אבטחת מידע (Security) – עמוד 26 – Tech Computer IT

קמפיין וישינג מתחזה לתמיכת IT דרך Microsoft Teams חודר לרשתות ארגוניות

חוקרי Unit 42 ומיקרוסופט מתריעים על קמפיין שבו תוקפים מתחזים לתמיכת IT דרך Teams כדי להשיג גישת שליטה מרחוק ולנוע רוחבית ברשת.

שירות דארקנט הציע למכירה יותר מ-153 מיליון סריקות רישיון נהיגה שמקורן, לפי הדיווח, בחברת אימות הזהות IDScan.net.

פריצה לתשתית הענן של Aesto Health חשפה מידע אישי ורפואי של 9.5 מיליון מטופלים אצל עשרות גופי בריאות שהשתמשו בשירותיה.

תוקפים חטפו ניתוב BGP של Softaculous במשך 33 שעות והצליחו להפיץ עדכון זדוני לתוכנת הניהול Virtualizor על שרתים שבדקו עדכונים באותו חלון.

13 חבילות זדוניות ב-Packagist מזריקות קוד לאתרי סטרימינג ומפעילות שרשרת ניצול ב-WebKit שגונבת מפתחות ארנקי קריפטו מאייפונים לא מעודכנים.

קבוצת הריגול האיראנית Nimbus Manticore מתחזה לגורמי גיוס בלינקדאין ומפיצה שתי נוזקות חדשות, NodeRabbit ו-PollCat, הפוגעות ב-Windows, Linux ו-macOS.

פריצה למערכות המידע של חברת האונקולוגיה Novocure חשפה נתוני מעל 1,400 מטופלים, וכן פרטי קשר של ספקים ועובדי החברה, אך לא פגעה במכשור הרפואי עצמו.

חוקר פרסם קוד הוכחת היתכנות לפגיעות הרשאות בתוכנת ההגנה של Kaspersky; החברה מדווחת שהבעיה כבר תוקנה בעדכון אוטומטי.

משרד המשפטים האמריקאי תיקן הודעה שהציגה את NASA, הפדרל ריזרב והסנאט כקורבנות פריצה סינית מאומתים, אחרי שהתברר שהם היו רק בין יעדי הקבוצה.

פגיעות CVE-2026-0768 ב-Langflow מנוצלת בפועל להרצת קוד כ-root; תוקפים סורקים שרתים חשופים אחרי מפתחות API ואישורי ענן, ואין עדיין תיקון רשמי מלא.