שימו לב לנוזקה שהופצה באמצעות מנגנון העדכון של תוכנת Notepad++.

לפי הדיווח של החברה תוקפים הצליחו לנתב את התעבורה של מנגנון העדכון WinGUp ולהפיץ דרכו עדכון זדוני למשתמשים מסויימים.

לפי חוקר אבט"מ Kevin Beaumont רק משתמשים בודדים נפגעו אך יש צורך לבצע עדכון לגרסא אחרונה v8.8.9 המבצעת וולידציה לגרסאות.

https://www.group-telegram.com/CyberSecurityIL.com/8167

למקרה שפספסתם - השבוע עברה בקריאה ראשונה הצעה להאריך את הוראת השעה המאפשרת לצה"ל ושב"כ לבצע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת.

ההצעה הנוכחית היא להאריך את החוק עד סוף 2026, וללא תלות במצב החירום.

מליאת הכנסת אישרה בקריאה ראשונה את הצעת חוק הסמכת צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו (הוראת שעה – חרבות ברזל) (תיקון מס' 5), התשפ"ו-2025. 15 חברי כנסת תמכו בהצעה, אל מול 4 מתנגדים, והיא תועבר לדיון בוועדת החוץ והביטחון.מוצע להאריך את תוקפה של הוראת השעה, המאפשרת לצה"ל ולשב"כ לחדור לחומר מחשב המשמש להפעלת מצלמה נייחת ולבצע בו פעולות, בשנה נוספת, עד ליום כ"א בטבת התשפ"ז (31 בדצמבר 2026).כמו כן, מוצע לעדכן את הסמכויות הקבועות בה, כך שלא יהיו תלויות עוד בקיומן של "פעולות צבאיות משמעותיות". בהתאם לכך, מוצע למחוק הגדרה זו ולשנות את העילות להפעלת הסמכות: צה"ל יוסמך לפעול לשם שמירה על רציפות התפקוד המבצעי שלו, והשב"כ יוסמך לפעול לשם סיכול או מניעת גישה למידע חזותי, על בסיס תשתית עובדתית פרטנית ובמסגרת תפקידיו.בנוסף, מוצע לבטל את האפשרות להארכת תוקף החוק בצו של שר הביטחון, ולשנות את שם החוק כך שיימחקו ממנו המילים "חרבות ברזל".

מקור: אתר הכנסת

https://www.group-telegram.com/CyberSecurityIL.com/8168

קבוצת הנדלה טוענת כי פרצה לאתר של חברת פלונטר, עסק אינטרנטי המוכר מוצרי מחשוב שונים.

הקבוצה טוענת כי השיגה מסמכים פנימיים, היסטוריית רכישות של לקוחות וכו' אך בשלב זה לא מפרסמת מידע המספק הוכחות לפריצה.

https://www.group-telegram.com/CyberSecurityIL.com/8169

"כשל ביטחוני": תרשימי הבסיס הצבאי פורסמו באינסטגרם.

בעקבות כשל ביטחוני באחד החשבונות של צה"ל ברשתות החברתיות, נחשפו תרשימים אדריכליים של בסיס צבאי רגיש במרכז הארץ בפרסום רשמי של יחידה צבאית.

בגלי צה"ל דווח כי התמונות פורסמו אתמול בעמוד אינסטגרם שהיה פומבי וגלוי לעיני כל והציגו חלקים מתרגיל הצבאי, שנערך בבסיס, ובמהלכו תרגלו מפקדים בכירים "תרחישי קיצון שונים".

בשולחנות המפקדים שצולמו היו חשופים תרשימים ברזולוציה גבוהה יחסית, שכללו את התכניות האדריכליות של הבסיס, כולל פרטי מבנה, פתחים ותכנונים פנימיים.

לאחר פנייה לדובר צה"ל התמונות הוסרו מהרשת. "האירוע נבדק וטופל מיד על ידי הגורמים הרלוונטיים", נמסר בתגובה.

המקרה הועבר לבחינת מחלקת ביטחון המידע של צה"ל לבחינת המצב ונקיטת צעדים נוספים במידת הצורך. (ערוץ 7)

https://www.group-telegram.com/CyberSecurityIL.com/8171

מעדכן לגבי האירוע עם Plonter:

קבוצת הנדלה לא פירסמה הוכחות לפריצה והלינק שפורסם עם הפנייה לקבצים היה שבור.

כמו כן, לפני כשעה הקבוצה מחקה את הפוסט שפירסמה.

אם יהיו שינויים אעדכן.

קבוצת תקיפה איראנית טוענת כי פרצה לחברת UPC Precision Casting הישראלית.

החברה מתמחה ביצור חלקים מורכבים ממגוון רחב של פלדות לא מתכות שונות.

הקבוצה מפרסמת מספר תמונות, ומסמכים המעידים לכאורה על הפריצה.

https://www.group-telegram.com/CyberSecurityIL.com/8180

מחקר מעניין של אוניברסיטת סטנפורד המבצע השוואה בבדיקות PT בין מודלי AI לבודקים אנושיים.

המחקר המלא מצ"ב.
אתר שמסכם את המחקר זמין כאן
גרסת הפודקאסט בתגובות.

תודה ליובל סיני ששיתף איתי את המחקר.

https://www.group-telegram.com/CyberSecurityIL.com/8182

שימו לב לחולשה קריטית בתוכנת הקוד הפתוח GeoServer.

תוכנת GeoServer היא תוכנת קוד פתוח המאפשרת להנגיש מידע גיאורפי.

החולשה CVE-2025-58360, מסוג XXE, כבר מנוצלת בפועל על ידי תוקפים מסביב לעולם ותקפה לגרסה 2.26.1 ולכל הגרסאות הישנות יותר.

https://www.group-telegram.com/CyberSecurityIL.com/8183