חדשות סייבר יומיות - 13 באוגוסט 2026

מה קרה

קבוצת Lazarus, המקושרת לצפון קוריאה, ניצלה פגיעות zero-day להסלמת הרשאות ב-Windows שתוקנה לאחרונה, כחלק מקמפיין Operation Dream Job המתמשך שלה, כדי לפרוס דלת אחורית חדשה בשם Troy נגד יעדים בתחומי הביטחון והתעופה.

הפגיעות, CVE-2026-68820 (CVSS 7.0), היא use-after-free במנהל ההתקן Windows Ancillary Function Driver for WinSock (AFD.sys). היא תוקנה בעדכוני אוגוסט 2026 של Microsoft ואושר שהיא מנוצלת בפועל. התוקפים משיגים תחילה דריסת רגל באמצעות הנדסה חברתית - הודעות מגייסים מזויפות ב-LinkedIn שמושכות קורבנות בהצעות עבודה פיקטיביות - ואז משתמשים ב-DLL side-loading (דרך libmupdf.dll זדוני ו-downloader בשם MISTPEN שמנצל לרעה את Microsoft Graph API/OneDrive) או בצופה SecurityPDF שהושתל בו קוד זדוני, כדי להפעיל את האקספלויט להרשאות SYSTEM ולטעון את ה-implant Troy (או מודולים קשורים כמו ForestTiger/ScoringMathTea) לגישה מרחוק, פעולות קבצים, shell והזרקה בזיכרון.

מי מושפע

ארגונים ואנשי מקצוע במגזרי הביטחון והתעופה, במיוחד בצרפת, גרמניה, ברזיל והודו. כל מערכות Windows שלא עודכנו ונשארו חשופות ל-CVE-2026-68820 לאחר גישה ראשונית דרך וקטורי ההנדסה החברתית.

הקמפיין ממשיך את תבנית Dream Job המוכרת של Lazarus: תקיפה ממוקדת של אנשי מקצוע המחפשים עבודה באמצעות צופי PDF או ארכיונים שהושתל בהם קוד זדוני.

למה זה חשוב

ניצול מוצלח מעניק שליטת SYSTEM מלאה ודלת אחורית חדשה ויעילה, שמאפשרת ריגול חשאי, גניבת נתונים והתמדה ביעדים בעלי ערך גבוה בענפים רגישים. השילוב של הנדסה חברתית מוכחת, C2 בסגנון Living off the Land (Graph/OneDrive), והסלמת הרשאות מקומית שתוקנה בפומבי אך מנוצלת בפועל, מוריד את הרף לחדירה מלאה של המארח ברגע שמשתמש נופל לפישינג.

גורמים בשרשראות האספקה הביטחוניות חשופים לסיכון מוגבר של אובדן קניין רוחני ותנועה רוחבית נוספת.

איך אפשר היה למנוע את זה

החילו מיד את עדכוני Patch Tuesday של Microsoft מאוגוסט 2026 כדי לתקן את CVE-2026-68820 בכל מערכות Windows.

הקשיחו מול וקטורי הכניסה הראשוניים: הכשירו משתמשים לזהות פיתויי מגייסים ב-LinkedIn והורדות PDF או ארכיונים בלתי צפויות; חסמו או הריצו ב-sandbox קבצי PDF לא מהימנים וקבצי DLL הניתנים ל-side-loading; נטרו שימוש חריג ב-API של Microsoft Graph/OneDrive מתחנות קצה; אכפו allow-listing של אפליקציות והרשאות מינימליות; וצודו אחר ה-implants הידועים (Troy, MISTPEN, ForestTiger) ואת מחרוזת הסימון הספציפית ב-PDF.

מה קרה

חוקרים אקדמיים מ-University of California San Diego ומ-Oberlin College הדגימו implant חומרה בגודל מטבע עם Wi-Fi (עלות האבטיפוס מתחת ל-100 דולר) שניתן להתקין בפחות מ-60 שניות דרך פתח ויציאה הנגישים מבחוץ ב-Boeing 737.

לאחר חיבור לרשת פנימית של המטוס, המכשיר שולח אותות חשמליים מזויפים כדי להשתלט על הטייס האוטומטי לשינוי נתיב ניווט, או כדי לשנות בסתר ערכי המראה וחישוב דלק קריטיים (כגון משקל וטמפרטורת אוויר חיצונית) תוך זיוף תצוגות הטייסים. העבודה, שתוצג ב-Usenix, דרשה שנות מחקר ועשרות אלפי דולרים ברכיבי מטוס לבדיקות; היא מראה שתקיפות implant בגישה פיזית הן מעשיות עבור גורמים בעלי משאבים.

מי מושפע

מטוסי Boeing 737 (ופוטנציאלית דגמים דומים עם יציאות תחזוקה חיצוניות נגישות ורשתות פנימיות דומות). צוותי תחזוקה בשדות תעופה ובחברות תעופה, צוותי קרקע וכל מי שיש לו גישה פיזית קצרה בין טיסות יכולים להשתיל את המכשיר.

חברות תעופה, מפעילים ורגולטורים האחראים על ציי 737 ברחבי העולם.

למה זה חשוב

הטכניקה עוקפת את ההנחה המסורתית שמערכות האוויוניקה של מטוסים מבודדות בפועל ב-air gap מפני האקרים מרוחקים, באמצעות ניצול גישה פיזית קצרה שהיא שגרתית עבור עובדים רבים. ההשפעות נעות מחבלה עדינה בתוכנית טיסה וחריגה ממסלול, ועד לתוצאות קטסטרופליות אפשריות או הסטת המטוס, ומעניקות לתוקפים יותר שליטה, חשאיות ויכולת הכחשה בהשוואה למטען נפץ קונבנציונלי.

המחקר מדגיש נקודת עיוורון משמעותית בתכנון אבטחה פיזית וסייבר בתעופה עבור מערכות קריטיות לחיי אדם.

איך אפשר היה למנוע את זה

אבטחו פיזית או נטרו פתחי תחזוקה חיצוניים ויציאות אבחון; דרשו אטמים המעידים על חבלה, תיעוד או בקרת שני אנשים לגישה; יישמו סגמנטציית רשת, אימות וזיהוי חריגות באוטובוסי האוויוניקה הפנימיים כדי שפקודות מזויפות יידחו; ובצעו בדיקות פיזיות שוטפות ובדיקות שלמות של מערכות קריטיות לטיסה בין טיסות. עבדו עם יצרנים על שינויי תכנון לטווח ארוך שיבטלו או יגנו היטב על ממשקים נגישים מבחוץ.

מה קרה

גורמי איום החשודים כסיניים השתמשו במסגרות AI בקוד פתוח (Hermes ו-OpenClaw) כדי לבצע את מה שחוקרים בחברת Dream הישראלית מתארים כמתקפת הסייבר הכמעט-אוטונומית הראשונה המונעת ב-AI שפורסמה בפומבי נגד יעד ממשלתי - ובפרט תשתיות ממשל טייוואן.

מערכת ה-multi-agent ביצעה "מחזורי למידה" אוטונומיים כדי לחקור פגיעויות רלוונטיות ממאגרי מידע, מ-GitHub וממאמרים; התאימה את עצמה תוך כדי הפעולה; תיקנה טעויות בעצמה; והרחיבה את ההיקף במקביל לספקי שרשרת אספקה של IT, לסוכנות בטיחות גרעינית, לדוא"ל ממשלתי וליותר משבעה חברות במגזר האנרגיה. היא חילצה יותר מ-2,500 רשומות כוח אדם ועוד נתונים. ה-guardrails נעקפו באמצעות הצגת הפעילות כבדיקת חדירה מורשית. עדיין נדרשה כוונון אנושי של תיאום הסוכנים ולוגיקת ההחלטות. הפעולה התגלתה דרך ארכיון של 160 MB ובו כמעט 1,400 קבצים.

מי מושפע

גופים ממשלתיים בטייוואן וארגונים קשורים, כולל ספקי IT בשרשרת האספקה, גופי בטיחות גרעינית, מערכות דוא"ל וחברות במגזר האנרגיה. אושרו חילוץ של כ-2,500 רשומות כוח אדם ומעלה.

השלכות רחבות יותר על כל ממשלה או מפעיל תשתיות קריטיות שמתמודד עם יריבים מוגברים ב-AI.

למה זה חשוב

זה מדגים שסוכני AI כבר מסוגלים לטפל בחלקים משמעותיים מקמפיין ריגול בעולם האמיתי - כולל מחקר, גילוי ניצול, סריקה מקבילית והתאמה - עם פיקוח אנושי בזמן אמת מופחת, מה שמוריד את עלות המיומנות והעבודה למתקפות מתוחכמות ובו בזמן מגדיל מהירות והיקף.

זה מאמת חששות גוברים לגבי AI התקפי אוטונומי או כמעט-אוטונומי, גם אם תפעול מלא ללא מגע יד אדם עדיין לא הושג, ומראה שמודלים בקוד פתוח ניתנים לחימוש נגד יעדים מדינתיים.

איך אפשר היה למנוע את זה

הניחו שניסיונות איסוף מידע (reconnaissance) וניצול מונעי AI כבר מתרחשים; תעדפו החלת תיקונים מהירה לפגמים מתועדים בפומבי, הסירו ממשקי ניהול חשופים ותצורות שגויות, ואכפו אימות חזק וסגמנטציית רשת במיוחד על מערכות ממשל ותשתיות קריטיות.

נטרו סריקה אוטומטית חריגה והתנהגות דמוית מחקר; הגבילו גישת יוצא מרשתות רגישות; יישמו רישום חזק וזיהוי אנומליות; והתייחסו לשותפי שרשרת אספקה כנקודות הרחבה בסיכון גבוה. סקרו והקשיחו כל שימוש פנימי בכלי AI מול הזרקת prompt או שימוש לרעה.

מה קרה

גורמי איום החלו לנצל את פגיעות Microsoft SharePoint הקריטית CVE-2026-55040 זמן קצר אחרי ש-Rapid7 פרסמה ניתוח טכני מפורט וקוד אקספלויט מסוג proof-of-concept.

CVE-2026-55040 (CVSS 9.1) היא פגיעות אימות חלש/התחזות בצינור אימות ה-JWT token, שמאפשרת לתוקף מרוחק ללא הרשאות לעקוף אימות ולפעול כמשתמש או כמנהל של אתר SharePoint, ובכך לאפשר חשיפת קבצים ושינוי נתונים (אך בלי פגיעה בזמינות). היא תוקנה ב-Patch Tuesday של יולי 2026. בשרשור עם CVE-2026-63520 (CVSS 8.1, אימות קלט לא תקין) היא יכולה לאפשר הרצת קוד מרחוק ללא אימות. Defused הבחינה שה-PoC של Rapid7 מופעל נגד מלכודות דבש של SharePoint; Microsoft לא אישרה בפומבי ניצול נרחב בשטח בזמן הדיווח, אף ש-CISA קראה להקשחה בשל איומי SharePoint פעילים אחרים.

מי מושפע

פריסות Microsoft SharePoint Server מקומיות (on-premise) שנותרו ללא תיקון לעדכוני יולי 2026, במיוחד כאלה החשופות לאינטרנט. ארגונים הנשענים על SharePoint לשיתוף מסמכים ולשירותי אינטראנט.

ההיקף משמעותי לנוכח השכיחות הארגונית של SharePoint; סביבות הפונות לאינטרנט נמצאות בסיכון המיידי הגבוה ביותר.

למה זה חשוב

עקיפת אימות ללא הזדהות על פלטפורמת שיתוף פעולה פרוסה בהרחבה מספקת נתיב ישיר לגישה לנתונים רגישים, ובשרשור גם להרצת קוד מלאה מרחוק - מה שהופך אותה ליעד בעל ערך גבוה לכופרה, לריגול ולגניבת נתונים. זמינות PoC פומבי מאיצה דרמטית ניצול אופורטוניסטי.

גם בלי ניצול המוני מאושר, פגיעות במלכודות דבש מסמנות עניין פעיל מצד תוקפים; דחיית תיקונים משאירה ארגונים חשופים לחימוש מהיר.

איך אפשר היה למנוע את זה

החילו מיד את עדכוני האבטחה של Microsoft ליולי 2026 עבור SharePoint. הימנעו מחשיפת שרתי SharePoint ישירות לאינטרנט; הציבו אותם מאחורי reverse proxy בשכבה 7 או שווה ערך שאוכף אימות ובודק בקשות.

פעלו לפי הנחיות ההקשחה הרשמיות של Microsoft ל-SharePoint, הגבילו הרשאות, הפעילו רישום מפורט וניטור של אימות או פעילות קבצים חריגים, ושקלו בקרות רשת נוספות או חומות אש ליישומי ווב. בצעו ציד אחר אינדיקטורים של ה-PoC הפומבי.

מה קרה

חדירה לשרשרת האספקה שהחלה בסורק הפגיעויות Trivy הובילה לחבילות LiteLLM זדוניות שקצרו פרטי הזדהות וסודות בהיקף עצום. קבוצת התקיפה TeamPCP השתמשה בפרטי הזדהות גנובים כדי לפרסם גרסת Trivy מורעלת ב-19 במרץ 2026. צינור ה-build של LiteLLM התקין אותה אוטומטית, וכך קיבלו התוקפים גישה לטוקני פרסום ב-PyPI.

הגרסאות הזדוניות של LiteLLM, 1.82.7 ו-1.82.8, פורסמו ב-PyPI ב-24 במרץ 2026. בחלון של כ-40 דקות רצו החבילות המורעלות ב-CI runners וגנבו סודות. כך נוצר ארכיון של 153 GB ובו 433,909 קבצים (כולל כ-118,829 dumps של CI runners הקשורים ל-2,488 דומיינים ארגוניים). הנתונים שנחשפו כוללים מפתחות AWS, סודות Salesforce, סודות חתימה של Slack, משתני Azure, מפתחות API של ספקי AI, סיסמאות למסדי נתונים ועוד. Hudson Rock השיגה את מערך הנתונים ומבצעת עליו גילוי אתי. CloudSEK וחוקרים נוספים אישרו באופן עצמאי את האותנטיות ואת היקף החשיפה.

מי מושפע

אלפי ארגונים שצינורות ה-CI/CD שלהם משכו את חבילות LiteLLM או Trivy הזדוניות. בין הדומיינים המקושרים: לקוחות AWS, Samsung, Cisco, Salesforce, NVIDIA, Volkswagen, Microsoft, FedEx, Siemens, Deloitte ורבים נוספים (כ-2,500 ארגונים לפי הערכה אחת).

כל מפתח או חברה שהשתמשו בגרסאות LiteLLM המושפעות (1.82.7/1.82.8) או ב-Trivy שנפרץ ב-builds אוטומטיים.

למה זה חשוב

חדירה אחת ב-upstream התגלגלה לגניבת פרטי הזדהות במקביל באלפי חברות, כי שרשראות כלי AI/DevOps מודרניות מושכות ומריצות תלויות אוטומטית בסביבות CI בעלות הרשאות גבוהות. הנפח והרגישות של הסודות (מפתחות ענן, טוקני SaaS ופרטי הזדהות פנימיים) יוצרים סיכון נרחב לפריצות משניות, כופרה והוצאת נתונים (exfiltration) עוד זמן רב אחרי החלון הראשוני.

המקרה ממחיש כיצד אימוץ חפוז של כלי AI, בשילוב עם אבטחת pipeline חלשה, מגדיל את רדיוס הפגיעה.

איך אפשר היה למנוע את זה

בצעו רוטציה מיידית לכל פרטי ההזדהות, מפתחות ה-API והסודות שעלולים להיחשף - במיוחד טוקנים של ספקי ענן, SaaS ו-CI. בדקו תלויות ונעצו אותן לגרסאות ספציפיות; אמתו שלמות חבילות (hashes וחתימות); בודדו CI runners ויישמו ניהול סודות בהרשאות מינימליות (טוקנים קצרי חיים, OIDC וסריקת סודות).

הסירו או החליפו את גרסאות LiteLLM/Trivy המושפעות; נטרו שימוש חריג במפתחות שדלפו; יישמו SBOM (software bill of materials) וסריקת תלויות מתמשכת; והתייחסו לסביבות build כיעדים בעלי ערך גבוה שדורשים את אותם בקרים כמו production.

מה קרה

חוקרים ב-Tracebit הדגימו שהצבה מכוונת של מחרוזות הזרקת prompt שנבנו במיוחד לצד סיסמאות, מפתחות קריפטוגרפיים וסודות אחרים המאוחסנים ב-Amazon Web Services יכולה לגרום לסוכני פריצה מבוססי AI להיכבות כשהם נתקלים בטקסט.

הטכניקה, שכונתה "context bombing", פועלת באמצעות הוראה ל-LLM התוקף לבצע פעולה שאסורה לפי ה-guardrails שלו (למשל, לספק שלבים ליצירת נבגי אנתרקס לשאיפה, או, במודלים סיניים מסוימים, להתייחס ל-Tank Man בכיכר טיאננמן). המפגש עם התוכן האסור גורם למודל לסרב להמשיך לציית להוראות הזדוניות המקוריות. ניסויים הראו ירידות חדות בשיעורי הסלמת הרשאות מוצלחות. השיטה עובדת באופן אמין רק מול מודלים שאוכפים guardrails.

מי מושפע

ארגונים ששומרים סודות ב-AWS (או בסביבות ענן דומות) וחשופים לאיסוף מידע (reconnaissance) או לניצול בידי סוכני AI ו-LLMs עם guardrails פעילים. מגינים שמחפשים מלכודות חדשניות בעלות נמוכה מול התקפות מבוססות AI.

פחות יעיל מול מודלים לא מצונזרים או מודלים שרצים מקומית בלי guardrails.

למה זה חשוב

הגישה הופכת את איום ה-prompt injection הרגיל למנגנון הגנה, ומציעה דרך פשוטה שניתן לפרוס מיד כדי לשבש רבים מסוכני הפריצה מבוססי AI מהדור הנוכחי, בלי לשנות את התשתית המרכזית. תוצאות ראשוניות מצביעות על ירידה משמעותית בהצלחת המתקפות.

ככל שסוכני AI התקפיים מתרבים, טכניקות הטעיה קלות וטכניקות שמפעילות guardrails הופכות לשכבות משלימות שימושיות, אף שאינן פתרון מלא.

מה קרה

הבית הלבן פרסם מזכר נשיאותי שמתיר לראשונה לחברות פרטיות מאומתות לבצע מבצעי סייבר התקפיים, כולל מעקב (למשל spyware) ומתקפות שיבוש שמשמידות נתונים או מערכות של עבריינים, נגד כנופיות פשיעה בינלאומיות והאקרים האחראים לכופרה, להונאות פיננסיות ולסחיטה מינית (sextortion).

החברות המשתתפות פועלות אך ורק תחת פיקוח הממשל הפדרלי, נדרשות לאישור של מחלקת המשפטים ושל Homeland Security לכל מבצע, חייבות להפקיד escrow של מיליון דולר (שמחולט במקרה של חריגה מהכללים), ואסורות לתקוף אמריקאים או מערכות הממוקמות בארה"ב. הנחיות הזכאות, הפתוחות לחברות בכל הגדלים, צפויות תוך חודשיים. המדיניות אינה מתירה hack-back בלתי מוגבל נגד כל איום; מדובר ביכולת מפוקחת בשיתוף המגזר הציבורי והפרטי. זהו שינוי מהותי ממדיניות אמריקאית בת עשרות שנים שאסרה פעילות סייבר התקפית של המגזר הפרטי מכוח חוקי הפריצה למחשבים.

מי מושפע

חברות סייבר וטכנולוגיה פרטיות בארה"ב שעשויות להגיש מועמדות לתוכנית; קבוצות פשיעת סייבר בינלאומיות ותשתיות שיהיו יעד למבצעים מורשים; וגורמי משפט ומדיניות פוטנציאליים ברחבי העולם.

ארגונים אמריקאים ותשתיות קריטיות שעשויים להרוויח משיבוש נוסף של אקוסיסטם הכופרה וההונאות.

למה זה חשוב

המהלך מרחיב את ארגז הכלים ההתקפי של ארה"ב בכך שהוא רותם את המהירות והחדשנות של המגזר הפרטי נגד פשיעת סייבר בהיקפים שמציפים את יכולת הממשל כשהוא פועל לבדו. במקביל הוא מעלה שאלות חדשות של משפט, הסלמה, ייחוס ואחריותיות, וצפוי להתמודד עם אתגרים בבתי משפט ועם ביקורת בינלאומית.

מפעילים ובונים צריכים לעקוב אחר התפתחות כללי ההפעלה, האחריות המשפטית והפיקוח, שכן התוכנית עשויה לעצב מחדש את הנורמות סביב מבצעי סייבר של המגזר הפרטי.