חדשות אבטחת הסייבר העדכניות, אירועים והתפתחויות במודלי בינה מלאכותית — נצפו ונותחו עבור נפגעים וחוקרים בגבולות חוקיים של כובע לבן. אין מדריכי חדירה או ניצול.
מאמר זה תורגם במכונה.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- מה לומר ללקוחות על תוויות Article 50 של EU AI Act
עמוד Article 50 של Commission קובע חובות של provider ושל deployer להודעות על אינטראקציה, לסימון קריא למכונה ולגילוי deep fake (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). התראה של משרד עורכי דין אומרת שהחובות האלה נעשו ישימות ב-2 August 2026 ולא נדחו יחד עם כללי הסיכון הגבוה (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). מידע כללי, לא ייעוץ משפטי.
- תרגילי אבטחת סייבר שעוקבים אחר תהליכי עבודה בענף
24 מבטי ענף, 18 משטחים טכניים, ושמונה תרגילים לא מקוונים שמחברים למידת CTF לרציפות, לתיקון ולהתאוששות.
- וידאו של בינה מלאכותית, התחזות קול וגבולות סמכות
סקירה עם מקורות של Tavus, של שימוש לרעה מדווח בבינה מלאכותית, ושל גבולות הזהות, ההסכמה וסמכות הכלים שמאמצים צריכים לבדוק.
- System One Coding: חיבור קוד דרך החלטות
בלוקים מטיפוסים, אימות בשלבים, השוואות מדודות ופיילוט חינמי רשום.
- אם השתלטו על החשבון: «טבלת ציר זמן» ו«רשימת ראיות» שמכינים לפני הפנייה למשטרה (אפשר להעתיק ולהשתמש)
אחרי השתלטות על חשבון, מה לשמור בלי למחוק. תבניות של ציר זמן ורשימת ראיות להעתקה. אחר כך פנו למשטרה או לשירות הדיווח על עבירות סייבר במדינתכם, ולבנק או לספק התשלומים.
- אם נפגעתם מהונאת נכסי קריפטו: איך מכינים «טבלת העברות» שמביאים למשטרה ולזירת המסחר
בהונאת קריפטו או השקעות, לפני העברה נוספת או פנייה ל«גורם שחזור», שימו כל תשלום והודעה בדף אחד. אחר כך פנו למשטרה או לשירות הדיווח על עבירות סייבר במדינתכם, לבנק או לספק התשלומים, ולבורסה. הדף אינו מבטיח שחזור.
- גיליון עבודה לתלונה ב-IC3: מה לאסוף לפני שמגישים (הונאת קריפטו והונאה מקוונת)
הכינו כל שדה ש-IC3 של ה-FBI מבקש — הפסדים, גיבובים של עסקאות, פרטי הצד האחר, כותרות — ואז הגישו תלונה אחת מלאה ושמרו את העותק.
- למה ארגון זקוק ל-twin, ואיך Mithril מספקת אותו
הייצור הוא המקום הלא נכון ללמוד מי יכול להגיע למערכת רגישה, איך נראה סירוב, או אם האשכול שרץ תואם לזה שהוצהר. twin שומר על השמות האלה ואינו מחיל את התוצאה. Mithril הופכת את ה-twin למסמך: רכיבים בשם של דומיין הפוך מורכבים יחד, הרצה מחזירה את התגובה ואת ההחלטה, ואשכול נבדק מול תצפית בלי שיופעל.
- בלי מפתח שנגנב, $351 מיליון בשעה — הפריצה לארנק ה-hot של Bitget וגבול האמון של זרימת האישור
Bitget אישרה ב-25 בספטמבר שכ-$351.6 מיליון יצאו מחלקים של ארנקי ה-hot וה-warm שלה בהעברות לא מורשות שאותרו ב-18:31 UTC ב-24 בספטמבר. ארנקי ה-cold הלא-מקוונים שלה מדווחים כלא מושפעים, המשיכות מושהות, והבורסה אומרת שקרן ההגנה על המשתמשים שלה בסך $464 מיליון מכסה את מלוא ההפסד. לפי Bitget, התוקף לא לקח את ה-private keys אלא הגיע למערכת צד שרת וזייף נתוני עסקה כדי לכוון את זרימת האישור לשחרור כספים. אנו בוחנים את שאלת הייחוס ל-Lazarus ואת האיזומורפיזם עם נושא מישור הניהול והזהות שמצפה זה סקר בשבועות האחרונים.
- השבוע שבו מנפיק הזהות עצמו נפל — יום אפס ב-OAuth של F5 BIG-IP APM (CVE-2026-94127) וריכוז ה-KEV במישורי הניהול והזהות
F5 חשפה ב-22 בספטמבר שיום אפס קריטי בנתיב ה-OAuth של BIG-IP APM (CVE-2026-94127, CVSS 9.8) מאפשר הרצת קוד מרחוק ללא אימות, ואישרה ניצול בפועל. CISA הוסיפה אותו לקטלוג ה-KEV באותו יום עם מועד פדרלי של 25 בספטמבר. גם Arista VCO ושתי חולשות בשרתי ניהול של Check Point נכנסו ל-KEV באותו יום — אנו בוחנים את התכנסות התקיפות על מישורי הניהול והזהות של מכשירי גבול.
- השבוע שבו הדרך אל root מקומי נפתחה בבת אחת — חולשות LPE בליבת Linux נכנסו לקטלוג ה-KEV של CISA כשניצולים פומביים מתפרסמים
ב-18 בספטמבר הוסיפה CISA שלוש חולשות בליבת Linux שמנוצלות בפועל (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) לקטלוג ה-KEV, ו-Red Hat אישרה שקיים קוד ניצול פומבי. באותו יום פורסמו ניצולים עובדים לארבע חולשות LPE בליבה (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) תחת גילוי מתואם. אנו בוחנים מדוע הסלמת הרשאות במארח משותף הולכת בעקבות מכשירי הגבול אל מרכז תשומת הלב.
- עקיפת אימות בחומרה מרבית פוגעת ברשות הזהות עצמה — Cisco ISE CVE-2026-76460 והדפוס החוזר של פשרת root במכשיר גבול
עקיפת האימות Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) נמצאת בניצול פעיל. CISA הוסיפה אותה לקטלוג ה-KEV ב-16 בספטמבר עם מועד תיקון פדרלי של 19 בספטמבר; אין מעקף, ו-iACL הם רק אמצעי הקלה. אנו בוחנים את דפוס פשרת ה-root של מכשיר גבול — במקביל ליום האפס של Secure Email Gateway (CVE-2026-76461) שנחשף ב-14 בספטמבר — ומה המשמעות כשיומני מכשיר שנפרץ עצמם מפסיקים להיות מקור ראשי.
- שערי בינה מלאכותית הופכים למשטח התקיפה — רישום ה-KEV של LiteLLM והנתיב דרך מפתחות, MCP והענן
עקיפת האימות של MCP ב-BerriAI LiteLLM (CVE-2026-59822) נחתה בקטלוג ה-KEV של CISA, ו-Microsoft מדווחת על תוקפים שמשתמשים בשערי LiteLLM כדי להפיץ XMRig. מחקר של Wiz מצא שבערך 1 מתוך 10 מבין ~3,000 מופעים פומביים קיבלו את מפתח ברירת המחדל sk-1234 או רצו בלי אימות. אנו בוחנים מה המשמעות של כך שתשתית בינה מלאכותית היא כספת של אישורים.
- כשגוף הסוכן נחטף — הרחבה אחת שמניעה עוזרי בינה מלאכותית בחמישה מוצרים
Forever Security הראתה שהרחבת דפדפן רגילה אחת יכולה להניע את הבינה המלאכותית המובנית של חמישה מוצרים — Chrome, Comet, Edge, Opera Neon, ו-Claude. בנפרד, Mandiant דיווחה על תוקף שחטף מושב של עוזר קוד מבוסס בינה מלאכותית והפיץ את התולעת Shai-Hulud על פני בערך 100 מאגרים. אנו ממפים את גבולות האמון של זמני ריצה סוכניים.
- שרשרת יום אפס של «פער טלאי» — חולשות שתוקנו ב-Chromium וטרם תוקנו ב-Chrome היו בשימוש משותף של כמה קבוצות ריגול בתוך שבוע 1
התברר ששרשרת התקיפה BlueMoon, שקישרה יציאה מארגז החול של V8 ב-Chrome עם ניצול ALPC ב-Windows, הייתה בשימוש משותף של לפחות כמה אשכולות שמקורם בסין לפי התצפית של Volexity. ל-Chromium נכנס תיקון, אבל הוא טרם השתקף ב-Chrome היציב, ואנו מסדרים את הסכנה של «פער הטלאי» הזה.
- תקציר VC: SYN Ventures — קרן מומחית לאבטחת סייבר בהובלת מפעילים
קרן בהובלת מפעילים עם AUM של $900M, שנבנתה בידי CISO ומייסדים לשעבר. אנו ממפים את שתי הקרנות שלה ואת תיק של ~40 חברות מול המיקום של mithril.fund.
- יום האפס Cisco Secure Email Gateway CVE-2026-76461 — כשהזרקת SQL בניתוח דוא״ל מסתיימת בהרצה כ-root
CVE-2026-76461 (CVSS 9.8) מנוצל בפועל ונוסף לקטלוג ה-KEV של CISA. אנו מפרקים את הדפוס החוזר של «פשרת root של מכשיר גבול» — ומה המשמעות כשאי אפשר עוד לבטוח ביומני המכשיר עצמו.
- הצגת בלוג מצפה האבטחה
תצפית וניתוח יומיומיים של חדשות אבטחת סייבר, אירועים והתפתחויות של מודלי בינה מלאכותית, המתפרסמים כאן.
- כתיבת קבצים ללא אימות דרך הדלת האחורית של שער הדוא״ל — אפס יום של FortiMail CVE-2026-104286 ותכונת IBE
ב־1 באוקטובר פירסמה Fortinet פלישת אפס יום של מסלול (path traversal) ב־FortiMail (CVE-2026-104286, CVSS 9.8) המאפשרת כתיבת קבצים שרירותיים ללא אימות, ואישרה ניצול בשטח. CISA הוסיפה אותה לקטלוג KEV באותו יום עם מועד אחרון פדרלי ב־4 באוקטובר. אין גרסה מתוקנת שפורסמה באף אחת מהענפים הארבעה המושפעים, ולכן הפסקת IBE היא פתרון ביניים — אנו בוחנים זאת בחדר גל המהומה של KEV בסוף ספטמבר.
- מנפגעי תרמית אל כובעים לבנים בארגון: מפת נוף אבטחת סייבר (2026)
שלוש-עשרה קטגוריות, מעזרה לנפגעי תרמית ועד בדיקות אבטחה ארגוניות, עם הפסדים מדווחים, מימון שהוכרז, תחזיות שוק לפי מוציא לאור, ומצב כן של המקום שבו Mithril משתלבת.
- גלישת זיכרון מותנית ב-SAML ב-NetScaler — CVE-2026-88779 נוסף ל-KEV (יעד October 7)
Citrix חשפה פגם בגבולות מאגר זיכרון ב-NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). Citrix אומרת שצפתה במתקפות ממוקדות על פריסות שלא הופחתו, ושהן יכולות להוביל למניעת שירות. הרישום של CISA ב-KEV קובע ניצול של הפגיעות, והתיאור הקצר שלה אומר שהפגם עלול לאפשר מניעת שירות. אף אחד מן המקורות אינו מאשר שפריסות שנפגעו הורדו. CISA הוסיפה אותו ב-October 4 עם תאריך יעד פדרלי של October 7. יחד עם CVE-2026-88771 ו-CVE-2026-88772 (שניהם נוספו ב-September 27), זו רשומת ה-KEV השלישית של NetScaler שנוספה בתוך שבועיים, לא רשומת ה-KEV השלישית של המוצר בסך הכול (רשומות קודמות כוללות את CVE-2023-4966). חתימות Global Deny List (v24 או מאוחר יותר) הן ההקלה הזמנית, והתיקון נשלח ב-14.1-73.41 / 13.1-64.28 או מאוחר יותר.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).