אבטחת מידע וסייבר

חלה עלייה בניסיונות תקיפה נגד מצלמות ומכשירי קצה בישראל מאז ינואר, וביתר שאת מאז פתיחת המלחמה

חוקרי אבטחה מזהירים מפגיעות Zero Click מסוכנת במיוחד שמאפשרת השתלטות מרחוק, בעוד טלגרם מכחישה את קיומה

מערך הסייבר הלאומי מזהיר מפני הודעות SMS המתחזות לפיקוד העורף וכוללות קישורים זדוניים. הציבור מתבקש שלא ללחוץ על הקישורים ולא למסור פרטים אישיים

חוקרים חשפו חולשה במנגנון האתחול שמאפשרת במקרים מסוימים לפתוח Bootloader ולבצע שינויים עמוקים במכשיר

במהלך הלילה הופצו הודעות סמס שנועדו לעורר בהלה בקרב הציבור הישראלי. ההודעות נשלחו ממספרים ישראליים וחלקן אף התחזו למערכת החדשות i24News

החברה פרסמה עדכון למערכות ישנות לאחר שהתגלתה מתקפת סייבר המנצלת 23 פרצות שונות ומאפשרת לתוקף גישה מלאה למכשיר

בצה"ל מזהים עלייה דרמטית בהיקף ובדיוק של מתקפות הסייבר האיראניות, הכוללות ניסיונות ממוקדים לפגיעה בבכירים בדרג הצבאי והמדיני ושיבוש מערכות בתי חולים. במערכת הביטחון מבהירים כי רוב המתקפות נבלמו בהצלחה

האקזיט הגדול בתולדות המדינה יוצא לדרך: ענקית הטכנולוגיה סגרה את רכישת סטארט-אפ אבטחת הענן הישראלי • המרוויחים: 4 המייסדים שצפויים להרוויח כ-3 מיליארד דולר כל אחד

הקבוצה שפרצה מזוהה עם קמפיינים תעמולתיים ופעולות השחתה של אתרים, נוהגת לפרוץ למערכות בעלות פרופיל ציבורי ולפרסם מסרים פוליטיים לצד טענות להשגת מידע רגיש

גל תקיפות דיגיטליות הגיע לקצב של כ,1,200,000 בקשות בשנייה לאתרים פיננסיים, אך רוב הניסיונות נבלמו

מערך הסייבר הלאומי עדכן כי מאז פתיחת מבצע "שאגת הארי" התקבלו למעלה מ-1,300 דיווחים על מסרונים ושיחות שנועדו להפחיד אזרחים, כאשר כ-77% מהם הוגדרו כניסיונות פישינג • בין השיטות הבולטות: שיחות ממספרים לא מוכרים שמסתיימות בניתוק

מערך הסייבר הלאומי מזהיר מפעילות שמטרתה מחיקת מידע ושיבוש פעילות ארגונים, ומדגיש כי התוקפים מנצלים סיסמאות שנגנבו וגישה מרחוק למערכות

מערך הסייבר הלאומי זיהה מעל 40 מקרים של השתלטות עוינת על מצלמות לצורכי איסוף מודיעין • בישראל מאות אלפי מצלמות חשופות שעלולות לשמש למעקב אחר כוחות ונפילות טילים • ההנחיה לציבור: להחליף מיד סיסמאות ברירת מחדל.

המערך קורא לארגונים לחסום גישה מהאינטרנט לממשקי ניהול, להימנע מפרוטוקולים מיושנים ולעדכן סיסמאות ומנגנוני אבטחה

מערכת הביטחון הזהירה התריעה היום בפני שרים בכירים על ניסיונות לפרוץ אליהם במרחב הדיגיטלי, בזמן אמת. הם הונחו כיצד להתגונן

הודעות SMS שנשלחו למשתמשים ברחבי הארץ מפנות לאתר מתחזה המבקש פרטים אישיים וקוד אימות, מה שעלול לאפשר שימוש בכרטיס האשראי

במוסד מדגישים כי הודעות רשמיות יישלחו רק מהכתובת BituahLeumi עם סיומת Gov.il, ולעולם לא תתבקש מסירת פרטי אשראי לקבלת תגמולים

במחלקת המחקר ממפים פעילות ריגול, שיבוש והדלפות מידע, ומזהירים מהתרחבות אפשרית של התקיפות גם לארה"ב ולמדינות המפרץ

קמפיינים זדוניים מנצלים ממשקי ניהול חשופים וניחוש סיסמאות. בארגונים מתבקשים לחסום גישה חיצונית, לעדכן ציוד ולהפעיל אימות דו שלבי

בעיצומה של הלחימה, אזרחים מדווחים על קבלת הודעות SMS המבשרות על "תקלה בהתרעות" ומפצירות בלחיצה על קישור חיצוני • מדובר בניסיון הונאה מתוחכם המנצל את המצב הביטחוני, כאשר החשד המרכזי מכוון לעבר ניסיון התערבות איראני במרחב האזרחי

חוקרי iVerify מזהירים מרוגלה שפועלת בשקט, מפעילה מצלמה ומיקרופון מרחוק ומעבירה סיסמאות, מיקומים והתכתבויות לתוקפים

CTO קספרסקי ישראל מסביר בפודקאסט כי רוגלות מתקדמות אינן מתחממות ואינן מרוקנות סוללה, וחושף כיצד רכיב חומרה לא מתועד נוצל להדבקה בשיטת Zero Click

מערך הסייבר הלאומי מזהיר מפני מתקפת פישינג חדשה המשתמשת בשירות העברת קבצים מוכר, במטרה להוביל משתמשים לעמודי התחזות ולגנוב פרטי התחברות

חולשה חמורה במנוע Chromium נוצלה בפועל ואפשרה הרצת קוד זדוני דרך אתרים נגועים, משתמשים מתבקשים לעדכן מיד לגרסה 145.0.7632.75 ומעלה

חוקרי סיגניה חשפו קמפיין הונאה מתוחכם שפעל דרך אתרים מזויפים שהתחזו לפירמות משפטיות וגבו תשלום עבור "שירותי השבה" מדומים

תחקיר חושף כיצד אימפריית הנתונים של טיקטוק חודרת לאתרים רגישים הכוללים מידע על מחלות, פוריות ומשברים נפשיים • בעקבות שינויי הבעלות האחרונים בארה"ב, המעקב הופך לפולשני מאי פעם • כך ניתן לעצור את איסוף המידע

גורמים איראניים ניסו לחדור לחשבונות גוגל ואפליקציות מסרים באמצעות דיוג ממוקד, התחזות וגניבת קודי אימות, הרשויות קוראות להגברת ההגנה האישית

קמפיין פישינג חדש מתחזה להודעות רשמיות של אפל, משלב שיחות טלפון חיות ומוביל להשתלטות על חשבונות באמצעות קודי אימות שהקורבנות מוסרים בעצמם

כמיליארד משתמשים נותרו ללא הגנה בעקבות הפסקת העדכונים לגרסאות אנדרואיד ישנות • המחסור בתיקוני אבטחה קריטיים הופך טלפונים משנת 2021 ומטה למטרות קלות עבור האקרים

אמנם שנת 2025 הסתיימה, אך הנתונים החשובים מתגלים עכשיו, עם סיכומי השנה. למרות אינספור אזהרות, קמפיינים ופתרונות אבטחה מתקדמים, מחקר חדש של חברת אבטחת המידע ESET מראה כי סיסמאות פשוטות וצפויות ממשיכות להוביל את דירוגי השימוש בעולם, ולהוות נקודת כניסה קלה לתקיפות סייבר על משתמשים וארגונים כאחד