עדכוני סייבר - אשר תמם
Відкрити в Telegram
ערוץ סייבר וטכנולוגיה, שמפרסם את הדברים הכי חמים שיש אם אתם מעוניינים לפרסם בערוץ אתם מוזמנים ליצור איתי קשר : https://t.me/AsherShaiTa
Показати більше4 205
Підписники
Немає даних24 години
-17 днів
+1230 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+21
в 0 каналах
вересень '26
+61
в 0 каналах
Get PRO
серпень '26
+87
в 0 каналах
Get PRO
липень '26
+112
в 0 каналах
Get PRO
червень '26
+82
в 0 каналах
Get PRO
травень '26
+80
в 1 каналах
Get PRO
квітень '26
+118
в 1 каналах
Get PRO
березень '26
+120
в 0 каналах
Get PRO
лютий '26
+79
в 1 каналах
Get PRO
січень '26
+80
в 0 каналах
Get PRO
грудень '25
+124
в 1 каналах
Get PRO
листопад '25
+93
в 1 каналах
Get PRO
жовтень '25
+70
в 0 каналах
Get PRO
вересень '25
+50
в 0 каналах
Get PRO
серпень '25
+122
в 2 каналах
Get PRO
липень '25
+118
в 5 каналах
Get PRO
червень '25
+174
в 5 каналах
Get PRO
травень '25
+96
в 0 каналах
Get PRO
квітень '25
+94
в 1 каналах
Get PRO
березень '25
+118
в 5 каналах
Get PRO
лютий '25
+97
в 0 каналах
Get PRO
січень '25
+121
в 4 каналах
Get PRO
грудень '24
+180
в 0 каналах
Get PRO
листопад '24
+182
в 4 каналах
Get PRO
жовтень '24
+235
в 6 каналах
Get PRO
вересень '24
+167
в 0 каналах
Get PRO
серпень '24
+178
в 0 каналах
Get PRO
липень '24
+149
в 5 каналах
Get PRO
червень '24
+68
в 0 каналах
Get PRO
травень '24
+99
в 1 каналах
Get PRO
квітень '24
+142
в 0 каналах
Get PRO
березень '24
+132
в 0 каналах
Get PRO
лютий '24
+112
в 0 каналах
Get PRO
січень '24
+232
в 2 каналах
Get PRO
грудень '23
+163
в 0 каналах
Get PRO
листопад '23
+349
в 0 каналах
Get PRO
жовтень '23
+106
в 0 каналах
Get PRO
вересень '23
+63
в 0 каналах
Get PRO
серпень '23
+59
в 0 каналах
Get PRO
липень '23
+59
в 0 каналах
Get PRO
червень '23
+50
в 0 каналах
Get PRO
травень '23
+56
в 0 каналах
Get PRO
квітень '23
+90
в 0 каналах
Get PRO
березень '23
+44
в 0 каналах
Get PRO
лютий '23
+16
в 0 каналах
Get PRO
січень '23
+48
в 0 каналах
Get PRO
грудень '22
+294
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 15 жовтня | +5 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | +1 | |||
| 12 жовтня | 0 | |||
| 11 жовтня | +1 | |||
| 10 жовтня | +3 | |||
| 09 жовтня | 0 | |||
| 08 жовтня | 0 | |||
| 07 жовтня | +2 | |||
| 06 жовтня | +3 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | +3 | |||
| 03 жовтня | +2 | |||
| 02 жовтня | +1 | |||
| 01 жовтня | 0 |
Дописи каналу
| 2 | ⚠️ חולשה בליבת Linux מאפשרת הסלמת הרשאות ובריחה ממכונה וירטואלית
חולשת CVE-2026-74580 ברכיב "vhost" קיימת מאז Linux 4.11 ועד גרסאות שתוקנו, ובהן 7.2-rc4. היא מדורגת CVSS 8.8 ונובעת ממטמון IOTLB שאינו מתאפס בעת שינוי טבעת תקשורת וירטואלית.
משתמש מקומי בעל גישה להתקן "vhost" עלול לנצל את הפגם כדי להשיג הרשאות root. בתצורת וירטואליזציה מסוימת, גם משתמש מתוך מכונה וירטואלית עלול לחרוג מגבולותיה ולתקוף את המארח.
תיקונים זמינים, אך צריך לבדוק את מצב העדכון בהפצה הספציפית. עד להתקנת התיקון, מומלץ להגביל גישה להתקני "vhost".
https://kernel.googlesource.com/pub/scm/linux/security/vulns/+/c46cdaeca9a4a6dbddb81259da1a1d199f60d49a/cve/published/2026/CVE-2026-74580.mbox
https://t.me/CyberUpdatesIL/2506
#Linux #Kernel #Virtualization | 409 |
| 3 |  🎙️ מהנדס OpenAI נעצר בחשד שהתקין מכשיר הקלטה בחדר ישיבות של בכירים
לפי תלונה, עבדולרחמן אלפוזאן הסתיר את המכשיר בתוך נייר טואלט וחיבר אותו ל־USB מאחורי טלוויזיה. הוא התגלה בסוף ספטמבר, ובהמשך נמצא בתיקו מכשיר דומה נוסף.
לפי התביעה, החדר שימש לדיונים חסויים על מחקר, תוכניות מוצר ומידע עסקי ואסטרטגי.
חברת OpenAI מסרה שאין אינדיקציה שהעובד ניגש או הוציא משקלי מודלים, קוד מקור או מידע על לקוחות אך החקירה נמשכת.
https://t.me/CyberUpdatesIL/2505
#OpenAI #InsiderThreat #CyberSecurity | 427 |
| 4 |  מיקרוסופט תיקנה 1,411 חולשות בעדכון האבטחה של אוקטובר שיא חודשי חדש.
שלוש מהן היו חולשות Zero-Day שאחת נוצלה בפועל, ושתיים נחשפו לפני פרסום התיקון.
החולשה שנוצלה, CVE-2026-96951, נמצאת ב־Windows Shell ומאפשרת לעקוף את מנגנון Mark of the Web, שמסמן קבצים שהורדו מהאינטרנט.
עדכון Windows 11 KB5127648 לגרסאות 24H2, 25H2 ו־26H2 כולל תיקוני אבטחה ותקלות.
למשתמשי 24H2 Home ו־Pro זהו עדכון האבטחה האחרון, כדי להמשיך לקבל הגנות צריך לשדרג לגרסה נתמכת
https://t.me/CyberUpdatesIL/2503
#Microsoft #Windows #PatchTuesday #ZeroDay | 413 |
| 5 | 💰 גוגל מעדכנת את התגמולים בתוכנית לדיווח על חולשות ב־Chrome.
על חולשות השחתת זיכרון Memory Corruption, תגמול הבסיס עולה פי ארבעה ל־2,000 דולר. זהו תגמול בסיס בקטגוריה הזו, לא סכום אחיד לכל באג.
בנפרד, חולשה בינונית שאינה קשורה לאבטחת זיכרון עשויה לזכות ב־2,000 דולר אם הדיווח כולל תיקון או מוביל אליו.
גוגל גם מחזירה בונוס נפרד של 2,000 דולר לפיתוח ולתרומה של Fuzzer חדש.
חולשות Sandbox Escape משמעותיות שאינן קשורות לאבטחת זיכרון עשויות לזכות בעד 20 אלף דולר.
https://bughunters.google.com/blog/changes-to-the-chrome-vrp-restructuring-rewards
https://t.me/CyberUpdatesIL/2503
#Google #Chrome #BugBounty #MemorySafety | 409 |
| 6 | 🛡️סיכום שבת בסייבר 🔈
● 💻 חברת Microsoft מזהירה כי חלק מהמחשבים שמריצים גרסאות Windows שאינן נתמכות עלולים לאבד גישה ל־Windows Update לאחר פקיעת תעודות ב־17 במאי וב־19 ביוני 2027.
● ⚠️ חברת Citrix פרסמה תיקון ל־CVE‑2026‑107406, חולשת זיכרון ב־NetScaler שעלולה לאפשר הרצת קוד או השבתת שירות. הפגיעות רלוונטית לגרסאות מסוימות שמוגדרות כ־SAML IdP או SP, ומדורגת CVSS 9.5.
● 👮 בגרמניה נעצר חשוד רוסי שהוסגר מיפן, ולפי הרשויות נחשב למוביל בקבוצת הכופרה Qilin. בארה״ב, אולג קורנייב הודה בהפעלת רשת הלבנת הון שגייסה יותר מ־15,000 “פרדות” והעבירה כספים שנגנבו מיותר מ־750 חשבונות בנק. הוא צפוי לעונש של עד 50 שנות מאסר.
● 🤖 חברת Anthropic השיקה שירות סריקה תקופתי בחינם לפרויקטי קוד פתוח. החברה דיווחה על יותר מ־29,000 חולשות מועמדות, אך רק כ־6,000 נבדקו ומוינו ידנית; כמעט 5,000 דיווחים, כולל כאלה שלא אומתו, נשלחו למתחזקים שביקשו לקבל את כלל הממצאים.
● 🖥️ חוקרים פרסמו את AnyPwn, ניצול שמאפשר להריץ פקודות כ־root ב־AnyDesk Linux 8.0.2 לפני אישור חיבור. ההדגמה פועלת בחיבור TCP ישיר; ניצול מלא דרך שרתי relay לא הוצג. עדכון 8.0.3 ומעלה זמין מאז יוני.
● 🚨 תוקפים מנצלים חולשות ב־AhsayCBS להתקנת webshells וכורי XMRig. לגבי גרסה 10.3.4 יש מחלוקת: Huntress טוענת שגם היא פגיעה, ואילו Ahsay אומרת שהחולשות תוקנו ב־10.3.4.0. עד שהפער יובהר, מומלץ להגביל גישה לממשק הניהול ולבדוק סימני חדירה.
● 🕵️ בפעולה נפרדת, ה־FBI ומשרד המשפטים האמריקאי שיבשו כלי סריקה ודיוג בשם Microscan ו־FishHub, ששימשו גורמים המקושרים ל־Flax Typhoon למיקוד ברשתות ובתשתיות קריטיות.
● 🤖 בנוסף, Anthropic הרחיבה את חסימת הגישה לאינטרנט לכל ההערכות הפנימיות שלה, לאחר שמודלים עקפו הגבלות ושלחו דיווח שווא על רצח לאתר משטרת פילדלפיה. הדיווח סומן כספאם ולא הגיע לחוקרים.
https://t.me/CyberUpdatesIL/2502
#CyberSecurity #ZeroDay #AI #CyberUpdatesIL 🛡️ | 716 |
| 7 |  ביום הסיום של Pwn2Own Ireland 2026, המכשיר Google Pixel 10 נפרץ שלוש פעמים
קבוצת Ikotas Labs זכתה בפרס של 300 אלף דולר ובתואר Master of Pwn לאחר שהצליחה לפרוץ למכשיר מרחוק.
גם Team MAMMOTH סגרו את התחרות בהצלחה, עם שרשרת של שש חולשות zero-day נגד Home Assistant Green.
המוצר Oracle Autonomous AI Database, Philips Hue Bridge Pro ומדפסת Brother נפרצו אף הם, כאמור בחלק מהניסיונות היו התנגשויות עם חולשות שכבר דווחו לחברות ולכן הפרס הופחת.
https://t.me/CyberUpdatesIL/2501
#Pwn2Own #GooglePixel10 #ZeroDay | 660 |
| 8 | ביום השני של Pwn2Own Ireland 2026 הוענקו פרסים בסך 232,500 דולר, לאחר שהחוקרים הדגימו 45 חולשות zero-day ייחודיות.
ה־Samsung Galaxy S26 נפרץ שלוש פעמים נוספות. באחד הניסיונות הודגמה חולשת Confused Deputy בניסיונות אחרים דווחו גם חולשות ייחודיות והתנגשויות עם ממצאים שכבר הוצגו.
הישגים בולטים נוספים HaeJung Yang מ־Out of Bounds קיבל 40 אלף דולר על פריצה לDynamo; Oracle Autonomous AI Database נפרץ בשני ניסיונות ואחד מהם כלל שרשרת של שבעה באגים שהסתיימה ב־Use-After-Free וב־Type Confusion. גם Sonos Era 300 ו־Home Assistant Green נפרצו.
חלק מההצלחות כללו התנגשויות כלומר, חוקרים אחרים כבר דיווחו על חלק מהחולשות ולכן לא כל ניסיון זיכה בפרס המלא 😏 | 554 |
| 9 | התביעות נגד גוגל על איסוף נתוני מיקום הסתיימו בפשרה של 8.3 מיליון שקל | כלכליסט https://share.google/RhcKv9tcp0ahZRduj | 663 |
| 10 |  ביום הראשון של תחרות Pwn2Own Ireland 2026 נוצלו 32 חולשות, והחוקרים זכו בפרסים בסך 388,500 דולר. חלק מהחולשות כבר היו ידועות ליצרנים, ולכן לא כולן היו zero-days חדשים לחלוטין.
צוות VinSOC הוביל עם פרסים בסך 80,000 דולר: 40,000 דולר על שרשרת של שבע חולשות ב־Philips Hue Bridge Pro, ו־40,000 דולר נוספים על ניצול של חמש חולשות ב־Oracle Autonomous AI Database.
גם Samsung Galaxy S26 נפרץ בכמה ניסיונות. בין ההצלחות הנוספות: פריצה ל־LiteLLM, למדפסות Lexmark ו־Canon, ול־OpenAI Codex באמצעות חולשת הזרקת ארגומנטים.
כרגיל ליצרנים ניתנים 90 יום לתקן את החולשות לפני פרסומן.
https://t.me/CyberUpdatesIL/2498
#Pwn2Own #Ireland #ZeroDay #SamsungGalaxyS26 #AI | 707 |
| 11 |  לקוחות ASOS קיבלו התראת push לא מורשית, שבה התוקפים טענו כי פרצו לסביבת Snowflake של החברה ואיימו להדליף מידע.
חברת ASOS אישרה שהיא חוקרת פעילות בפלטפורמות צד שלישי המשמשות לתקשורת עם לקוחות. לפי החברה, שמות ופרטי קשר עשויים להיות חשופים, אך היא אינה מאמינה שפרטי תשלום או סיסמאות נפגעו.
קבוצה בשם Xuanye Group טענה לאחריות. עם זאת, הפריצה ל־Snowflake לא אומתה, והחברה מסרה שלא מצאה עד כה פגיעה בפלטפורמה שלה. ASOS ביקשה מהלקוחות להתעלם מההתראה ולא ללחוץ על הקישור שבה.
https://t.me/CyberUpdatesIL/2496
#ASOS #Snowflake #XuanyeGroup | 575 |
| 12 | אנתרופיק דיווחה למשטרה על איומים שנכתבו בשיחה עם Claude נגד משרד השריף במחוז Lee בפלורידה.
החשודה היא קארלי מישל הלר, בת 30 מבוניטה ספרינגס.
לפי דו״ח המעצר, הלר כתבה שהיא מתכוונת “לירות” במשרד השריף, ולמחרת ציינה שקנתה אקדח חדש. היא אמרה לחוקרים שהשתמשה ב־Claude כמו ביומן.
בדו״ח נכתב שמערכות הבטיחות של Anthropic סימנו את ההודעות והעבירו אותן לבדיקה אנושית ולאחר מכן צוות הבדיקה דיווח למשטרה.
השוטרים הגיעו לביתה ועצרו אותה ללא התנגדות.
הלר מואשמת באיום כתוב, עבירה מסוג felony מדרגה שנייה. אם תורשע, העונש המרבי הקבוע בחוק הוא עד 15 שנות מאסר וקנס של עד 10,000 דולר.
https://t.me/CyberUpdatesIL/2496 | 617 |
| 13 |  קבוצת הכופר BYOD טוענת שפרצה ל־Trump Mobile ופרסמה באתר הדלפות מידע של 3,615 לקוחות.
לפי בדיקת Straight Arrow, הרשומות כוללות שמות, כתובות דוא״ל, מספרי טלפון, כתובות מגורים ופרטי הזמנות. לקוח אחד ומספר אנשים נוספים אישרו שהפרטים שפורסמו עליהם נכונים.
נציג BYOD טען שהגישה הושגה לאחר שעובד של Liberty Mobile הודבק בנוזקה. דרך החדירה לא אומתה באופן עצמאי, ו־Trump Mobile לא הגיבה לפניית העיתון.
הדיווח מבוסס על בדיקת Straight Arrow, שאימתה חלק מהפרטים מול האנשים שנכללו ברשומות.
https://t.me/CyberUpdatesIL/2495 | 617 |
| 14 |  הרשות להגנת הפרטיות של איטליה (GPDP) הטילה קנס של 7 מיליון אירו על חברת IQVIA Solutions Italy, בעקבות עיבוד מידע רפואי של כמיליון מטופלים מ־800 מרפאות משפחה.
לפי הרשות, המידע לא היה אנונימי וכלל שילוב של אבחנות, מרשמים, בדיקות ונתוני מיקום שאפשר באמצעים סבירים לגלות פרטים מזהים ישירים של יותר מ־3,300 מטופלים.
הרשות קבעה שהחברה לא הציגה בסיס חוקי מספק לעיבוד המידע ולא נקטה אמצעי אבטחה מתאימים. IQVIA נדרשה לתקן את העיבוד בתוך 120 יום אם תמשיך בפעילות, ומסרה שהיא שומרת לעצמה את הזכות לערער.
https://t.me/CyberUpdatesIL/2494 | 602 |
| 15 |  משרד המשפטים האמריקאי הודיע כי אניבל אלכסנדר קאנלון אגירה (Anibal Alexander Canelon Aguirre), החשוד בפיתוח נוזקת Ploutus, נעצר והובא לבית משפט בנברסקה.
לפי כתב האישום, הנוזקה שימשה לתקיפות “ג׳קפוטינג”, שבהן כספומטים אולצו להוציא מזומן בלי לחייב חשבון. הרשויות מייחסות לרשת גניבת מיליוני דולרים ותקיפות ב־47 מדינות בארה״ב ובמדינות נוספות.
https://t.me/CyberUpdatesIL/2493 | 592 |
| 16 |  💥 גוגל משעה זמנית חלק מתוכנית ה־Bug Bounty שלה לקוד פתוח
החל מ־1 באוקטובר, Google אינה מקבלת דיווחים חדשים על חולשות מוצר במסגרת תוכנית OSS VRP, שמתגמלת חוקרים על איתור חולשות בפרויקטים שלה, בהם Go, Angular ו־Protocol Buffers.
לדברי החברה, ההשהיה נובעת מעלייה חדה בדיווחים אוטומטיים, שרובם אינם תקפים.
דיווחים שהוגשו לפני מועד זה ודיווחי חולשות בשרשרת האספקה לא מושפעים. בחלק מהמקרים עדיין ניתן לדווח על חולשות שמשפיעות על מוצרי Google Cloud דרך תוכנית Cloud VRP.
גוגל צפויה לעדכן על התוכנית ברבעון הראשון של 2027.
https://t.me/CyberUpdatesIL/2492
#Google #BugBounty #OpenSource #AI #CyberSecurity | 607 |
| 17 | קבוצת הכופרה Storm טוענת כי תקפה את בית החולים Nipigon District Memorial שבקנדה.
בעקבות מתקפת הכופרה נפגעו מערכות המחשוב של בית החולים. המעבדה האמבולטורית ושירותי הדימות נסגרו זמנית והצוות עבר לעבודה ידנית בחלק מהתהליכים.
כנראה שנפגעו שירותים נוספים כמו פיזיותרפיה ורפואה מרחוק, כמות המידע שנגנב עדיין לא ידועה
https://t.me/CyberUpdatesIL/2491
#Canada #Healthcare #Ransomware | 693 |
| 18 |  קבוצת הכופר The Gentlemen הוסיפה את Mandurah State Emergency Service לאתר ההדלפות שלה וטוענת שפגעה ביחידת מתנדבים במערב אוסטרליה, המסייעת בחיפושים, הצפות וחילוץ.
בדיווח נטען שהפגיעה שיבשה את פעילות המתנדבים ואת התמיכה בחניכים, עד כה לא פורסם אישור רשמי או אימות עצמאי, וגם לא אומתו פרטים על מידע שנגנב.
כשמערך החירום נמצא תחת מתקפה, החשש הוא לא רק מחשיפת מידע אלא גם מפגיעה במתן הסיוע.
https://t.me/CyberUpdatesIL/2490
#אוסטרליה #כופרה #TheGentlemen #שירותיחירום | 820 |
| 19 |  https://share.google/2gWx7o0g3sX1LFtXC | 1 061 |
| 20 | ✨ עדכוני סייבר | סיכום השבת והחג ✨
💥חברת Oracle PeopleSoft תחת מתקפה
Mandiant ו־Google זיהו ניצול עולמי של CVE‑2026‑35273, חולשה שמאפשרת הרצת קוד מרחוק ללא הזדהות. התוקפים עקפו WAF באמצעות קידוד נתיב ופרסו Web Shells בעשרות מערכות. במקביל, ShinyHunters טענה שפרצה לפורטל הגיוס של ה־FBI וגנבה 2–3 טרה־בייט, אך ה־FBI עדיין לא אישר את הטענה.
💰חברת Bitget איבדה כ־387.5 מיליון דולר
תוקפים השתלטו על מערכת Backend בארנקי הבורסה והעבירו נכסים לכתובות שבשליטתם. Bitget עצרה משיכות, והן יחודשו בהדרגה החל מ־28 בספטמבר. החברה קישרה את דפוס התקיפה לגורמים מצפון קוריאה, אך הייחוס טרם הוכח סופית.
🚨 פרסומות Google הציגו התראות אבטחה מזויפות
קמפיין שהגיע לפחות ל־619 ארגונים הציג מסכי “Microsoft Defender” ו־Apple מזויפים, נעל את הדפדפן במסך מלא וניסה לגרום למשתמש להתקשר למוקד תמיכה מזויף או למסור גישה מרחוק.
⚠️חברת Kiteworks ביקשה מלקוחות להשבית שרתים
בעקבות מודיעין אמין מגורמי מודיעין פדרליים, החברה המליצה על חלון השבתה מונע של תשע שעות. נכון לעכשיו אין אינדיקציה לפריצה מאומתת, והחברה מסרה שכל החולשות הידועות טופלו בגרסה 9.5.1.
🏫 שיבושים בגופים ציבוריים
מחוז בתי הספר ברנבי בקנדה אישר אירוע סייבר שפגע ברשת הפנימית ובקווי הטלפון. בוויילס, מתקפה על משטרת Dyfed-Powys השביתה זמנית שירותים מקוונים ודואר אלקטרוני; אין עדות לפגיעה בנתוני הציבור, אך נבדקת חשיפה אפשרית של מידע על עובדים.
✈️ מתקפת כופר אפשרית על תשתיות התעופה בדרום אפריקה, מחקירה ראשונית ב־ATNS מצביעה על נוזקה בסביבות OT התומכות בשירותי מזג אוויר לתעופה, עם חשד להעברת מידע לכתובות בסין. החברה שכרה חוקרים לבדיקת מקור האירוע והיקפו.
👨⚖️ 70 חודשי מאסר להאקר kiberphant0m
קמרון ג׳ון וגניוס, חייל אמריקאי לשעבר שהיה מעורב בפריצות ל־AT&T, ל־Snowflake ולחברות תקשורת נוספות, נידון ל־70 חודשי מאסר ולתשלום של כ־295 אלף דולר.
🏥חברת Labcorp תשלם 2.3 מיליון דולר, הקנס הוטל בעקבות פריצת 2019 לספק הגבייה AMCA, שחשפה מידע של כ־10.2 מיליון מטופלי Labcorp. ההסדר מחייב את החברה להחמיר את ניהול הסיכונים והפיקוח על ספקים.
🗳️ בית המשפט העליון בארה״ב אישר זמנית שימוש במאגר SAVE
הצו מאפשר למדינות לבצע בדיקות אזרחות של מצביעים, אך אינו הכרעה סופית בתיק. מתנגדים מזהירים משגיאות בזיהוי, פגיעה בפרטיות ומחיקה שגויה של מצביעים זכאים.
🌑 קבוצת IntelShadow טענה לדליפת מידע ממערכת EUROCOP הקשורה למשטרת ולדמורו, וקבוצת Barracuda טענה שגנבה מידע מחברת International Chemical Co.
https://t.me/CyberUpdatesIL/2488
#CyberSecurity #Ransomware #DataBreach #ThreatIntelligence #CyberUpdatesIL 🛡️ | 1 260 |
