשה שמביאה סדר, שקיפות ומתודולוגיה ברורה לתחום תקיפות סייבר

המסגרת נועדה לתת גישה עקבית, מבוססת ראיות, הכוללת מיפוי TTPs, ניתוח תשתיות, קוד, קמפיינים ושחקנים מוכרים, תוך הצלבת מקורות גלויים וסגורים.

הדגש הוא על שקיפות כל חיבור בין ממצא לתוקף מלווה בהסבר ברור, מדרג ודאות, והבחנה מדויקת בין Actor לבין קמפיין ספציפי.

המסגרת נשענת על מודלים קיימים כמו MITRE ATT&CK, אך מוסיפה שכבות ניתוח שמסייעות להבין האם תקיפה באמת מתאימה לקבוצה מסוימת או שמדובר בהטעיה.

בנוסף, היא מציעה שפה אחידה לדיווחים קריטית לשיתוף פעולה בין חוקרים, CERTs וצוותי תגובה גלובליים.

מדובר במהלך חשוב, שמציב רף מקצועי גבוה ומחויבות בזיהוי תוקפים בלי קפיצות למסקנות ובלי הטיות גיאופוליטיות, בייחוד שצריך להציג להנהלה

עדכוני סייבר 🛡🇮🇱🎗

דליפת זהות בספרד

האקרים Cypher404x ו־HvcKMvsoneria33 מציעים למכירה, מאגר הכולל מיליוני תעודות זהות ספרדיות (DNI), כולל תמונות, שמות, כתובות, חתימות ופרטי הורים.

הנתונים מוצעים כקומבואים, עם דוגמאות שמציגות מסמכים אמיתיים.


עדכוני סייבר 🛡🇮🇱🎗

#id #מדינה

💥 חולשה קריטית ב-WhatsApp מתקפת Zero‑Click ופרס של מיליון דולר

מתקפת Zero‑Click חמורה ב-WhatsApp איפשרה לתוקפים להריץ קוד זדוני בלי שהמשתמש לוחץ על כלום ולקבל שליטה בנייד, חברת Meta תיקנה את הפרצה בשקט, אך גרסת Windows נשארה פגיעה (CVE‑2025‑30401) דרכה ניתן להסוות קובץ הרסני כתמונה תמימה.

התחרות Pwn2Own הציעה פרס של מיליון דולר למי שיצליח לשחזר את ההתקפה בכנס הבא באוקטובר

מומלץ לעדכן את WhatsApp, לא לפתוח קבצים חשודים.

עדכוני סייבר 🛡🇮🇱🎗

שבת שלום...

סיכום עדכוני סייבר לט' באב

בינה מלאכותית ו AI

• חברת OpenAI עומדת להשיק בקרוב מודלים חדשים בקוד פתוח וגם את GPT-5, מהלך שצפוי להוביל לחדשנות נוספת ולשקיפות בתחום ה-AI. בנוסף, היא בוחנת מסלול תשלום זול ל-ChatGPT להנגשת השירות ליותר משתמשים – כרגע בשלב בדיקות בלבד.

• חברת Anthropic מדווחת שמהנדסי OpenAI עושים שימוש בקוד של Claude כהכנה להשקת GPT-5. צעד שעשוי לחזק את התחרות בין החברות.

• מנועי חיפוש מאנדקסים שיחות ChatGPT שפורסמו בפומבי, מה שעלול לחשוף מידע רגיש. יש להקפיד על פרטיות בשימוש בכלי AI.

• עורך הקוד Cursor IDE מבוסס AI פגיע להתקפות Prompt Injection, שמאפשרות ביצוע פקודות זדוניות. מומלץ לעדכן ולהגביל הרשאות.

• האקרים עושים שימוש במודלי שפה גדולים (LLMs) לאוטומציה ולשדרוג התקפות. חשוב לאמץ הגנות מתקדמות ולבצע ניטור מתמשך.

כופרה ונוזקות

• כנופיית Akira מנצלת פרצת 0-day לא ידועה ומבצעת תקיפות כופר שמצליחות לעקוף הגנות קיימות. מומלץ לעדכן מערכות ולעקוב אחרי עדכוני אבטחה רלוונטיים.

• נוזקה חדשה בשם Plague תוקפת שרתי לינוקס, מתחמקת מגילוי ומתמקדת בגניבת מידע. חשוב לבדוק ולעדכן שרתים באופן שוטף.

• כופרת Safepay פגעה ביותר מ-260 ארגונים לאחרונה דרך מיילים זדוניים. מומלץ להדריך עובדים לזהירות בזיהוי מיילים חשודים.

• קבוצת Lazarus הפיצה קוד זדוני בעשרות חבילות פופולריות ב-NPM ו-PyPI. כדאי להתקין חבילות רק ממקורות מהימנים.

• קבוצת LockBit מפעילים את הכופרה שלהם באמצעות טכניקת DLL Sideloading שמקשה על זיהוי ההתקפה. מומלץ להקשיח מערכות ולעקוב אחרי הרצת קבצים חשודה.

• כופרת Qilin מגבירה פעילות לאחר קריסת קבוצות אחרות ומתפשטת דרך רשתות שותפים חדשות. כדאי להחמיר בהגנות ולחזק ניטור קבוע.

• קבוצת Storm-2603 מפיצה נוזקה מותאמת אישית בעזרת דרייברים לא חתומים (BYOVD) כדי לעקוף הגנות. מומלץ לעדכן דרייברים ולחסום התקנות לא מאושרות.

פרצות ואבטחת מידע

• דליפת פרטי גישה לפאנל שותפי Qilin מגבירה את הסיכון להפצת כופרה. מומלץ להחליף סיסמאות ולעקוב אחרי ניסיונות כניסה חריגים.

• מכשירי SonicWall נמצאים תחת מתקפת כופר רחבה של Akira. חשוב לעדכן את כל רכיבי SonicWall ולחזק את הניטור בארגון.

• פרצת אבטחה בתוסף GiveWP גרמה לדליפת מידע מ-Pi-hole. מומלץ לעדכן תוספים ולהגביל הרשאות גישה במערכות.

• תוקפים מתחזים לאפליקציות OAuth של מיקרוסופט כדי לקבל הרשאות לחשבונות ארגוניים. חשוב לבדוק ולצמצם הרשאות של אפליקציות צד ג'.

• מתקפות חדשות מנצלות חולשות ב-Proofpoint וב-Intermedia, במיוחד לפישינג וגניבת מידע. מומלץ לעדכן שירותים ולחזק ניטור דוא"ל.

• מיקרוסופט צפויה לחסום קישורים חיצוניים באקסל כדי להקטין סיכוני מתקפות דרך קבצים מקושרים. כדאי להיערך מראש לשינוי.

חדשות סייבר נוספות

• קבוצת APT36 ממשיכה לתקוף גופים ממשלתיים, רכבות ותעשייה בהודו – בעיקר באמצעות פישינג במייל. מומלץ להדריך עובדים ולחזק הגנות דוא"ל.

עדכוני סייבר 🛡🇮🇱🎗

ב־14 באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, רפורמה שמיישרת קו עם ה־GDPR האירופי ומחייבת כל ארגון בישראל, כולל גופים ממשלתיים וצה"ל, לעמוד בדרישות מחמירות של הגנה על מידע אישי.

המשמעות של החוק הינה מינוי ממונה פרטיות, ניהול סיכונים, עדכון נהלים, הדרכות לעובדים וחובת דיווח על אירועי אבטחת מידע.

לדברי עו"ד גלעד סממה, ראש הרשות להגנת הפרטיות, מדובר בסוף עידן ה"משתלם להפר", מעכשיו תבוא אכיפה אמיתית עם קנסות והליכים פליליים 🎭
("ישראל היום")

עדכוני סייבר 🛡🇮🇱🎗

חברת האופנה הבינלאומית Chanel חשפה שנפלה קורבן לדליפת מידע, בעקבות פריצה לספק חיצוני עמו עבדה, שהשתמש בפלטפורמת Salesforce.

במהלך האירוע, נגנב מידע אישי של לקוחות כמו שמות, כתובות, טלפונים וכתובות אימייל, אך לא מידע פיננסי.

המתקפה הייתה חלק מגל רחב יותר של תקיפות מתוחכמות, שבו קבוצת תקיפה בשם UNC6040, הקשורה ל־ShinyHunters הצליחו להערים על עובדים ולשכנע אותם לחבר בטעות כלי מזויף של Salesforce למערכות הארגון. הכלי נראה לגמרי לגיטימי, אך משמש להוצאת מידע בהיקף גדול.

חברת Salesforce מצידה הבהירה שלא מדובר בפריצה לפלטפורמה עצמה, אלא בהטעיה של עובדים כלומר, חולשה אנושית ולא טכנולוגית. היא הדגישה שכל ארגון צריך לוודא שימוש באימות דו-שלבי, הגבלת הרשאות לפי צורך, ומנגנוני זיהוי של פעילות חשודה גם אחרי כניסה מוצלחת.

חברת Chanel לא לבד, יותר מ־20 חברות נוספות נפגעו באירועים דומים, כולל שמות גדולים כמו Adidas, Qantas ו־LVMH.



עדכוני סייבר 🛡🇮🇱🎗

חברת Pandora מצטרפת לחבורת נפגעי Salesforce

חברת התכשיטים Pandora אישרה כי נפגעה מדליפת מידע, כחלק מגל תקיפות ממוקדות נגד לקוחות Salesforce

קבוצת התקיפה UNC6040 השתמשה במתקפות vishing (הנדסה חברתית טלפונית) כדי לשכנע עובדים להתקין אפליקציית OAuth זדונית, חיקוי של Salesforce Data Loader, שאפשרה גישה לנתוני לקוחות ישירות מהפלטפורמה.


עדכוני סייבר 🛡🇮🇱🎗

חברת PBS מאשרת דליפת מידע של עובדים בעקבות פריצה לשרת Discord

רשת השידור הציבורית PBS אישרה כי מידע אישי של עובדים דלף לאחר שתוקפים השיגו גישה לתיקי פניות שנשלחו דרך שרתי Discord של ספק חיצוני.

הדליפה כוללת כתובות אימייל, תוכן הודעות, קבצים מצורפים ופרטים מזהים נוספים של עובדים ומשתמשים שפנו לתמיכה.

עדכוני סייבר 🛡🇮🇱🎗

פגם קריטי ב-Trend Micro מאפשר הרצת קוד לפני התחברות ב-Apex One

שני פגמים קריטיים (CVE-2025-54948 ו-CVE-2025-54987, ציון CVSS 9.4) מתוקנים כעת, אך כבר מנוצלים בפועל נגד מערכות Apex One on-prem של Trend Micro.

הפגיעות מאפשרות לתוקף להריץ קוד זדוני על השרת עוד לפני ביצוע התחברות, מה שמסכן את כלל הרשת הארגונית.

עדכוני סייבר 🛡🇮🇱🎗