מבזקי סייבר

גוגל תשלם 1.375 מיליארד דולר בגין הפרת פרטיות מידע
גוגל הסכימה להסדר בסך 1.375 מיליארד דולר עם מדינת טקסס בגין תביעה משנת 2022 בה נטען כי גוגל אספה והשתמשה במידע ביומטרי של מיליוני תושבי טקסס מבלי לקבל את הסכמתם

יצרן תוכנה לבתי ספר שילם דמי כופר וכעת בתי הספר נסחטים
חודשים לאחר הפריצה ליצרנית תוכנת החינוך PowerSchool ולאחר ששילמה החברה את דמי הכופר לפושעי הסייבר כדי למחוק את מאגרי נתוני התלמידים הגנובים של החברה, מדווחים בתי ספר כי הם נסחטים

שריף מחוז המילטון בטנסי נפגע ממתקפת כופרה
כנופיית הכופרה Qilin לקחה השבוע אחריות על מתקפת סייבר ב- 14 באפריל 2025 על משרד השריף של מחוז המילטון בצ'טנוגה טנסי. משרד השריף של מחוז המילטון דיווח ב- 2 במאי על

האקרים משתמשים בחשבוניות PDF במתקפות סייבר על Windows, לינוקס ו- macOS
התגלתה מתקפת דוא"ל רב-שכבתית מתוחכמת המשתמשת בחשבוניות PDF כווקטור ראשוני להעברת נוזקה טרויאנית לגישה מרחוק. מתקפת הסייבר מכוונת בעיקר למערכות הפעלה Windows אך יכולה להשפיע גם על Linux ו- macOS

השחתה וגניבת מידע בעקבות פריצת סייבר לחברת התעופה האמריקאית GlobalX
אתר האינטרנט של חברת התעופה האמריקאית GlobalX הושחת לאחרונה, כאשר פושעי הסייבר שמאחורי המתקפה טוענים גם כי גנבו קבצים רגישים. הפריצה דווחה על ידי 404 Media לאחר שזיהתה הודעה בדף

מתקפת כופרה על ענקית הקמעונאות הבריטית מרקס אנד ספנסר
השבתת הפעילות המתמשכת אצל ענקית הקמעונאות הבריטית מרקס אנד ספנסר נגרמה על ידי מתקפת כופרה, שלפי הדיווחים בוצעה על ידי קבוצת הכופרה Scattered Spider. מרקס אנד ספנסר (M&S) הינה קמעונאית

מתקפות סייבר מפקיסטן מכוונות נגד הודו על רקע המתחים המתגברים בין המדינות
על רקע המתיחות הגוברת בין הודו לפקיסטן בעקבות מתקפת טרור, אתרי אינטרנט בולטים של תחום ההגנה ההודי, כולל אלו של שירות ההנדסה הצבאית ההודי ומכון מנוהר פאריקר ללימודי ביטחון וניתוח

מתקפות הכופרה על תעשיות המזון והחקלאות הוכפלו בשנת 2025
כנופיות כופרה תוקפות כבר זמן רב את תעשיית המזון והחקלאות, אך נראה כי הגבירו את מתקפות הסייבר בשנת 2025. ג'ונתן בריילי – מנהל ארגון שיתוף המידע Food and Ag-ISAC, הזהיר

מתקפת כופרה על ממשלת פרו משביתה את הפלטפורמה הדיגיטלית הגדולה במדינה
מערכות המחשוב של ממשלת פרו הושבתו לאחר שנפגעו במתקפת כופרה על ידי קבוצת Rhysida הרוסית. פושעי הסייבר דורשים מאות אלפי דולרים כופר כדי לשחרר את המידע שגנבו. קבוצת הכופרה הרוסית

ספק האנרגיה של נובה סקוטיה נאלץ להשבית שרתים עקב מתקפת סייבר
חברת החשמל Nova Scotia Power וחברת האם שלה Emera, הודיעו כי מתקפת סייבר פגעה בחלקים מרשתה הקנדית ובשרתים התומכים בחלקים מעסקיה. החברה מספקת 95% מהחשמל של נובה סקוטיה ומשרתת למעלה

אחד מכל שלושה משתמשים נפגע מפריצה לחשבון עקב סיסמאות חלשות
ממחקר חדש של FIDO Alliance עולה כי למעלה משליש (36%) מחשבונות משתמשים נפגעו עקב סיסמאות חלשות או גנובות בשנה האחרונה. מחקר FIDO סקר 1389 מבוגרים בגילאי 18 ומעלה בארה"ב, בריטניה,

שלחתי לך אימייל מחשבון הדוא"ל שלך – הונאת sextortion
בגרסה חדשה של האימיילים 'שלום סוטה', מסתמכים פושעי סייבר על טכניקות זיוף אימייל קלאסיות כדי לנסות ולשכנע את הקורבנות שהם איבדו שליטה על חשבון האימייל ועל מערכות המחשוב שלהם. זיוף

במתקפת סייבר נגנב מידע מחברת האם ההולנדית של מספר רשתות סופרמרקט
הקונגלומרט ההולנדי Ahold Delhaize USA העומד מאחורי מספר מותגי סופרמרקטים גדולים בארה"ב אישר כי נגנב מידע ממערכות המחשוב שלו במהלך מתקפת סייבר בנובמבר 2024. בחקירה התגלה כי פושעי סייבר גנבו

גנבי קריפטו מנצלים את תכונת השליטה מרחוק של מערכת Zoom
פושעי סייבר מנצלים תכונת Zoom כדי להשתלט על מחשבי הקורבנות שלהם במטרה להתקין ולגנוב מטבעות קריפטוגרפיים. התכונה נקראת 'שליטה מרחוק' והיא חלק מחבילת הנגישות של Zoom עבור משתמשים בעלי מוגבלויות

רוקח במרכז הרפואי במרילנד מואשם בפריצה למחשבים כדי לרגל אחר עמיתים
המרכז הרפואי של אוניברסיטת מרילנד (UMMC) עומד בפני תביעה ייצוגית המאשימה רוקח בפריצה למחשבים כדי לצפות ברופאות מתפשטות ומניקות. התביעה, שהוגשה בשם כמה מעובדי UMMC בהווה ובעבר, מאשימה את הרוקח במציצנות

ענקית המזון WK Kellogg חושפת דלף מידע הקשור לכופרת Clop
ענקית המזון האמריקאית WK Kellogg Co הזהירה עובדים וספקים כי נתוני החברה נגנבו במהלך מתקפות הסייבר על Cleo בשנת 2024. תוכנת Cleo הינה כלי להעברת קבצים אשר נפרץ על ידי

מתקפת סייבר על שירות המוניות האוסטרלי הגדול במדינה
ב- 28 במרץ פרסמה 13cabs הצהרה פומבית באתר שלה, שחשפה כי מוקדם יותר באותו חודש חודש היא זיהתה שחלק מחשבונות המשתמשים שלה ושל חברת המוניות Silver Service נפגעו מפעילות סייבר

מתקפת סייבר משתמשת ב- CAPTCHA מזויפים להתקנת נוזקה
חברת Netskope Threat Labs חשפה מתקפת סייבר חדשה אשר משתמשת בטקטיקות הטעיה כדי להפיץ את נוזקת LegionLoader. מתקפה זו עושה שימוש ב- CAPTCHA מזויפים ו- CloudFlare Turnstile כדי להערים על

פגם אבטחה של WinRAR עוקף את התראות האבטחה של Windows Mark of the Web
פגיעות אבטחה התגלתה בארכיון הקבצים WinRAR – פגיעות אשר עוקפת את אזהרת האבטחה Mark of the Web (MotW) ומפעילה קוד זדוני במערכת ההפעלה Windows. פגיעות אבטחה זו משפיעה על כל

לשכת עורכי הדין של טקסס הודיעה על פריצה ודלף מידע
בעקבות גילוי פעילות בלתי מורשית ברשת המחשוב שלה מוקדם יותר השנה, אישרה לשכת עורכי הדין של טקסס דלף מידע. על פי ההודעה הרשמית, התרחש דלף המידע בין ה- 28 בינואר

במסגרת מתקפת סמישינג – הונאה מקוונת בשירותי תשלום כבישי אגרה
קבוצת פושעי סייבר סינית בשם The Smishing Triad נקשרה לעלייה במתקפות Smishing המתמקדות בצרכנים בארה"ב ובבריטניה. מתקפות סמישינג אלו משתמשות בהודעות טקסט מזויפות בטענה לחשבונות כבישי אגרה שטרם שולמו, או

פושעי סייבר מרחיבים את השימוש בדומיינים מטעים למתקפות דוא"ל
לפי דוח חדש של BlueVoyant, הגבירו פושעי סייבר את השימוש שלהם בדומיינים מטעים כדי לאפשר לעצמם הפעלת מגוון רחב של מתקפות הנדסה חברתית מבוססת אימייל והונאות פיננסיות. מתקפות אלו קשות

דלף מידע מטופלים בחברת הבת של ענקית הטכנולוגיה Oracle Health
נחשף דלף מידע בחברת Oracle Health המספקת לבתי חולים ולספקי שירותי בריאות אחרים, טכנולוגיה לגישה לרישומי בריאות מקוונים. Oracle Health הינה יחידה ששולבה עם Cerner – חברת רישומי בריאות אלקטרוניים

הצעת חוק חדשה לאבטחת סייבר של ממשלת בריטניה
ממשלת בריטניה קבעה תוכניות חדשות לחיזוק תשתית קריטית דיגיטלית והגנה על שירותים ציבוריים. המשרד למדע, חדשנות וטכנולוגיה הכריז על הצעת חוק אבטחת סייבר חדש, שלדבריו יספק שירותי IT חיוניים לתשתיות

צ'ק פוינט מאשרת דלף מידע אך טוענת כי מדובר בנתונים ישנים
האקר טוען כי הצליח לגנוב מידע רגיש ביותר מצ'ק פוינט – דבר שלטענת חברת האבטחה האמריקאית-ישראלית הינו הגזמה עצומה. משתמש בפורום פשעי סייבר בשם CoreInjection פרסם מה שלדבריו הוא 'מערך

אתר דואר מזויף מדביק משתמשי Windows ואנדרואיד בנוזקות
חברת אבטחת הסייבר CYFIRMA מדווחת כי קבוצת הסייבר הפקיסטנית APT36 יצרה אתר מזויף המתחזה למערכת הדואר הציבורי של הודו, כחלק ממתקפת סייבר שנועדה להדביק בנוזקות משתמשי Windows ומשתמשי אנדרואיד במדינה.

מתקפת כופרה על רשת הסופרמרקטים Sam’s Club בארה"ב
רשת סופרמרקט בבעלות Walmart בשם Sam's Club הייתה לקורבן מתקפת כופרה של קבוצת הכופרה Cl0p. במה שנראה כניצול הפריצה לתוכנת שיתוף הקבצים של Cleo, הופיע Sam's Club יחד עם מאות

דלף מידע אצל ספק ציוד לנכים פוגע בכחצי מיליון אנשים
חברת אספקת כסאות גלגלים וציוד ניידות United Seating and Mobility LLC, המוכרת בשם Numotion, אישרה לאחרונה דלף מידע אשר כלל גישה בלתי מורשית למידע בריאותי אישי וחסוי של 494,326 אנשים.

עוזר מאמן באוניברסיטת מישיגן מואשם בגישה לא מורשית למחשב וב- 10 סעיפים של גניבת זהות
לפי כתב אישום שהוגש בשבוע שעבר, פרץ לכאורה עוזר מאמן פוטבול באוניברסיטת מישיגן לחשבונות המחשב של אלפי ספורטאים בקולג' בחיפוש אחר תמונות וסרטונים אינטימיים. מאט וייס – שחקן לשעבר בקבוצת הפוטבול

חשבונות Meta Business – צ'אט מזויף גורם לדיוג
בעולם דיגיטלי של לייקים, עוקבים והמרת מודעות פרסום לרווחים, יכול אימייל בודד לפרום את כל תשתית השיווק של העסק. זה בדיוק מה שמנצלת מתקפת דיוג מתוחכמת שהתגלה על ידי Cofense