חדשות סייבר יומיות - 13 באוקטובר 2026

מה קרה

חוקרי Bloom Security הראו שתכונת Trusted Publishing של npm אפשרה לתוקף לפרסם גרסאות חדשות של חבילה השייכת למתחזק אחר, בלי לגנוב פרטי הזדהות כלל. כל מה שנדרש היה לרשום מאגר GitHub תחת slug (שם owner/repo) שהמתחזק המקורי שחרר אחרי ששינה שם, העביר או מחק את המאגר או את החשבון המקושרים.

npm רשמה את המאגר רק לפי ה-slug המשתנה שלו, והתעלמה ממזהים מספריים קבועים ש-GitHub משבצת ב-identity token. ברגע שה-slug התפנה, תוקף יכול היה ליצור מחדש את המאגר, להוסיף קובץ workflow תואם ולקבל identity token לטווח קצר לפרסום. Bloom הדגימה את המתקפה המלאה על חבילות שבשליטתה וספרה יותר מ-1,500 חבילות חשופות. GitHub כבר שיחררה תיקונים: קונפיגורציות שלא אומתו פוקעות אחרי 48 שעות, והקונפיגורציה נקשרת לזהות הקבועה של המאגר בפרסום המוצלח הראשון.

מי מושפע

מתחזקים שהגדירו Trusted Publishing מול מאגרי GitHub שבהמשך שונה שמם, הועברו או נמחקו חשופים, וכך גם כל צרכני החבילות האלה. החבילות החשופות צוברות יחד יותר מ-10 מיליון הורדות ויותר ממיליון הורדות בחודש.

פרסום זדוני מוצלח אחד מספיק כדי להשפיע על כל מכונה שמתקינה את הגרסה החדשה.

למה זה חשוב

גרסה שנחטפה יכולה לכלול סקריפט postinstall שרץ אוטומטית בהתקנה ומעניק לתוקף הרצת קוד על מכונות מפתחים ו-CI. הגרסה שפורסמה נושאת גם provenance attestation תקף שמצביע על מאגר התוקף, ויכולה לעקוף בדיקות provenance פשוטות.

Bloom מציינת שסוכני קידוד מבוססי AI כבר מתקינים בערך 70 חבילות בחודש על endpoint טיפוסי, ומגדילים את טווח ההשפעה של כל חבילה שנפרצה.

איך אפשר היה למנוע את זה

בדקו קונפיגורציות Trusted Publishing, ודאו שהן קשורות לזהויות מאגר קבועות. בצעו רוטציה או הסירו כל קונפיגורציה שנוצרה לפני השינויים של אוקטובר 2026.

נטרו אירועי פרסום חבילות לאיתור מאגרים או workflows בלתי צפויים. העדיפו חבילות שמתחזקיהן משתמשים במפתחות חומרה או בגורמי אימות שני חזקים אחרים, ונעלו תלויות לגרסאות ידועות כתקינות באמצעות lockfiles. GitHub ממליצה להתייחס לכל קונפיגורציה מלפני התיקון כלא מהימנה עד לקשירה מחדש.

מה קרה

תוקפים מנצלים בפועל את CVE-2026-85097, פגיעות קריטית של הרצת קוד מרחוק ללא הזדהות בתוסף Bricksforge ל-WordPress. הבאג נמצא במודול Pro Forms עד גרסה 3.1.8.9 ומאפשר למבקר ללא הרשאות להעלות קובץ שנראה כמו תמונה אך בהמשך נשמר ומופעל כ-PHP.

שורש הבעיה הוא אימות לא מספיק של שדה URL שבשליטת התוקף בפרמטר temporaryFileUploads במהלך שליחת טופס. Patchstack דיווחה על ניצול בשטח. ציון ה-CVSS הוא 9.8.

מי מושפע

כל אתר WordPress שמריץ את Bricksforge (תוסף בתשלום לבניית אתרים ויזואלית עבור בונה העמודים Bricks) בגרסה 3.1.8.9 או מוקדמת יותר חשוף. התוסף לא מתארח ב-wordpress.org אך עדיין רץ עם הרשאות מלאות לאתר.

מספר האתרים שבהם מותקן התוסף אינו פומבי, אך תפקידו ככלי בנייה רב תכליתי אומר שאתרי production רבים חשופים.

למה זה חשוב

ניצול מוצלח מעניק לתוקף הרצת קוד מלאה מרחוק על שרת ה-web. משם הוא יכול להשחית את האתר, לקרוא או לשנות תוכן במסד הנתונים, לגנוב פרטי הזדהות או לשתול דלתות אחוריות קבועות.

מכיוון שהמתקפה לא דורשת התחברות, סורקים אוטומטיים יכולים לפגוע בכל אתר פגיע. צוותי אבטחה מתייחסים לתוספים כאלה כתלויות צד שלישי בסיכון גבוה ולא כקישוט אופציונלי.

איך אפשר היה למנוע את זה

עדכנו את Bricksforge מיד ל-3.1.8.10 או ל-4.0.1. אחרי העדכון, חפשו ב-wp-content/uploads/bricksforge/tmp קבצי PHP בלתי צפויים ובדקו לוגים של שליחת טפסים לאיתור חריגות.

נהלו software bill of materials: רשימה של כל תוסף וגרסה, והחילו סקרי סיכון צד שלישי על כל רכיב שמקבל העלאות קבצים או נתוני טפסים. השביתו או הגבילו את מודול Pro Forms אם הוא לא נדרש.

מה קרה

ReliaQuest אישרה שקבוצות הכופרה Qilin ו-Settra מנצלות בפועל את CVE-2026-0257, פגיעות עקיפת אימות ב-PAN-OS GlobalProtect וב-Prisma Access של Palo Alto Networks. הפגם מאפשר לתוקף להקים סשן VPN לא מורשה בלי פרטי הזדהות תקפים.

Palo Alto גילתה את הבעיה ב-13 במאי 2026, שחררה תיקונים וציינה ניצול מוקדם מוגבל. CISA הוסיפה אותה לקטלוג Known Exploited Vulnerabilities ב-29 במאי 2026. למרות שהתיקון כבר בן חמישה חודשים, מכשירים שלא עודכנו ממשיכים להיות יעד לתקיפה. בפעילות ההמשך שנצפתה נכללים Cobalt Strike, BloodHound ו-SharpHound.

מי מושפע

ארגונים שמריצים גרסאות PAN-OS פגיעות (כולל 10.2.0, 11.1.0, 11.2.0, 12.1.0 וגרסאות Prisma Access המקבילות). Panorama ו-Cloud NGFW אינם מושפעים.

כל פורטל או gateway של GlobalProtect שחשוף לאינטרנט ולא שודרג נשאר חשוף. הסתברות ה-EPSS עומדת על 96.9 אחוז.

למה זה חשוב

גישת VPN שמתקבלת כך נראית כמו תעבורה לגיטימית של עובד מרוחק, ומעכבת את הזיהוי עד שמתרחשים גניבת פרטי הזדהות, תנועה רוחבית, הוצאת נתונים (exfiltration) או פריסת כופרה. Qilin ו-Settra שתיהן מפעילות כופרה מוכרות, ולכן ניצול מוצלח מסתיים לעיתים קרובות בהצפנה ובסחיטה.

הפגיעות נושאת ציון CVSS של 9.1 ומאושרת כמנוצלת בפועל בקמפיינים של כופרה.

איך אפשר היה למנוע את זה

עדכנו מיד את כל סביבות PAN-OS ו-Prisma Access המושפעות לגרסאות המתוקנות. השביתו cookies של authentication override במקומות שבהם הם אינם נדרשים.

אחרי החלת התיקון, סיימו כל סשן GlobalProtect פעיל וצודו חיבורים בלתי צפויים, במיוחד סשנים שמשתמשים ב-hostnames כמו kali. תיקון לבדו אינו מסיר גישה שתוקפים הקימו לפני השדרוג. בצעו סגמנטציה של נקודות הכניסה ל-VPN ונטרו כלי איסוף מידע (reconnaissance) פנימיים חריגים.

מה קרה

Ledger עצרה זמנית מכירות דרך המפיצה CryptoBilis אחרי דיווחים על גניבת כספי מטבעות קריפטו שמקושרים למכשירים שנרכשו בערוץ הזה. ההפסדים עולים על 86 מיליון דולר, בעיקר בקרב משתמשים בדרום מזרח אסיה, לפי חוקר הבלוקצ'יין Specter.

בהמשך Ledger אישרה שלפחות מכשיר אחד שנבדק הכיל שתל חומרה לא מורשה. החברה יוצרת קשר עם לקוחות מושפעים. כל המקרים המאושרים נוגעים ליחידות שנמכרו על ידי CryptoBilis. CryptoBilis הפסיקה למכור מלאי של ארנקי חומרה עד לסיום החקירה.

מי מושפע

כל מי שרכש מכשיר Ledger מ-CryptoBilis ב-90 הימים האחרונים, ובמיוחד לקוחות בדרום מזרח אסיה. Ledger מציינת שמספר המכשירים המושפעים מוגבל ומצומצם למפיצה הזו.

משתמשים שכבר אתחלו מכשיר חשוד והעבירו אליו כספים חשופים לסיכון הגבוה ביותר.

למה זה חשוב

שתל חומרה יכול ליירט או לחלץ את ה-seed phrase או את המפתחות הפרטיים בשכבה הפיזית, ובכך לנטרל את מודל האבטחה הרגיל של ארנק חומרה מבודד (air-gapped). ברגע שהמפתחות נפרצו, אפשר לרוקן את הכספים בלי אינטראקציה נוספת מצד המשתמש.

התקרית מדגישה את סיכון שרשרת האספקה בחומרת קריפטו בעלת ערך גבוה, כשמכשירים יוצאים מערוצי הפצה מורשים או מוחזרים למלאי אחרי החזרות.

איך אפשר היה למנוע את זה

אם רכשתם מ-CryptoBilis ב-90 הימים האחרונים ועדיין לא הגדרתם את המכשיר, אל תאתחלו אותו. אם כבר הגדרתם, העבירו את הנכסים למכשיר Ledger חדש לגמרי שנוצר עם seed טרי.

קנו רק מהחנות הרשמית של Ledger או ממפיצים מורשים במלואם. לעולם אל תקבלו מכשיר שמגיע עם משפט שחזור מודפס מראש. מפיצים לעולם לא יחזירו למלאי יחידות שהוחזרו. התייחסו לכל הצעה לעזור בשחזור כספים אבודים כאל הונאה.

מה קרה

בליל 11 באוקטובר 2026 השתלטו תוקפים מרחוק על בקרי קירור של Danfoss במאות סופרמרקטים בצרפת, והכריחו מקררים ומקפיאים להיכנס למצב הפשרה עד שטמפרטורות הגיעו ל-50°C. החנויות נאלצו להשליך כמויות גדולות של מזון.

התוקפים הגיעו למכשירים דרך ממשקי ניהול מרחוק שבהם משתמשות חברות תחזוקה. CERT-FR אישרה חדירות לסדרות הבקרים AK-SM ו-AK-SC. Danfoss מסרה שרוב היחידות שנפגעו היו דגמים ישנים בסוף חיים (AK-SM 800 ו-AK-SC 355) שכבר לא מקבלים עדכוני אבטחה; נפגעו גם כמה יחידות AK-SM 800A חדשות יותר. גורם האיום לא זוהה בשמו.

מי מושפע

רשתות קמעונאות צרפתיות, בהן Intermarché ו-Netto (לפחות 300 סניפים), Coopérative U (80 סניפים), Carrefour (80), Monoprix (כ-30) ו-E.Leclerc (מספר סניפים). המספרים המדויקים משתנים לפי המקור, אך רדיוס הפגיעה הגיע למאות אתרים.

כל מתקן שעדיין מריץ בקרי Danfoss מסדרות AK-SM / AK-SC החשופים לאינטרנט או עם סינון חלש, ובמיוחד חומרת EOL, נשאר בסיכון.

למה זה חשוב

המתקפה הפכה חדירה סייבר לנזק פיזי וכלכלי מיידי: מלאי מקולקל, ניקוי חירום והפסדים מוערכים של עשרות מיליוני אירו לקבוצה אחת בלבד. היא מדגימה שבקרי OT/ICS ששולטים בתשתית שרשרת הקור הם יעדים אטרקטיביים כשהם נשארים נגישים מהאינטרנט.

בקרים ישנים שהיצרנים הכריזו עליהם כסוף חיים יוצרים חשיפה ארוכת טווח, כי תיקונים לעולם לא יגיעו.

איך אפשר היה למנוע את זה

נתקו מיד בקרי Danfoss פגיעים מהאינטרנט, או הציבו אותם מאחורי סינוני רשת מחמירים וגישה ב-VPN בלבד, כפי שדורשות CERT-FR ו-ANSSI. החליפו יחידות AK-SM 800 ו-AK-SC 355 שבסוף חיים בדגמים נתמכים.

בצעו סגמנטציה בין רשתות הקירור ל-IT הארגוני, אכפו אימות רב-שלבי (MFA) על כל פורטלי תחזוקה מרחוק, ונטרו שינויי setpoint או פקודות הפשרה בלתי צפויים. נהלו מלאי של כל בקרי ה-OT ושל סטטוס התיקון או ההחלפה שלהם.

מה קרה

צוות Frontier Red Team של Anthropic מדווח שמודלי AI קטנים עשויים להיות במרחק חודשים בלבד משכפול עצמי בין מכשירי IoT מסחריים, בלי צורך במרכז נתונים מרכזי. החוקרים רכשו 15 קופסאות Android TV זולות והראו שמודל בן 26 מיליארד פרמטרים יכול לרוץ כשהוא מפוצל ביניהן.

מודל בן 9 מיליארד פרמטרים הצליח להתחיל inference בשמונה מתוך תשעה סוגי חומרה שנבדקו. ברשת סגורה של שמונה מכשירי Android מדומים, המודל open-weight GLM-5.2 השלים מחזור שכפול מלא (כולל שלב פריצה טריוויאלי במכוון) לכל שמונת המכשירים בארבעה מתוך חמישה ניסיונות. מודלים מתחת ל-30 מיליארד פרמטרים כבר מבצעים צעדים בודדים רבים, אך עדיין טועים כשמחברים אותם בשרשרת.

מי מושפע

בעלים של מכשירי IoT ו-Android זולים (ממירים, מצלמות, נתבים וכו') שיכולים להריץ inference ונגישים ברשתות מקומיות או רחבות. בוטנטים עתידיים בקנה המידה של תולעי IoT קודמות יוכלו לארח עשרות או מאות אלפי עותקי מודלים.

אין כיום דיווח על תולעת AI פעילה שמתפשטת מעצמה בשטח; מדובר במחקר צופה פני עתיד.

למה זה חשוב

תולעת AI שנושאת את ה-weights שלה עצמה אינה נשענת על שרת C2 יחיד שניתן לנטרל, ולכן קשה יותר להפיל אותה. גם בוטנט IoT גדול יספק רק כוח מחשוב צנוע בסך הכל (בקירוב שווה ערך לעשרות GPUs מתקדמים), אך ההתמדה והאוטונומיה מעלות אתגרי הגנה חדשים.

Anthropic מתייחסת לתוצאות המעבדה כגבול עליון, ומציינת שנוזקות IoT היסטוריות כמו Mirai התפשטו באמצעות התקפות פשוטות על פרטי הזדהות ברירת מחדל - רף נמוך מספיק שמודלים עתידיים יוכלו לעבור.

מה קרה

Graylark Technologies הוסיפה geolocation של חללים פנימיים לפלטפורמת Raven שלה (לשעבר GeoSpy). משתמשי אכיפת חוק יכולים להעלות תמונה בודדת של חדר, מכשיר או פרט אחר מתוך החלל הפנימי, ולקבל התאמות מדורגות לרישומים ספציפיים של השכרה לטווח קצר או נדל"ן בשירותים כמו Airbnb, Vrbo ו-Zillow.

בסרטוני הדגמה הכלי מזהה תוך שניות Airbnb בצ'רלוט מתמונה של מכונת כביסה ומייבש, ו-Vrbo במונטסיטו מתמונת חדר אמבטיה, מצטט טקסט מהרישום ומציג תמונות חלל פנימי תואמות. המערכת אינה מסתמכת על נתוני מיקום EXIF, אלא מתאימה מאפיינים חזותיים מתוך מיליוני תמונות נכסים. ה-LAPD ומשרד השריף של Miami-Dade רכשו בעבר גישה ל-Raven.

מי מושפע

מארחים ובעלים שתמונות חלל פנימי שלהם מופיעות בפלטפורמות השכרה לטווח קצר או נדל"ן, וכן כל מי שמרחבים פרטיים שלו צולמו ושותפו מאוחר יותר. גופי אכיפת חוק שרשומים לשירות מקבלים יכולת חדשה לייצר כיווני חקירה.

היכולת פועלת ברחבי העולם על רישומים שמאונדקסים.

למה זה חשוב

תמונה שבעבר חשפה רק חדר גנרי יכולה כעת להפוך לכתובת מדויקת. אף שהיכולת משווקת לחקירות סחר בבני אדם וניצול, אותה יכולת יכולה לאתר מגורים פרטיים מתמונות שהושגו בכל דרך, ומעלה חששות בתחום הפרטיות והמעקבים.

השילוב של חיפוש חזותי מבוסס AI עם מאגרי רישומים ציבוריים גדולים יוצר סיכוני de-anonymization חדשים לתמונות יומיומיות.