966 תיקונים ביום אחד: כשקצב הטלאים עוקף את יכולת הארגון
ב- 8 בספטמבר 2026 פרסמה מיקרוסופט את עדכון האבטחה הגדול ביותר בתולדותיה. ה- Patch Tuesday של החודש כלל תיקונים ל- 966 חולשות אבטחה, מהן שתיים שכבר נוצלו בפועל בתקיפות סייבר עוד לפני שהטלאי היה זמין. לשם השוואה, ביולי תוקנו 570 חולשות ובאוגוסט 400. המספר הזה אינו כולל 204 חולשות נוספות שמיקרוסופט תיקנה מוקדם יותר באותו […]
הצל הדיגיטלי שלכם: 23 מיליון רשומות מ‑ Paidwork צפות בדארקנט
רוב מנהלי האבטחה עדיין תופסים את הזהות הארגונית כמשהו שנמצא בתוך החומות שהם מגינים עליהן. דלף המידע של פלטפורמת Paidwork מזכירה עד כמה ההנחה הזו שגויה: חלק ניכר מהזהות הדיגיטלית של הארגון כבר חי הרחק מחוץ לגבולותיו, מפוזר על עשרות שירותים חיצוניים שהעובדים נרשמו אליהם — לא פעם בכתובת הדוא"ל הארגונית ולעיתים עם אותה סיסמה […]
הם לא שברו את ה- MFA. הם פשוט עקפו אותו
במתקפות האישורים הבולטות של השנה האחרונה, המונח "פריצה" כמעט מטעה. לא נוצלה חולשה חדשה בקוד, לא הופעלה נוזקה מתוחכמת ולא נשבר שום מנגנון הצפנה. פושעי הסייבר פשוט התחברו, עם שמות משתמש וסיסמאות אמיתיים. אחת התובנות המטרידות ביותר היא שגם חשבונות שהיו מוגנים באימות דו-שלבי (MFA) נפרצו. במבט ראשון זו סתירה: הרי בדיוק בשביל זה נועד […]
פגיעות אחת, שישה ספקים: דליפת KDDI וסכנת התשתית המשותפת
ארכיטקטורת תשתית משותפת חוסכת עלויות — ומרכזת סיכון. כשחברת התקשורת היפנית KDDI הפעילה מערכת דוא"ל אחת עבור שישה ספקי אינטרנט, היא יצרה גם נקודת כשל יחידה: פגיעות בודדת בתוכנת צד-שלישי הגיעה בו-זמנית לשישה בסיסי מידע של לקוחות שונים. KDDI גילתה את החדירה ב- 17/06/2026, חסמה מיד את התוקף והפעילה אמצעי הגנה, אך הזהירה כי ייתכן […]
גוגל מפסיקה את פעילות כלי ניטור הרשת האפלה
גוגל הודיעה כי היא מפסיקה את פעילות כלי הדיווח שלה על רשת האינטרנט האפלה בפברואר 2026, פחות משנתיים לאחר שהושק כדרך למשתמשים לנטר אם המידע האישי שלהם נמצא ברשת האפלה. סריקות לאיתור פרצות חדשות ברשת האפלה יופסקו ב- 15 בינואר 2026 והכלי יחדל מלהתקיים החל מ- 16 בפברואר 2026. "בעוד שהדוח הציע מידע כללי, המשוב […]
האקרים הצליחו לגנוב סרטוני אבטחה של חדרי יולדות
סרטוני מצלמות אבטחה פרוצים מבית חולים ליולדות בהודו נמכרו בטלגרם. הדבר שמעלה שאלות חמורות בנוגע לפרטיות ואבטחה במדינה שבה הפכו מצלמות כאלו לנפוצות. מוקדם יותר השנה קיבלה המשטרה במדינת גוג'ראט התראה מהתקשורת על סרטונים ביוטיוב – חלקם הראו נשים בהריון עוברות בדיקות רפואיות ומקבלות זריקות לישבן – בבית חולים ליולדות בעיר. הסרטונים הכילו קישור שהפנה […]
הסיסמה למערכת מעקב הווידאו של הלובר הייתה Louvre
מוזיאון הלובר בפריז הוזהר מפני ליקויי אבטחת מידע חמורים כבר בשנת 2014 – ליקויים אשר נחשפו בעקבות "שוד המאה" אשר אירע לאחרונה. שוד התכשיטים במוזיאון הלובר בחודש שעבר שלח גלי הלם ברחבי העולם והוכיח שאפילו המוזיאון המתויר ביותר בעולם אינו חסין מפני שוד לאור יום: ב- 19 באוקטובר גנבים מחופשים לפועלים בניין גנבו שמונה תכשיטי […]
סיסמאות Gmail אושרו כחלק מדלף מידע של 183 מיליון חשבונות משתמשים
מוקדם יותר השנה דווח אודות דלף מידע אשר כלל 184,162,718 סיסמאות ושמות משתמשים אשר השפיע על משתמשי אפל, פייסבוק ואינסטגרם. דלף המידע נחשף ב- 22 במאי וכעת, בצירוף מקרים מטריד למדי, צצו חדשות אודות 183 מיליון סיסמאות ופרטי כניסה מפריצת סייבר באפריל השנה. כתובות הדוא"ל והסיסמאות התווספו למסד הנתונים HIBP – Have I Been Pwned […]
כלבים בסיכון בעקבות גניבת כסף על ידי האקרים ממקלט בעלי חיים
ארגון הצלת כלבים קטן בג'ורג'יה ארה"ב טוען כי האקרים לא רק גנבו את כספו, אלא גם הקטין משמעותית את סיכויי הכלבים שבמקלט לשרוד. ארגון ההצלה נפגע על ידי האקרים אשר רוקנו את חשבון הבנק של הארגון, גנבו את דף הפייסבוק שלו ומחקו את 8,000 העוקבים שבנתה הקבוצה במהלך השנים. עבור מארק וליסה הייזר, המתנדבים בארגון […]
גוגל מזהירה 2.5 מיליארד משתמשי Gmail לעדכן סיסמאות בעקבות פריצת האקרים למערכותיה
גוגל הזהירה את רוב 2.5 מיליארד משתמשי Gmail שלה כי עליהם לעדכן ללא דיחוי את הסיסמאות שלהם ולהקשיח את אבטחת החשבון שלהם, שכן האקרים הצליחו לגנוב מגוגל סיסמאות במהלך מספר משמעותי של פריצות סייבר מוצלחות. גוגל מייעצת למשתמשים לגלות עירנות לפעילות חשודה ולהוסיף אמצעי אבטחה נוספים, כמו אימות דו-שלבי, אם עדיין לא עשו זאת. האקרים […]