חדשות סייבר - ארז דסה
לפרסום בערוץ ויצירת קשר: @ErezD https://cybersecurityil.co.il/ גם ב-Xוויטר https://x.com/CyberIL
Ko'proq ko'rsatish📈 Telegram kanali חדשות סייבר - ארז דסה analitikasi
חדשות סייבר - ארז דסה (@cybersecurityil) Ivrit til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 40 673 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 3 299-o'rinni va Isroil mintaqasida 141-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 40 673 obunachiga ega bo‘ldi.
26 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 211 ga, so‘nggi 24 soatda esa 14 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.94% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 9.66% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 5 263 marta ko‘riladi; birinchi sutkada odatda 3 928 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 29 ta reaksiya keladi.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“לפרסום בערוץ ויצירת קשר:
@ErezD
https://cybersecurityil.co.il/
גם ב-Xוויטר
https://x.com/CyberIL”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
Ma'lumotlar yuklanmoqda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 27 Oktabr | +1 | |||
| 26 Oktabr | +16 | |||
| 25 Oktabr | +7 | |||
| 24 Oktabr | 0 | |||
| 23 Oktabr | +17 | |||
| 22 Oktabr | +26 | |||
| 21 Oktabr | +28 | |||
| 20 Oktabr | +15 | |||
| 19 Oktabr | +5 | |||
| 18 Oktabr | +7 | |||
| 17 Oktabr | 0 | |||
| 16 Oktabr | +72 | |||
| 15 Oktabr | +38 | |||
| 14 Oktabr | +17 | |||
| 13 Oktabr | +2 | |||
| 12 Oktabr | +5 | |||
| 11 Oktabr | +10 | |||
| 10 Oktabr | +3 | |||
| 09 Oktabr | +5 | |||
| 08 Oktabr | 0 | |||
| 07 Oktabr | +2 | |||
| 06 Oktabr | +16 | |||
| 05 Oktabr | 0 | |||
| 04 Oktabr | +3 | |||
| 03 Oktabr | 0 | |||
| 02 Oktabr | 0 | |||
| 01 Oktabr | +2 |
| 2 | אוניברסיטת קופנהגן משביתה מערכות לאחר מתקפת סייבר שניה בתוך שבוע.
האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות.
ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר. | 462 |
| 3 | פייק ניוז: תוקף מפרסם הבוקר מידע השייך למפלגת ש"ס שמכיל לטענתו מידע רגיש של בוחרים.
התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה.
בבדיקה קצרה שעשיתי לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים.
ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון.
מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע לא מאפשר גישה למערכת.
בקיצור, מידע פנימי, כן.
מידע של אזרחים/בוחרים, לא. | 149 |
| 4 | משטרת דרום קוריאה עצרה חוקר אבט"מ לשעבר בחשד לביצוע מתקפות כופר בעזרת AI.
לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי בכלי Artex AI. | 3 643 |
| 5 | חברת DreamHost מדווחת כי איפסה באופן יזום סיסמאות למשתמשים בעקבות "אירוע"....
החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים.
החברה לא מספקת מידע ברורה על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר... | 3 779 |
| 6 | 🇮🇱🗳בחירות וסייבר בישראל 2026: מספר מתקפות סייבר וניסיונות שיבוש נגד מפלגות וארגונים פוליטיים לקראת הבחירות בישראל.
1. מפלגת "עמך ישראל" בראשות עופר וינטר מדווחת כי חשבונות ה-WhatsApp של מספר מועמדים ובכירים בקמפיין נחסמו, לטענתה בעקבות מתקפה מתוזמנת שנועדה לשבש את פעילות המטה.
2. מפלגת "ישר" בראשות גדי איזנקוט מדווחת על הפצת הודעות SMS והקלטות קוליות מזויפות, כולל הקלטות המתחזות לקולו של איזנקוט.
המפלגה הגישה תלונה במשטרה ופנתה לוועדת הבחירות.
3. מיזם "כל קול", המפעיל מערכת לעידוד הצבעה, דיווח על מתקפת סייבר שהשביתה לטענתם את המערכת למשך 26 שעות.
4. לפי נתוני חברת Check Point, מתחילת אוקטובר זוהו כ-100 מתקפות סייבר מוצלחות נגד יעדים בישראל, רובן להשבתת אתרים או השחתתם.
בנוסף, זוהו התארגנויות לתקיפת אתרים ממשלתיים ואתרי מפלגות ביום הבחירות, לצד ניסיונות פישינג והתחזות לבוחרים.
5. השב"כ הודיע כי פעל להסרת חשבונות ברשתות החברתיות ששימשו לניסיונות השפעה על הבחירות.
6. נרשמו מעל 1,200 דומיינים הקשורים לבחירות, חלקם חשודים ככאלו שנועדו לשמש במתקפות פישינג.
7. קבוצת הנדלה האיראנית מגבירה את הפעילות ההתקפית ודלף המידע לפני הבחירות, תוך פרסום מסרים נגד ראש הממשלה וכו'. | 3 726 |
| 7 | מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli.
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן | 3 151 |
| 8 | קבוצת התקיפה SafePay מפרסמת כקרבן את חברת Layam.
חברת לים (Layam) היא חברה ישראלית העוסקץ בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא.
קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע. | 3 357 |
| 9 | 🛡️ חדש באתר "חדשות סייבר": קטגוריית מאגרי מידע.
בקטגוריה החדשה תוכלו למצוא:
⏺"תוקפים וקבוצות תקיפה": מעל 1,000 קבוצות תקיפה ותוקפים, כל אחד עם רקע קצר, מחקרים, שמות, דרכי פעולה ועוד.
⏺חולשות שפורסמו ב-NVD כולל אפשרויות סינון וכו'.
⏺אינדיקטורים זדוניים שנאספים מרחבי הרשת 24/7
⏺חולשות מנוצלות בפועל בהתאם לפרסומים של הסוכנות להגנת סייבר ותשתיות בארה"ב.
⏺חבילות קוד פתוח זדוניות.
⏺מתקפות כופר: דיווחים שוטפים על קרבנות חדשים מהאתרים של קבוצות הכופר.
⏺דיווחים מהשטח: פיד של ציוצי סייבר מרחבי ה-Xוויטר.
🌐האתר מנגיש גם RSS לכל הקטגוריות החדשותיות ומאגרי המידע.
מוזמנים להציץ:
https://cybersecurityil.co.il/ | 3 156 |
| 10 | קבוצת הנדלה מפרסמת מסמכים וקבצים שנגנבו לטענתה מחיל הרפואה בצה"ל.
עוד לא ברור מה מקור המסמכים אך חלקם נראים מהזמן האחרון כשהם מכילים מידע רגיש. | 3 920 |
| 11 | חוקר אבט"מ הציע פרס של 2,000 דולר בביטקוין למי שיצליח לנצל את החולשה הקריטית ב-PHP באתר שבנה.
החוקר הרים את האתר StealMyBitcoin.com עם גרסה פגיעה של PHP והציע פרס של כ-2,000 דולר בביטקוין למי שיצליח לנצל את חולשות PHP2Shell ולגנוב את המפתח הפרטי לארנק שהוסתר בשרת.
המטרה הייתה לבחון עד כמה קל לנצל את החולשות הקריטיות בפועל.
חוקרים ניסו במשך זמן מה והיה נראה שהחולשה הקריטית לא ממש פשוטה לניצול, אבל אז התברר שבמשך למעלה מ-16 שעות מתחילת האתגר השרת בכלל לא היה מוגדר בצורה שאפשרה לנצל את החולשות...
רק אחרי שחוקרים העירו לו על המצה, מפעיל האתר תיקן את ההגדרות, וזמן קצר לאחר מכן חוקר הצליח לפרוץ לשרת ולשלוף את המפתח הפרטי. בעצם לא בדיוק....
המפתח הפרטי שהוחבא בשרת לא התאים לארנק שהכיל את הפרס. החוקר שנה את האתר התנצל שוב על הטעות והעביר לזוכה את הפרס באופן אישי.
בסופו של דבר, למרות שהאתר מציג פריצה לאחר כ-19 שעות, בפועל השרת נפרץ תוך זמן קצר... | 4 208 |
| 12 | מתקפת הסייבר על כלמוביל: מקבל דיווחים לא רשמיים כי החברה חזרה לפעילות מלאה.
כזכור, המתקפה התפרסמה לראשונה בתקשורת ב-14.10 כך שהחברה התמודדה עם המתקפה כמעט כשבועיים.
העוקבים בערוץ ידעו כבר בשלב מוקדם שמדובר במתקפת כופר, ולאחרונה דווח בתקשורת כי החברה שילמה את דמי הכופר.
בשלב זה לא ידוע מי קבוצת התקיפה, מה היה סכום הכופר ששולם ואיזה מידע הוצפן ו/או נגנב. אם בכלל.
קבוצות תקיפה שמכבדות את המוניטין שלהן לא מפרסמות קרבנות אחרי שדמי הכופר שולמו כך שלא צפויים פרסומים נוספים מצד התוקפים. | 3 667 |
| 13 | "הנושא הועבר לגורמים הרלוונטיים": אלפי הודעות ותמונות אישיות דלפו — פרטנר ומערך הסייבר התעלמו (רן בר זיק - דה מרקר)
זוכרים את ראשי התיבות MMS? מי שהחזיקו טלפון נייד בעידן שלפני אפליקציות המסרים כמו וואטסאפ, אולי הכירו את שירות הודעות מולטימדיה, או Multimedia Messaging Service. זו הייתה התפתחות פופולרית מאוד של הודעות הטקסט הוותיקות (SMS) שאיפשרה לאנשים לשלוח תמונות וסרטונים זה לזה, במיוחד מחו"ל.
וואטסאפ ודומותיה השכיחו אותן מלבבותיהם של רוב המשתמשים, אבל גם כשטכנולוגיה נעשית פופולרית פחות, זה לא אומר שאין לה משתמשים. אלא שבמקרה הזה, השילוב בין שירות פעיל לבין הירידה החדה בשימוש הכין את הקרקע לדליפת מידע משמעותית שחשפה כ–200 משתמשים ישראלים ביום. כשחוקר האבטחה שמצא את החולשה ניסה לדווח על כך, חברת הסלולר פרטנר ומערך הסייבר התעלמו לחלוטין. לאחר פניית TheMarker, הדליפה נסגרה לחלוטין וכרגע אין חשש לדליפה נוספת.
פרוטוקול MMS עובד באמצעות משלוח לשם מתחם (דומיין — מעין "כתובת" אינטרנטית). חברת פרטנר, בגלגולה הקודם כחברת אורנג', השתמשה בשם המתחם oklik.net לצורכי MMS וזנחה אותו.
אזרח ישראלי וחוקר אבטחה, ששמו שמור במערכת, רכש את שם המתחם הזה לפני יותר משנה והופתע לקבל בקשות מרובות משרתי MMS של חברות אחרות שלא עודכנו שפרטנר זנחה אותו. לא מדובר במיליוני הודעות, אבל בחודש האחרון נשלחו לאותו שם מתחם בטעות 14.3 אלף הודעות (ומכיוון שנשלחו אליו, לא הגיעו ליעדן האמיתי). פתיחתן אינה מצריכה ידע יוצא דופן.
בכל ההודעות מופיעים מספר הטלפון של השולח ושל הנמען, וכמובן תמונות וטקסט, וחלק מהתמונות אינטימיות מאוד. במידע שנבדק על ידי מערכת TheMarker באחר צהריים אחד נצפו כ–200 הודעות שהתקבלו באותן שעות. היו שם צילומים של מידע רפואי, מידע אחר ותמונות אישיות לרוב. לצד התמונות מופיעים כאמור מספרי טלפון, שמהם קל להגיע אל הזהות האמיתית של הצדדים. חלק מהתמונות היו של ילדים ובני נוער שצילמו את עצמם.
ברגע שאותו אזרח הבין שמדובר בשרת ששירת פעם MMS, הוא פנה למערך הסייבר עם כל הפרטים והצעה למסור את שם המתחם לפרטנר. הנציגים של מערך הסייבר קיבלו את המידע — אך לאורך חודשים המערך לא סיפק עדכון ממשי ולא פתר את הבעיה, גם כשאותו אזרח פנה שוב ושוב. התשובה הסופית הייתה ש"הנושא הועבר לידיעת הגורמים הרלוונטיים, לא קיבלנו עדכון". ובזה הסיפור הסתיים.
המקרה הזה אינו חריג. לאורך השנים חוזרים ומופיעים דיווחים של אזרחים וחוקרים שמגלים דליפות מידע רגיש, פונים לגורמים הרשמיים ומקבלים מענה מינימלי, או שאינם מקבלים טיפול בזמן — אפילו במקרים שבהם מדובר במידע אישי רגיש ברמה גבוהה במיוחד ובאזרח שלא פנה רק פעם אחת. גם אחרי פניות חוזרות למערך הסייבר ולפרטנר, נשאר שם המתחם בידיים פרטיות, וההודעות המשיכו להגיע אליו
מפרטנר נמסר: "מדובר בדומיין ישן שפרטנר חדלה להשתמש בו, אך נותר בשימוש לניתוב הודעות אצל חברת סלולר אחרת. פעלנו מול החברה לעדכון הניתוב ובמקביל אנו פועלים לרכישת הדומיין מחדש מידי בעליו, שהיה היחיד שהייתה לו גישה לדומיין. אנו מחויבים להגנה על פרטיות ולשמירה על אבטחת מידע, ובוחנים את השתלשלות המקרה לצורך הפקת לקחים ומניעת הישנותו".
הכתבה המלאה בדה מרקר. | 3 942 |
| 14 | עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניית החברה צנחה בכ-21%... 📉
לפני כמה ימים הבאתי כאן דיווח על פריצה לשירות Onamae Desktop Cloud וכעת החברה מאשרת כי התוקפים גנבו מידע של לקוחות וביצעו פעולות מסחר ללא אישורם (החברה מספקת שירותי ענן ומחשוב גם לגופים פיננסיים).
התוקפים דורשים כופר ומאיימים להמשיך לפגוע בחשבונות מסחר של לקוחות ולפרסם מידע שגנבו, אבל החברה הודיעה שלא תשלם כופר והתחייבה לפצות לקוחות על הפסדים.
מנכ"ל קבוצת GMO פרסם התנצלות וציין כי אנשי אבטחת המידע בחברה התריעו על בעיות אבטחה בשירות עוד לפני המתקפה, אך הטיפול בהן התעכב בשל חשש לפגיעה בזמינות....
המשקיעים מגיבים בהתאם ומניית החברה צוללת ב-21.5% (מחיקת שווי שוק של 550 מיליון דולר...)
קבוצת GMO Internet היא אחת מקבוצות הטכנולוגיה הגדולות ביפן, עם יותר מ-150 חברות, כ-8,000 עובדים ופעילות ב-22 מדינות. | 4 801 |
| 15 | גוגל שינתה את תנאי השימוש, והמיילים והתמונות שלכם ישמשו לפרסום
https://www.geektime.co.il/google-privacy-policy-gmail-photos-personalized-ads/ | 4 480 |
| 16 | בהמשך למתקפת הכופר על כלמוביל, מתוך כלכליסט:
כלמוביל נפלה קורבן למתקפת כופרה מצד האקרים. התוקפים דרשו מכלמוביל סכום שגובהו המדויק אינו ידוע, ולדברי גורמים העוסקים בתחום כלמוביל שילמה את הסכום. בכלמוביל בחרו שלא להגיב לדברים הנוגעים לאופי התקיפה ונושא הכופרה. | 5 793 |
| 17 | קבוצת הנדלה מפרסמת כי פרצה לחברת Etype וגנבה מידע רגיש השייך למשטרה ולבתי המשפט.
מתוך האתר של Etype:
חברת איטייפ מקבוצת מלם תים הנה החברה המובילה בישראל במתן שירותי הקלטה, תמלול, תרגום ובטכנולוגיית עיבוד שמע לטקסט.
הקבוצה מפרסמת כ-150GB להורדה, ומספר מספר צילומי מסך המעידים לכאורה על גישה למערכות ולמידע רגיש. | 5 787 |
| 18 | גם זה קרה השבוע: חברת eMudhra הודיעה על הפסקת פעילות הנפקת תעודות SSL/TLS בעקבות מחדל אבטחה בתעודות שהנפיקה.
חברת eMudhra ההודית, המספקת שירותי חתימה והנפקת תעודות דיגיטליות, מדווחת כי שמונה מפתחות פרטיים ששימשו לחתימת תעודות נוצרו באופן לקוי, כך שניתן היה לשחזר אותם באמצעות בדיקה של 256 אפשרויות בלבד.
(במקרה אחד, הערך של המפתח הפרטי היה פשוט המספר 4 🤦🏻♂️)
המחדל הזה איפשר לתוקפים לזייף תעודות https ולהתחזות לאתרים לגיטימיים.
בעקבות החשיפה, Mozilla, Google ו-Apple חסמו את התעודות של החברה.
המפתחות נוצרו באפריל 2025 ולמרות שתי ביקורות אבט"מ שעברה החברה אף אחד לא הציף את המחדל הזה.
בעקבות האירוע, החברה הודיעה אתמול כי החליטה להפסיק לחלוטין עם הפעילות של הנפקת תעודות SSL/TLS. | 7 117 |
| 19 | עדכון: (פייק ניוז) תוקפים מפרסמים מסמכים הקשורים למצבו הרפואי של ראש הממשלה בנימין נתניהו, אבל מדובר במסמכים שחשופים לציבור.
מדובר בתוקפים שמפרסמים מידע הששיל למקורבים לראש הממשלה, אך לא כל מה שמפורסם שם הוא מידע חסוי. שימו לב לפייק שמתורצץ ברשת. | 6 757 |
| 20 | חברת Capcom מדווחת על דלף מידע של כ-11 מיליון חשבונות בשירות.
חברת Capcom היפנית, המפתחת משחקי מחשב, מדווחץ כי תוקפים השיגו גישה לשירות CAPCOM ID וגנבו מידע של 11 מיליון חשבונות, כולל כתובות מייל, כתובות IP ועוד.
החברה זיהתה את הגישה החריגה ב-19 באוקטובר, חסמה אותה ודיווחה לרשויות.
המתקפה לא השפיע על פעילות המשחקים והשירותים של החברה. | 7 374 |
