חדשות סייבר - ארז דסה

תוקפים מנצלים חולשה בפיירוול של Cisco כדי לבצע אתחול מרחוק למכשיר. החולשה, CVE-2026-76418, מאפשרת לתוקף לשלוח בקשה ללא הזדהות ולגרום למכשיר לאתחל את עצמו. החולשה פוגעת במכשירי ASA ו-FTD. סיסקו פרסמה עדכון עם פאצ', פרטים נוספים כאן: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75

האקרים תקפו את הגוף המפקח על מימון הבחירות בארה"ב לקראת בחירות האמצע (Israel Defence) האקרים תקפו את ועדת הבחירות הפדרלית של ארה"ב (FEC), והשביתו חלקים ממערכת הדיווחים האלקטרונית שלה, שבוע לפני בחירות האמצע שיתקיימו ב-3 בנובמבר, כך דיווחו רויטרס ופוליטיקו. הוועדה מסרה כי צוותי המחשוב שלה פועלים להשבת השירות לאחר שאיתרו את התקלה. גורם המעורה בחקירה אמר לפוליטיקו כי אנשי אבטחת הסייבר זיהו ניסיונות חדירה בשלב מוקדם והשביתו את המערכות שנפגעו. זהות התוקפים אינה ידועה, אך הגורם העלה אפשרות כי נעשה שימוש במודלים מתקדמים של בינה מלאכותית בעלי יכולות פריצה. ההשבתה אינה משפיעה על ההצבעה עצמה, שכן הוועדה אינה אחראית לניהול הבחירות או לספירת הקולות. עם זאת, היא מונעת מוועדות פוליטיות להגיש דיווחים מחויבי חוק על הוצאות בתוך 24 ו-48 שעות, המספקים מידע עדכני על מימון הקמפיינים. אפשרות החיפוש באתר אחר דיווחים קודמים נותרה פעילה. הכתבה המלאה ב-Israel Defence

😮תעשו פרצוף מופתע: 87% ממנהלי אבטחת המידע מתכננים להגדיל את תקציבי הסייבר ב-2027, וה-AI משתלט על סדרי העדיפויות. קרן ההשקעות האמריקאית Andreessen Horowitz (a16z) פרסמה מחקר המבוסס על סקר שבוצע בקרב 100 מנהלי אבטחת מידע, בארגונים המעסיקים יותר מ-1,000 עובדים. המטרה הייתה להבין איך ייראו תקציבי הסייבר, ההשקעות והטכנולוגיות בשנת 2027... אמ;לק - AI, AI, AI. תקציב לפי המחקר, 87% מהמשיבים מצפים להגדיל את תקציבי אבטחת המידע בשנה הבאה, בעיקר בנושאי AI, כשמרבית ההוצאה צפויה להיות מופנית לרכישת כלים וטכנולוגיות. אחד מהנתונים במחקר מציג את השינוי בסדרי העדיפויות בהשוואה לשנת 2026. בעוד שב-2026 התחומים המובילים היו ניהול חולשות ומערכות SIEM, כל הנושאים המתועדפים ל-2027 קשורים כמובן ל-AI. רכישות מתוכננות: 45% ממנהלי האבטחה מתכננים לרכוש או לשדרג בשנה הקרובה פתרונות להגנה על סוכני AI פנימיים, 42% מתכננים להשקיע בכלים לבדיקות אבטחה התקפיות מבוססות AI, ו-38% מתכננים לרכוש פתרונות לניהול השימוש הארגוני ב-AI. מה קורה תכלס בארגונים? האימוץ בשטח כמובן קצת יותר מורכב - רק 18% מהארגונים כבר מפעילים פתרונות AI SOC בסביבת פרודקשיין, ורק 13% מפעילים כלי AI לבדיקות אבטחה התקפיות. באיזורי ה-SOC דברים כבר מתחילים לתפוס כיוון: 36% ממנהלי האבטחה מוכנים כיום לאפשר לסוכני AI לבצע פעולות בסיכון נמוך, ו-60% מעריכים שיהיו מוכנים לכך בתוך שנה. אבל.... רק 7% מהסיסואים טוענים שיאפשרו לסוכנים לפעול באופן עצמאי ברוב המקרים, ללא בקרה אנושית. (הם עוד לא מבינים ש-it doesn't scale...) למרות האוטומציה המתוכננת, רק 4% מתכננים לצמצם את כוח האדם, הרוב המוחלט דווקא מתכננים להגדיל את הצוותים או להשאיר את הצוותים במתכונת הנוכחית. בדיקות PT ושות' 83% ממנהלי האבטחה רואים חשיבות בהגדלת תדירות בדיקות האבטחה. (מי אתם אותם 17%? שחושבים אחרת?) רק 18% מדווחים שמרבית בדיקות התקיפה שלהם מתבצעות באופן רציף נגד מערכות בפרודקשיין, אבל 52% מעריכים שזה ישתנה דרמטית בתוך שנה. טיפול בחולשות 70% מעוניינים ביכולת לבצע בדיקה חוזרת כדי לוודא שחולשה אכן תוקנה (ל-30% לא אכפת...) 67% רוצים לתעדף חולשות לפי יכולת ניצול שהוכחה בפועל, ו-57% מעוניינים בייצור אוטומטי של תיקונים מבלי להסתמך על יצרנים וכו'. אבטחת ה-AI בשימוש פנים ארגוני 92% מהארגונים מדווחים על שימוש כלשהו בכלי AI בקרב עובדים, כ-83% כבר משתמשים בעוזרי כתיבת קוד או סוכני פיתוח, ו-55% מפעילים שרתי MCP או אינטגרציות אחרות בין סוכני AI לאפליקציות ארגוניות. (נראה שאין שם סיסואים מהממשלה....) 47% ממנהלי האבטחה חוששים מדליפת מידע רגיש בעקבות שימוש של עובדים בכלי AI, ו-46% חוששים שסוכנים יחרגו מההרשאות שלהם או ייפגעו בידי תוקפים. ב-63% מהארגונים שיקולי אבטחה כבר מאטים חלק מתהליכי אימוץ ה-AI... (מורידים את קצב האימוץ אבל מעלים את רמת האבטחה...) פיתוח מאובטח כמעט מחצית ממנהלי האבטחה מציבים את הדרישה של סריקת קוד באמצעות AI בין חמש העדיפויות המרכזיות שלהם ל-2027. אילו פתרונות השוק מחפש? למרות הצמיחה של חברות סייבר קטנות וחדשות, כ-44% מהסיסואים מעדיפים לבדוק יכולות AI שמציעות פלטפורמות האבטחה שכבר נמצאות בארגון. 47% מוכנים לבחור בסטארטאפ חדש אם הוא מספק יכולת משמעותית שחסרה בפתרון הקיים שלהם. המחקר המלא זמין לקריאה כאן: https://www.a16z.news/p/the-new-security-agenda

- תוכן שיווקי - נמאס לכם לשלם עשרות אלפי שקלים על בדיקות PT לאתרי אינטרנט? 💸 יש פתרון! שירות חדש מבוסס על בינה מלאכותית מחליף מבדק חדירה על אתרים שיווקים ואתרים מבוססי cms 🆕 במחירים שפויים שמאפשרים לבצע בדיקה בכל שינוי מהותי באתר. מבוסס על מתודולוגיה מובילה cwe top-25 עם התחייבות לאפס FPs ✅ 📃 Agentic.cyzea.io לפרטים נוספים: ✉️ Info@cyzea.io 🛡️ מבצע לחברי ערוץ "חדשות סייבר" - 10% הנחה לכל מי שיציין בפנייה כי הוא הגיע מהפרסום בערוץ. --------------------------------- 🛡️ מעוניינים לפרסם בערוץ? דברו איתי °

ה-FBI, יחד עם גופי אכיפה בהולנד, השביתו שרתים של ספקית אחסון שסיפקה תשתיות לקבוצות כופר וכו'. במבצע בינלאומי נגד ספקית Virtualine, השתלטו הרשויות על הדומיין הראשי של החברה והחרימו עשרות שרתים פיזיים בהולנד, ומאות שרתים וירטואליים. המשטרה ההולנדית מדווחת כי השיגה מידע על יותר מ-3,000 לקוחות של השירות. לפי הרשויות, Virtualine פעלה מאז 2022 וסיפקה תשתיות למתקפות כופר, פישינג, הפצת נוזקות, סמים ועוד. חברת Virtualine היא למעשה Bulletproof hosting (BPH), אם אתם לא מכירים את המושג אז המלצתי כאן בעבר על סרט דוקומנטרי בנטפליקס שקשור לנושא 🎬📺

🇮🇱 🦄מעצמת סייבר: 29 מתוך 60 החברות שנבחרו לרשימת Cyber 60 של Fortune לשנת 2027 הוקמו בידי יזמים ישראלים. הרשימה, המתפרסמת זו השנה הרביעית, כוללת חברות סייבר מגובות הון סיכון מרחבי העולם. החברות נבחרו מתוך יותר מ-300 מועמדות, על בסיס הכנסות, צמיחה וביצועים עסקיים הרשימה מחולקת לשלוש קטגוריות, שבכל אחת מהן 20 חברות. בקטגוריית הצמיחה נכללות שש חברות שהוקמו בידי ישראלים, בקטגוריית הצמיחה המוקדמת 11 חברות, ובקטגוריית השלב המוקדם 12 חברות. כלומר, חלקן של החברות שהקימו ישראלים עולה מ-30% בקרב החברות הבוגרות יותר ל-55% ול-60% בשתי הקטגוריות הצעירות, בהתאמה. (מעריב) הרשימה המלאה של פורצ'ן: https://fortune.com/ranking/cyber/ ➖➖➖➖➖ ואם זה לא מספיק קחו עוד נתון משוגע מכלכליסט: ברבעון השלישי של 2026 כמחצית מהשקעות ההון הגלובליות בתחום הסייבר הלכו לחברות ישראליות.... אמנם התרגלנו להיות בחוד החנית בתחום הסייבר, אבל קשה להסביר כמה הנתון הזה הוא חריג. במדינת ישראל חיים 0.12% מאוכלוסיית העולם, וגייסנו, רק ברבעון הזה, ב-50% מכלל ההשקעות הגלובליות בסייבר.... 🤯 🇮🇱

חברת התעופה Japan Airlines מדווחת על דלף מידע של כ-92 אלף לקוחות בעקבות פריצה לספק צד ג'. לםי הדיווח, תוקפים השיגו גישה לנתוני הזמנות של Japan Airlines ו-Japan Transocean Air דרך מערכת מערכת של חברת Amadeus, שמנהלת עבור החברה הזמנות ותהליכי צ'ק-אין. מספרי כרטיסי אשראי לא נפגעו ולא הייתה השפעה על לו"ז הטיסות.

קבוצת הכופר Global Secret Group טוענת שפרצה לבית הספר הבינלאומי האנגליקני בירושלים וגנבה 218GB של מידע. הקבוצה פרסמה באתר ההדלפות קבצים שלטענתה נגנבו ממערכות בית הספר, בהם מסמכים, טבלאות ומידע שנראה קשור לתלמידים. בית הספר, שהוקם בשנת 1962, מלמד מאות תלמידים ממדינות שונות ברחבי העולם.

חברת Sony Network Communications מדווחת על דלף של כ-2.6 מיליון רשומות לקוחות. ספקית האינטרנט היפנית, (חברה בת של Sony), מדווחת כי תוקפים פרצו למאגר So-net ונגנב מידע של לקוחות הכולל שמות, מספרי טלפון, כתובות מייל, סיסמאות וכו'.

🇰🇷שלוש חברות פיננסיות בדרום קוריאה מדווחות על מתקפת סייבר. בית ההשקעות Daishin Securities מדווח על דלף מידע של כ-38.5 אלף לקוחות, כולל שמות, כתובות ודוא״ל. בורסת הקריפטו Bithumb מדווחת על דלף מידע של עובדים דרך מערכת פנימית. חברת ניהול ההשקעות Mirae Asset Global Investments מדווחת כי זיהתה גישה לא מורשית לחלק ממערכות החברה.

גניבת מידע אבל לא מהסוג הסייברי שאתם מכירים: מתנה" לגנבי התוכן: KSP שתלה פרסומת לעצמה אצל המתחרים. הקמעונאית KSP טוענת כי אתרים מתחרים מושכים מהשרת שלה תמונות מוצרים וטקסטים, ביניהם באג והייטקזון. בתגובה היא יצרה הוראה שלפיה כל אתר לא מאושר כזה יקבל במקום תמונת מוצר פרסומת ל־KSP. באג בתגובה: "היא אינה בעלת הזכויות, התוכן הוא של היבואן" הכתבה המלאה בכלכליסט

שוב בכותרות: חברת Discover-Tech הישראלית חשודה במעקב אחרי משתמשי Starlink ביותר מ-100 מדינות באמצעות פרסומות ברשת. בהמשך לחשיפת Citizen Lab על השימוש שעשתה החברה בפרסומות לצורך מעקב והפצת רוגלות, תחקיר חדש של Reuters חושף ממצאים נוספים. לפי המחקר, גורם שזוהה בשם Shadow-Earth-79 היה המפרסם המוביל של שירות האינטרנט הלווייני Starlink ב-105 מדינות, גם במדינות בהן השירות אסור או מוגבל. לפי מספר מקורות ששוחחו עם Reuters, החוקרים זיהו את הגורם כחברת Discover-Tech הישראלית. החוקרים מעריכים כי הפעילות של החברה נועדה לאסוף מידע על מיקום של משתמשים כשלפי Reuters, חוקרי Trend Micro שקלו לחשוף את שם החברה בדוח המקורי, אך נמנעו מכך בעקבות חששות משפטיים.

עדכון נוסף למתקפת הסייבר על חברת Onamae. חברת האם GMO Internet הודיעה כי תשלם באונטי של עד מיליון דולר למי שיספק מידע על התוקפים שפרצו לחברה. כזכור, התוקפים ביקשו דמי כופר בגובה 8 מיליארד ין (50 מיליון דולר) אותם סירבה החברה לשלם.

מדינת מולדובה מדווחת על דלף מידע כ-750 אלף אזרחים . לפי מערך הסייבר הממשלתי המדינה (STISC), תוקפים הצליחו לגנוב משירותי הממשלה נתוני הזדהות, מידע על בני משפחה ומספרי חשבונות בנק. בנקביל האירוע הרשויות במדינה ניתקו כ-80 שירותים מהרשת עד לבירור המצב.

חבר בקבוצות הכופר Nefilim ו-Hive נידון בארה״ב לשבעים מאסר 🏴‍☠️ התוקף, Artem Stryzhak, אזרח אוקראינה בן 36, השתמש בנוזקה של קבוצת Nefilim והתחייב להעביר למנהלי הקבוצה 20% מדמי הכופר. בהמשך פעל גם עם קבוצת Hive.

מי עומד מאחורי פריצת הסייבר הראשונה ליבואן רכב בישראל? שבועיים לאחר מתקפת הסייבר על כלמוביל, נודע לכלכליסט כי קבוצת הכופרה SETTRA, המתמחה בגניבת מידע והצפנת קבצים, סחיטה ואיום על פרסום מידע פרטי, היא הגוף שעומד מאחוריה. למוביל בחרה שלא להתייחס לשאלה אם הכופר שולם: "החברה חזרה לפעילות מלאה. אף מידע לא נחשף בפומבי" ➖➖➖➖➖ קבוצת הכופר Settra פועלת מיוני 2026, פרסמה עד כה כ-90 קרבנות. לא ידוע הרבה על סכומי הכופר שהקבוצה מבקשה אבל מהמעט שידוע נראה 'הקבוצה צוללת למספרים הפיננסיים של החברה בכל פריצה ומשדרת אמינות לגבי המידע שגנבה והצפינה. ישנו צ'ט התכתבות אחד שדלף בעבר בין קבוצת Settra לקרבן שהותקף (קרבן ישן, אין קשר לכלמוביל) בו ניתן לראות שהקבוצה דורשת דמי כופר של 900,000 דולר, ולבסוף "מתגמשת" עד לחצי מיליון דולר. שוב אני מדגיש שאין קשר למתקפה על כלמוביל אבל זה נותן הצצה לסכומים שהקבוצה ביקשה מקרבנות אחרים.

- תוכן שיווקי - 🗳יום הבחירות הוא יום שבתון. 👨‍💻להאקרים זה יום עבודה. בזמן שאתם יוצאים להצביע, המערכות שלכם ממשיכות לעבוד. אבל מי שומר עליהן כשאתם לא שם? ב-CyberSafe נערכנו ליום הבחירות עם דריכות מוגברת, ניטור רציף ומערך SOC שזמין להגיב לאיומים בזמן אמת. כי תוקפים לא צריכים יום שלם כדי לגרום לנזק. מספיקה פרצה אחת, התחברות אחת שלא זוהתה בזמן, וכמה דקות בלי מי שיגיב. 🛡 CyberSafe SOC 24/7 אנחנו שומרים על הארגון שלכם גם כשאתם לא במשרד. אתם דואגים לבחור. אנחנו דואגים שתוכלו לחזור לשגרה בביטחון. ✉️ עדיין אין לכם SOC שמגן על הארגון 24/7? זה הזמן לדבר איתנו. 📩 sales@cybersafe.co.il 📞 מורן | 077-5509948 🌐 cybersafe.co.il --------------------------------- 🛡️ מעוניינים לפרסם בערוץ? דברו איתי °

עדכון לפרסום על חברת Atera: נראה שמדובר ב-37k לינקים לפורטלים של לקוחות. פורטלים אליהם נדרשת הרשאה כדי להיכנס. לא מדובר ברשומות הקשורות לעמדות קצה של לקוחות. שימו לב שמדובר באיסוף של מידע פומבי שנגיש בגוגל ולא במידע פנימי כלשהו.

חברת Warhorse Studios הצ'כית מדווחת כי תוקפים חדרו למערכות החברה והשיגו גישה למידע פנימי. מנכ"ל החברה, הגדיר את האירוע כחמור ומסר כי החברה פועלת יחד עם מומחי אבט"מ והרשויות כדי לטפל באירוע. בשלב זה החברה לא פירטה איזה מידע נחשף, האם נגנבו נתונים וכו'.

אגב, בתחילת החודש קיימתי ראיון עם מנהל קבוצת BYOD. הראיון יפורסם כאן בימים קרובים 🔜