אבטחת מידע וסייבר

נוזקה חדשה משלבת ריגול, גניבת מידע והצפנת קבצים במכשירי אנדרואיד. החוקרים מזהירים מפני הפצתה באמצעות קבצי APK, שעלולים להעניק לתוקפים גישה רחבה למידע האישי של המשתמש

חוקרי אבטחה בנו בעזרת AI תולעת שמנצלת חולשה בשיחות WeChat ומשתלטת על החשבון בזמן שהטלפון עדיין מצלצל, לאחר הפריצה היא יכולה להתקשר בעצמה לאנשי הקשר ולהמשיך להתפשט. Tencent אישרה את החולשה וטוענת שתיקנה אותה

חברת הפינטק שכבר קיבלה אישורים לפעול במערכות התשלומים בישראל ונערכת להרחבת פעילותה בארץ, אישרה אירוע אבטחה חריג שבו נמסרו פרטי לקוחות לגורם שהתחזה לרשות ממשלתית

מערך הסייבר הלאומי מזהיר מפני מסרונים שמתחזים למשטרה ולגופים ממשלתיים ודורשים תשלום מיידי | במקביל, רשות המסים מאפשרת לבדוק אם קישור שקיבלתם באמת שייך לה

המשטרה מזהירה מפני הודעות SMS מזויפות המתחזות לדרישות תשלום קנסות תנועה ומפנות לקישור שנועד לאסוף פרטים אישיים ופרטי תשלום

שיטה ששימשה להסתרת הוראות זדוניות ממערכות AI אומצה על ידי שולחי ספאם בניסיון לעקוף את מסנני הדואר - מיקרוסופט זיהתה זינוק מכ-21 אלף ליותר מ-2.5 מיליון זיהויים בתוך ימים, כך מילים שנראות לנו רגילות לחלוטין הופכות למשהו אחר עבור המחשב

כ-3,700 סוכני AI של OpenAI הצליחו לפרסם במשך שישה שבועות באתר גרמני, אף שהיו אמורים להיות מוגבלים לקריאת האינטרנט בלבד - הם החליפו תשובות, שיתפו דרכים לעקיפת המגבלות ואף דנו בתקיפות נגד האתר. OpenAI אישרה שהסוכנים היו שלה ופתחה בבדיקת הממצאים

גוגל שחררה עדכון חירום לדפדפן כרום בעקבות פרצת אבטחה חמורה שכבר מנוצלת באופן פעיל על ידי תוקפים. מדובר בפרצת ה־Zero-Day השישית שמתוקנת בכרום מתחילת השנה, והיא עלולה להשפיע גם על דפדפנים נוספים המבוססים על Chromium

אירוע אבטחה שנמשך קרוב לשלושה שבועות הוביל לחשיפתם של כ-5,000 חשבונות בדרופבוקס, כאשר בחלק מהמקרים תוקפים הצליחו לגשת לקבצים. החברה ניתקה את המנגנון הישן ושינתה את תהליך ההתחברות

סמסונג החלה להפיץ את תיקוני אוגוסט 2026 לסדרת Galaxy S22, שממשיכה לקבל עדכוני אבטחה רבעוניים

מערך הסייבר הלאומי מזהיר ממודעות מתחזות בפייסבוק וב-Instagram שמציעות כרטיסים חינם ומבקשות קוד אימות ב-SMS

מחקר חדש חושף חולשה מדאיגה באופן שבו סוכני בינה מלאכותית פועלים באופן עצמאי: מידע שנראה לגיטימי באתרי אינטרנט עלול לגרום להם להוריד ולהתקין תוכנות ממקורות לא אמינים, ולהפוך אותם ממתחם הגנה פוטנציאלי לנקודת כניסה עבור תקיפות סייבר

עדכון האבטחה החדש של וואטסאפ מחליף את קוד ה-PIN בן שש הספרות של האימות הדו-שלבי בסיסמה מורכבת יותר. בשלב הראשון הפיצ’ר נפתח למספר מוגבל של משתמשים, ובהמשך השבועות הקרובים צפוי להגיע לחשבונות נוספים

חוקרי אבטחה מזהירים מקמפיין שמופיע כמודעת Google ומפנה לאתר מזויף שמנסה לגרום למשתמשים להפעיל פקודה מסוכנת

מפתח תוכנה גילה כי האתר הפעיל ברקע מנגנון אודיו שנועד לסייע ביצירת "טביעת אצבע" דיגיטלית למכשיר

מערך הסייבר הלאומי מזהיר מפני הודעות המתחזות לרשויות מקומיות ודורשות תשלום קנס חניה, תוך הבטחה להנחה משמעותית. הציבור נקרא שלא ללחוץ על קישורים חשודים או למסור פרטים אישיים

חולשת אבטחה ב Screen Sharing אפשרה לעקוף אימות ולהשיג שליטה במחשבי Mac, וגורמי סייבר מאשרים כעת ניצול בפועל של מערכות שהיו חשופות לאינטרנט

בדיקת BrandShield מצאה עלייה חדה בדומיינים הקשורים למותגי תיירות, לצד ניסיונות התחזות לנציגי שירות ברשתות החברתיות

מטא מציגה כלי אבטחה חדש לוואטסאפ שנועד לזהות הודעות חשודות ולסייע למשתמשים להתמודד עם ניסיונות הונאה מצד אנשי קשר שאינם מוכרים להם. המערכת פועלת ישירות על גבי הטלפון מבלי להעביר את תוכן ההודעות לשרתי החברה

שב"כ ומערך הסייבר הלאומי זיהו גל ניסיונות פישינג ממוקדים מצד גורמי מודיעין איראניים נגד עיתונאים ואנשי תקשורת. המטרה: גישה למקורות, התכתבויות ומידע רגיש שעשוי לשמש לריגול, טרור ופעילות השפעה

החברה שלחה גל חדש של התראות לאנשים שלדבריה עשויים להיות יעד לתוכנות ריגול שכירות וממליצה למי שקיבל אזהרה להפעיל מיד את Lockdown Mode

חוקרי Kaspersky זיהו בקמפיין Project CAV3RN שימוש ב-Google Apps Script כדי להסתיר תקשורת זדונית בתוך תעבורת ענן לגיטימית

מערך הסייבר הלאומי מתריע מפני קמפיין פישינג חדש, שבמסגרתו נשלחות הודעות דוא"ל המתחזות לרשות המסים ודורשות תשלום חוב. לחיצה על הקישור מובילה לעמוד מזויף המבקש פרטים אישיים ופרטי אשראי

לפי החברה, תוקפים מנצלים רשתות בבתי מלון, נמלי תעופה ומקומות ציבוריים כדי לגרום למשתמשים להתקין תוכנה או למסור פרטים

במערך הסייבר מדגישים כי גם תשלום כופר אינו מבטיח את שחזור המידע, ואינו מבטיח שהמידע שנגנב לא יפורסם בהמשך

המייל מפנה להורדת ScreenConnect, כלי גישה מרחוק שעלול לאפשר לתוקפים להשתלט על המחשב

הנוזקה עשויה לגנוב סיסמאות, קבצים, פרטי התחברות ומידע אישי נוסף. במערך הסייבר מדגישים כי אין להעתיק או להריץ קוד שמופיע באתר אינטרנט, גם אם ההודעה נראית אמינה

חברת החשמל מזהירה מפני הודעות SMS מזויפות המבטיחות החזר כספי ומפנות לקישור חיצוני. החברה קוראת שלא ללחוץ על הקישור או למסור פרטים אישיים, ומדגישה כי דיווחה על האירוע ופועלת לטיפול בו

פרצת אבטחה שהתגלתה ב-Gemini חשפה אפשרות לבצע פעולות רגישות ממכשיר נעול, ובהן שליחת הודעות, ללא פתיחת הטלפון באמצעות קוד, טביעת אצבע או זיהוי פנים

מערך הסייבר הלאומי מזהיר מפני הודעות דיוג המתחזות ל־GOV.IL ומופיעות בתוך שרשור ההודעות האמיתי של הממשלה. במערך מדגישים כי לא מדובר בפריצה למערכות ומסבירים את התופעה