נוזקת אנדרואיד חדשה משלבת כופרה, ריגול והטרדה בחבילה אחת
חברת Zimperium חשפה את Mantax Otax — נוזקת אנדרואיד המשלבת הצפנת קבצים, גניבת קודי אימות והודעות, וגם הטרדה פסיכולוגית של הקורבן. מופצת דרך קבצי APK מחוץ ל-Google Play.
פגיעות קריטית ב-WatchGuard Firebox מנוצלת כעת גם בכופרה
CISA מאשרת שפגיעות RCE קריטית ב-WatchGuard Firebox (CVE-2025-14733), שתוקנה בדצמבר, משמשת כעת גם כנופיות כופרה — וכ-9,000 מכשירים עדיין חשופים לאינטרנט בלי תיקון.
תוקף השתמש בסוכני AI כדי לפרוץ ל-395 ארגונים דרך פגיעויות PaperCut תוך שעות
תוקף הפעיל מאות סוכני בינה מלאכותית מבוססי OpenAI Codex ו-DeepSeek כדי לנצל שרשרת פגיעויות ב-PaperCut NG/MF ולפרוץ ל-440 שרתים ב-395 ארגונים ב-48 מדינות, חלקם תוך שניות בודדות.
פלורידה מאשרת רשמית פריצה למאגר הרישוי DAVID דרך חשבון משטרתי גנוב
משרד הרישוי של פלורידה מאשר שמאגר DAVID נפרץ בספטמבר, אך לפי החקירה הרשמית הסיבה הייתה פרטי התחברות גנובים של שוטר שנשמרו במכשיר אישי — לא פגם באיפוס סיסמאות כפי שטענה כנופיית ShinyHunters.
אנתרופיק חושפת: תוקפים מדינתיים ופליליים השתמשו ב-Claude לביצוע התקפות סייבר
דוח מודיעין איומים של Anthropic חושף שקבוצות מדינתיות ופליליות ניצלו את Claude לסיור, גניבת אישורים ושחזור נוזקה מול עשרות ארגונים בעולם, בין דצמבר 2025 לאוגוסט 2026.
קמפיין פישינג טלפוני מתחזה לתמיכת IT גונב נתוני Microsoft 365 ודורש כופר
תוקפים מתחזים בטלפון לתמיכת IT ומנווטים מנהלים בכירים לאתרי פישינג שגונבים סיסמאות וקודי אימות ל-Microsoft 365, ואז מחלצים נתונים מהענן ודורשים כופר — בלי להצפין קובץ אחד.
פריצה לספק האימייל Brevo הובילה למתקפת פישינג נגד 347 אלף לקוחות Trezor
פריצה לספק האימייל Brevo אפשרה לתוקפים לשלוח מייל פישינג מזויף בשם Trezor ל-347 אלף כתובות, שהפנה לכלי שביקש את משפט הגיבוי של הארנק; כ-2,500 נמענים לחצו על הקישור.
פגיעות קריטית בציון מושלם ב-GitLab מאפשרת קריאת קבצים ללא אימות
GitLab מתקנת פגיעות בציון CVSS מושלם של 10.0 המאפשרת לתוקף ללא אימות לקרוא קבצים רגישים משרתים עצמאיים, לצד שתי פגיעויות נוספות — האחת קריטית והשנייה חמורה.
שתי פגיעויות קריטיות בטיפול Check Point בתעודות VPN מאפשרות הרצת קוד מרחוק
Check Point תיקנה בדחיפות שתי פגיעויות בציון CVSS 9.8 בטיפול בתעודות VPN, המאפשרות הרצת קוד מרחוק ללא אימות בגייטוויי האבטחה ובשרת הניהול. אין עדות לניצול בשטח, אך העדכון דחוף.
עדכוני האבטחה של ספטמבר משביתים שירותי Remote Desktop בשרתי Windows Server
עדכוני ה-Patch Tuesday של ספטמבר לשרתי Windows Server 2019, 2022 ו-2025 גורמים לכשל בחיבורי Remote Desktop אחרי כמה שעות פעולה, ומיקרוסופט טרם פרסמה תיקון.