היום השני של Pwn2Own Automotive 2026, שנערך בטוקיו במסגרת כנס Automotive World, נחשפו 29 חולשות Zero-Day חדשות, עם תגמולים מצטברים של כ-439,250 דולר לחוקרים שביצעו הדגמות תקיפה מוצלחות.

בין ההצלחות הבולטות בלט צוות Fuzzware.io, שהמשיך להפגין דומיננטיות עם פריצות למספר מטעני רכב חשמלי מסחריים, לצד חוקרים נוספים שהציגו תקיפות מתקדמות נגד מערכות ניווט, תפעול ותשתיות טעינה.

לאחר שני ימי תחרות, סך הכול הודגמו 66 חולשות Zero-Day וחולקו כמעט מיליון דולר בפרסים, נתון שממחיש עד כמה משטח התקיפה של רכבים חכמים ותשתיות EV רחב, עמוק, ועדיין מאתגר מאוד מבחינת אבטחת מידע.

https://t.me/CyberUpdatesIL/2113

✨ עדכוני סייבר סיכום שבת 🛡️✨

1. 🏧מתקפת ATM Jackpotting, הרשעה וגירוש מארה״ב של שתי אזרחיות ונצואלה הורשעו בפריצות לכספומטים באמצעות malware ייעודי שגרם למכשירים להוציא מזומנים (“Jackpotting”). לאחר ריצוי העונש הן יגורשו.

2. 🔓 מאגר ענק של סיסמאות נחשף ברשת, עשרות מיליוני פרטי התחברות ל-Roblox, TikTok, Netflix וארנקי קריפטו נמצאו במסד נתונים פתוח. המקור כנראה infostealer malware על מחשבי משתמשים, לא פריצה ישירה לחברות.

3. 🚨ארגון CISA מפרסם שחולשות VMware מנוצלות בפועל, הממשל האמריקאי הוסיף חולשות קריטיות ב-VMware לרשימת KEV לאחר זיהוי מתקפות פעילות.

4. 💣מתקפת DynoWiper, ניסיון של מתקפת מחיקה על תשתיות
זוהה שימוש ב-wiper חדש בניסיון לפגוע במערכות קריטיות. המתקפה נבלמה, אך הכלי נועד להשמדה מלאה של מערכות, לא ריגול ולא כופר.

5. 🎣 פישינג רב־שלבי עם שליטה מרחוק, קמפיין חדש שמשתמש במיילים, קבצים זדוניים ושלבים מדורגים עד השתלטות מלאה על התחנה. שימוש בשירותים לגיטימיים כדי לעקוף אבטחה וזיהוי.

6. 🌐 עקיפת MFA דרך SharePoint + Telnetd תוקפים מנצלים שירותי SharePoint לביצוע מתקפות AitM (אדם־בתווך) שגונבות סשנים ועוקפות MFA ובמקביל מנצלים Telnetd בשרתים חשופים להשלמת חדירה מלאה.

7. 🔐 מיקרוסופט מוותרת על אבטחה מול פרטיות, דיווחים על שיתוף מפתחות BitLocker עם רשויות אכיפה, פתיחת קוד WinApp SDK ותוכניות לשיתוף מיקום עובדים ב-Teams מהלכים חוקיים, אבל רגישים מאוד לפרטיות ארגונית.

🧠 השורה התחתונה:
זה שבוע של זהויות, תשתיות והרשאות, מי שלא סוגר חולשות, לא מאבטח גישה ולא מבין איפה עובר קו הפרטיות, נשאר חשוף.

https://t.me/CyberUpdatesIL/2114

#CyberUpdatesIL #ATMJackpotting #DataLeak #VMware #CISA #Wiper #Phishing #AitM #Microsoft

ברוך השם, בשעה טובה - אין יותר חטופים בעזה! 🇮🇱

רגע היסטורי ואיחוד מרגש.

רק ביחד הוכחנו שוב שהאחדות והערבות ההדדית הן הנשק הכי חזק שלנו.

עם ישראל חי!

חברת 1Password השיקה מנגנון אבטחה חדש שמתריע בפני משתמשים בזמן אמת על אתרי פישינג חשודים, באמצעות חלונות קופצים (Pop-up Warnings) לפני הזנת או הדבקת סיסמאות.

המערכת מזהה דומיינים שנראים דומים לאתרים לגיטימיים (Typosquatting / Lookalike Domains) ומתריעה כאשר ה-URL אינו תואם לדומיין המקורי השמור בכספת הסיסמאות.

המטרה היא לעצור מתקפות פישינג לפני שהמשתמש מוסר את האישורים שלו במיוחד בעידן של קמפיינים מתקדמים המונעים ב-AI 🎣

הפיצ’ר מצטרף למנגנון אי-מילוי אוטומטי קיים, ומחזק את ההגנה על משתמשי קצה מפני גניבת זהויות.

https://t.me/CyberUpdatesIL/2117

#CyberSecurity #Phishing #Password #IAM #PasswordManager #SecurityAwareness

אתמול המדינה מאריכה סמכויות חירום להתמודדות עם מתקפות סייבר

אושרה הארכת תוקף הוראת שעה שמאפשרת למדינה לפעול בעת אירועי סייבר חמורים הפוגעים בשירותים דיגיטליים ובשירותי אחסון.

ההסדר מעניק למדינה יכולת לדרוש שיתוף מידע ולתאם פעולות עם גופים שנפגעים ממתקפות סייבר משמעותיות, כל עוד אין עדיין חוק קבוע ומלא בתחום.

תוקף ההסדר הוארך עד 31 בדצמבר 2026, עם תקופת מעבר קצרה עד ינואר 2027, כדי למנוע ואקום רגולטורי בזמן איומים מתמשכים.

מקור: הכנסת

https://t.me/CyberUpdatesIL/2119

#CyberSecurity #Regulation #Israel #DigitalServices #NationalCyber

פרצת אבטחה קריטית נחשפה בספריית vm2 ל-Node.js, ספרייה שמיועדת להרצת קוד JavaScript לא מהימן בתוך Sandbox. החולשה מאפשרת Sandbox Escape והרצת קוד שרירותי על שרת המארח.

הבעיה נובעת ממימוש שגוי של Promises גלובליים בספרייה, שמאפשר לתוקף לעקוף את מנגנון הבידוד של vm2 ולגשת לאובייקטים פנימיים של Node.js ומשם לבצע Remote Code Execution.

החולשה תוקנה ב־vm2 גרסה 3.10.3. שימוש בגרסאות קודמות נחשב פגיע, וההמלצה היא לעדכן מייד או לשקול מנגנוני בידוד חזקים יותר.

https://t.me/CyberUpdatesIL/2120

#NodeJS #vm2 #SandboxEscape #RCE #AppSec

גוגל חשפה בטעות מערכת הפעלה חדשה בשם Aluminium OS, שנראית כניסיון למזג את אנדרואיד עם עולם המחשבים האישיים.

ההדלפה אירעה בדיווח באג ב־Chromium וכללה הקלטת מסך של מערכת לא מוכרזת שרצה על Chromebook, לפני שהגישה לדיווח הוגבלה.

מהתיעוד עולה כי מדובר בממשק דסקטופ מלא עם ריבוי משימות והרצת אפליקציות אנדרואיד ישירות משולחן העבודה, כאשר Gemini משולבת בליבת המערכת ומהווה רכיב מרכזי בחוויית השימוש.

לפי ההערכות, Aluminium OS צפויה להיות מושקת במהלך השנה הקרובה.

https://t.me/CyberUpdatesIL/2121

#Google #Android #AluminiumOS #Chromebook #Gemini #AI #TechNews

נחשפה פרצת Zero-Day קריטית בכלי Gemini MCP Tool 🚨

מדובר בפגיעות חמורה שמאפשרת לתוקף להריץ קוד שרירותי מרחוק (RCE) ללא אימות וללא אינטראקציה עם משתמש.

החולשה נובעת ממנגנון לא מאובטח להרצת פקודות מערכת, שבו קלט לא עובר ולידציה מספקת, מה שמאפשר הזרקת פקודות והשגת שליטה על השרת תחת הרשאות השירות.

לפי הדיווחים, רמת החומרה מוגדרת Critical (CVSS 9.8), והסיכון גבוה במיוחד במערכות שחשופות לרשת.

נכון לעכשיו אין תיקון רשמי, וההמלצה היא לצמצם חשיפה, להגביל גישה לרשתות אמינות בלבד או להשבית את הכלי עד לשחרור עדכון.

הפגיעות תוקנה ב-Gemini MCP Tool גרסה 3.2.2 ומעלה.

https://t.me/CyberUpdatesIL/2122

#ZeroDay #Gemini #MCP #RCE #Vulnerability #CyberSecurity #AISecurity

ממשלת ישראל בחרה ב-Google Workspace כסביבת העבודה הדיגיטלית של משרדי הממשלה 🇮🇱☁️

מעבר למשמעות הטכנולוגית, מדובר גם בשינוי אסטרטגי מכוון שמיקרוסופט, שהייתה במשך שנים ספק ברירת המחדל בממשלה ועכשיו היא מאבדת את הבלעדיות.

זה לא ניתוק מיידי, אבל כן שבירה ברורה של ההגמוניה והתחלה של מודל רב-ספקי

המעבר ל-Google Workspace ייעשה בצורה הדרגתית ומבוקרת, בליווי מערך הדיגיטל הלאומי ובהתאם למדד בשלות, כך שמשרדים יעברו רק כשהם ערוכים תפעולית ואבטחתית.

המהלך פותח דלת לשילוב רחב יותר של כלי AI ויכולות עבודה שיתופית, לצד המשך קיום של מערכות מיקרוסופט במקומות שבהם הן עדיין ליבתיות.

https://t.me/CyberUpdatesIL/2123

#IsraelGov #GoogleWorkspace #Microsoft #GovTech #DigitalTransformation #AI #Cyber

נחשפו ארבע פרצות קריטיות במוצר SolarWinds Web Help Desk 🚨

מדובר בפגיעויות חמורות שמאפשרות לתוקף לעקוף אימות ולהריץ קוד שרירותי מרחוק (RCE) על שרת ה-Help Desk, ללא צורך בהרשאות וללא אינטראקציה עם משתמש.

החולשות נובעות משילוב של Untrusted Deserialization ומנגנוני אימות פגומים, שמאפשרים לתוקף לשלוח בקשות זדוניות לממשק ה-Web ולהשיג שליטה מלאה על המערכת והשרת שעליו הוא רץ.

לפי הפרסום, ארבע מהפרצות מדורגות Critical (CVSS 9.8), עם סיכון גבוה במיוחד לארגונים שמפעילים את המוצר בחשיפה לרשת או לאינטרנט.

הפגיעויות תוקנו בעדכון הרשמי של SolarWinds Web Help Desk גרסה 2026.1 וההמלצה היא לעדכן באופן מיידי ולבדוק שאין מופעים ישנים חשופים.

https://t.me/CyberUpdatesIL/2124

#SolarWinds #WebHelpDesk #RCE #CriticalVulnerability #PatchNow #CyberSecurity

יחידת המטומטמים 28000 חזרה

https://t.me/CyberUpdatesIL/2126

רשות המסים מזהירה את הציבור מפני הודעת פישינג מזויפת, שנשלחה כביכול מטעמה.
רשות המסים משתמשת אך ורק בסיומת gov.il. כל קישור אחר (כמו הכתובת taxmygo.com שבהודעה) הוא סימן אזהרה אדום.

מהנדס לשעבר ב-Google הורשע בגניבת סודות AI והעברתם לגורמים סיניים ⚖️🧠

בית משפט פדרלי בארה״ב הרשיע מהנדס תוכנה לשעבר של Google בגניבת סודות מסחריים רגישים בתחום הבינה המלאכותית, במסגרת פרשה שמוגדרת כריגול כלכלי חמור.

לפי פסק הדין, המהנדס העתיק לאורך תקופה ארוכה אלפי מסמכים פנימיים של Google, שכללו מידע קריטי על תשתיות AI מתקדמות, סופר-מחשוב, שבבים ייעודיים, ניהול עומסי חישוב וטכנולוגיות רשת מתקדמות.

במקביל לעבודתו בגוגל, הוא שמר קשר עם חברות סיניות ואף היה מעורב בהקמת סטארט-אפ משלו, כשהידע שנגנב נועד לשמש כבסיס לפיתוח טכנולוגיות מתחרות תוך הפרת אמון חמורה ופגיעה בקניין הרוחני של החברה.

ההרשעה כוללת סעיפים של ריגול כלכלי וגניבת סודות מסחריים, עם פוטנציאל לעונשי מאסר כבדים וממחישה את הרגישות האסטרטגית של טכנולוגיות AI ואת המאבק הגובר של ארה״ב בהדלפת ידע קריטי לגורמים זרים.

https://t.me/CyberUpdatesIL/2128

#Google #AI #Espionage #InsiderThreat #IntellectualProperty #CyberSecurity #China

✨ עדכוני סייבר סיכום שבת 🛡️✨

1. 🇵🇱 פולין מייחסת מתקפת סייבר לרוסיה, הממשל בפולין מיחס את המתקפה מ0בדצמבר לגורמים רוסים, שכללה ניסיון חבלה במערכות תעשייתיות ותשתיות אנרגיה. זוהה שימוש ב-DynoWiper (כלי מחיקה ייעודי שמטרתו השבתה והשמדה, לא ריגול ולא כופר).

2. 🎣קבוצת ShinyHunters משנה טקטיקה, מתקפות vishing + MFA bypass, חוקרי Mandiant זיהו שימוש גובר בהונאות טלפוניות (vishing) ואתרי התחזות מתקדמים לגניבת סשנים ועקיפת MFA, בעיקר נגד שירותי SaaS וחשבונות ארגוניים.

3. 🛠️חברת Metasploit מתעדכנת 7 מודולי Exploit חדשים, שוחרר עדכון שמוסיף מודולים לניצול חולשות קריטיות במערכות נפוצות, כולל שרתי דוא״ל, מערכות ניהול ו-VoIP. הכלים זמינים כעת גם לתוקפים עם רף ידע נמוך.

4. ⚙️ חולשת SCADA מאפשרת DoS במערכות תעשייתיות
נחשפה פגיעות במערכת SCADA שעלולה לאפשר לתוקף לגרום להשבתת שירות (DoS) בסביבות OT, ללא צורך בהרשאות גבוהות, סיכון ממשי לארגונים תעשייתיים.


5. 🇮🇷 קמפיין RedKitten, פעילות איראנית ממוקדת מנהלת קמפיין ריגול נגד ארגוני זכויות אדם, חוקרים ואקטיביסטים, עם דגש על גניבת מידע וחדירה לחשבונות אישיים.

6. 💰 ארה״ב תופסת כ-400 מיליון דולר משירות ערבוב קריפטו, רשויות האכיפה האמריקאיות החרימו נכסים בהיקף עצום משירות ה-Dark Web Helix, ששימש להלבנת כספים מפעילות פלילית, כופרות וסחר לא חוקי.

https://t.me/CyberUpdatesIL/2129

#CyberUpdatesIL #Poland #DynoWiper #ShinyHunters #Metasploit #SCADA #RedKitten #Crypto #DarkWeb

זוכרים את זה 👆

אז משרד התעסוקה קבל קנס של 5 מיליון אירו על דליפת המידע🇫🇷

רשות הגנת הפרטיות הצרפתית CNIL קנסה את France Travail ב־5 מיליון אירו לאחר דליפת מידע של כ־43 מיליון אזרחים, שנבעה מהנדסה חברתית, השתלטות על חשבונות עובדים וליקויים מתמשכים בבקרות אבטחה.

במונחים ישראליים, זה היה נכנס ישירות ל־תקנה 13 (אבטחת מידע), ההבדל המהותי האם גם בישראל היה מוטל עיצום כספי ואכיפה וגם אם כן סביר להניח שהקנס היה נמוך משמעותית מזה שהוטל בצרפת.

בהשורה התחתונה, אם פוגעים ברווחיות של הארגון הוא זוכר את זה לאורך טווח

https://t.me/CyberUpdatesIL/2130

#Privacy #Regulation13 #GDPR #CyberSecurity #Enforcement

מיקרוסופט מבטלת את NTLM כברירת מחדל ב-Windows

חברת Microsoft הודיעה כי בגרסאות עתידיות של Windows פרוטוקול האימות הוותיק NTLM יושבת כברירת מחדל.

הפרוטוקול לא נעלם לחלוטין, אך לא ישמש יותר אוטומטית, ויידרש אישור מפורש דרך מדיניות אבטחה כדי להפעילו.

במונחים של אבטחת מידע, NTLM הוא כבר שנים חוליה חלשה, פרוטוקול legacy שנשען כ-fallback, אך מנוצל בפועל במתקפות נפוצות כמו NTLM Relay ו-Pass-the-Hash לצורך תנועה רוחבית והסלמת הרשאות בארגונים.

המהלך של מיקרוסופט דוחף סופית את הארגונים לעבור ל-Kerberos ואימותים מודרניים, ומקטין משמעותית את שטח התקיפה ברשתות Windows, במחיר כאב ראש למערכות ישנות שלא נערכו מראש.

בשורה התחתונה, מי שלא בודק היום תלות ב-NTLM, עלול לגלות מחר שזה נשבר בפרודקשן, מי שכן מרוויח הקשחה אמיתית של סביבת ה-AD לאורך זמן.

https://t.me/CyberUpdatesIL/2131

#Microsoft #Windows #NTLM #Kerberos #ActiveDirectory #CyberSecurity #Hardening

🇪🇸האקר המכונה GordonFreeman
טוען כי הצליח לחדור למערכות משרד המדע והחדשנות הספרדי, תוך ניצול חולשת Insecure Direct Object Reference (IDOR) בשילוב פרטי גישה שדלפו.

לטענתו, החולשה אפשרה גישה מנהלתית מלאה ושליפת נתונים אישיים ואקדמיים רגישים, באמצעות מיפוי סדרתי של מזהי DNI/NIE של אזרחים.

נכון לעכשיו, האירוע מוגדר כ־בהמתנה לאימות ואין אישור רשמי מצד הרשויות בספרד.

https://t.me/CyberUpdatesIL/2132

ימאהה חשפה את MOTOROiD 2, אופנוע חשמלי ניסיוני המבוסס על בינה מלאכותית, המסוגל לשמור על שיווי משקל מלא ללא רוכב, לנוע ולחנות בעצמו ואף “לקום” ממצב עמידה באמצעות מערכת AMCES המנהלת את מרכז הכובד בזמן אמת. היכולת הזו מאפשרת יציבות גם במהירויות נמוכות במיוחד, ללא צורך בתמיכת אדם.

לפי החזון שהוצג, בעתיד האופנוע יוכל לזהות את בעליו באמצעות זיהוי פנים ומחוות ולעקוב אחריו כמו סוכן רובוטי אישי. הקונספט כולל עיצוב עתידני חצי־שקוף עם תאורה חכמה, ואף זכה בפרס Red Dot Award. נכון לעכשיו מדובר בפיתוח ניסיוני בלבד, ללא ייצור סדרתי, מחיר או מועד השקה.

https://t.me/CyberUpdatesIL/2133

#Yamaha #MOTOROiD2 #AutonomousVehicles #AI #Robotics #FutureTech #Mobility #ConceptBike