Persist Security

Website

Persist Security Persist security is a leading global cyber security company , We are boutique tailor made security a

29/10/2026

האקרים תקפו, לפי דיווחים, את ועדת הבחירות הפדרלית של ארה"ב, הגוף שאחראי על פיקוח ציבורי על מימון קמפיינים פוליטיים, והשביתו חלקים ממערכת הדיווחים המקוונת שלה. התקיפה אותרה שבוע לפני בחירות האמצע בארה"ב, וצוותי האבטחה של הוועדה מדווחים שזיהו את הניסיון בשלב מוקדם והשביתו ביוזמתם את המערכות שנפגעו כדי לעצור את התקדמות התוקפים.

ההשבתה אינה פוגעת בהצבעה עצמה או בספירת הקולות, שכן אלה לא בתחום אחריותה של הוועדה. אבל היא מונעת מוועדות פוליטיות להגיש בזמן דיווחים על הוצאות קמפיין, מידע שהציבור האמריקאי רגיל לקבל במהירות בימים שלפני הבחירות. זהות התוקפים לא ידועה, וגורם המעורה בחקירה מעלה אפשרות שנעשה שימוש בכלי בינה מלאכותית מתקדמים כדי לבצע את החדירה, מגמה שהולכת ומתרחבת בתקיפות על גופים ממשלתיים.

אירוע כזה ממחיש עד כמה תשתיות אזרחיות, גם כאלה שלא קשורות ישירות להצבעה, הופכות למטרה בתקופות רגישות פוליטית. ארגונים ציבוריים וממשלתיים צריכים לבדוק את העמידות של מערכות דיווח ופרסום מול ניסיונות חדירה, במיוחד כשיש לוח זמנים ציבורי קשיח. לאזרחים בישראל אין השלכה ישירה, אבל כדאי לעקוב אחר ההתפתחויות, כי תקיפות מהסוג הזה נוטות לחזור על עצמן בבחירות במדינות נוספות.

הוכן על ידי שירותי המודיעין של פרסיסט סקיוריטי באמצעות מערכת Quantum

#סייבר #בחירות

הוכן על ידי שרותי המודעין של פרסיסט סקיורטי באמצעות מערכת Quantum

#סייבר

🏫 קבוצת כופר טוענת: גנבנו 218GB מבית הספר האנגליקני בירושלים⚠️ הטענה טרם אומתה, ובית הספר לא הגיב.קבוצת הכופר Global Sec...
29/10/2026

🏫 קבוצת כופר טוענת: גנבנו 218GB מבית הספר האנגליקני בירושלים

⚠️ הטענה טרם אומתה, ובית הספר לא הגיב.

קבוצת הכופר Global Secret Group טוענת שפרצה למערכות של בית הספר הבינלאומי האנגליקני בירושלים וגנבה 218GB של מידע. הקבוצה פרסמה באתר ההדלפות שלה קבצים שלטענתה נלקחו מבית הספר, ובהם מסמכים וטבלאות עם מידע שנראה קשור לתלמידים. בבית הספר לומדים מאות תלמידים ממדינות שונות.

למה זה חשוב?
מידע על ילדים ומשפחות הוא חומר מצוין להונאות. תוקפים יכולים להשתמש בו כדי להתחזות לבית הספר ולבקש מההורים תשלום או פרטים אישיים.

מה עושים?
• הורים: היזהרו מהודעות "מבית הספר" שמבקשות לשלם, לעדכן פרטים או ללחוץ על קישור. אמתו בטלפון מול המזכירות
• מוסדות חינוך: ודאו שיש גיבוי מנותק ואימות דו-שלבי לכל מערכת שמחזיקה מידע על תלמידים

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

🤖 סוכני AI פרצו ל-Anthropic בפחות מ-12 שעותAnthropic, החברה שמפתחת את Claude, אישרה שחברת הסטארט-אפ Cathedral הצליחה לחד...
29/10/2026

🤖 סוכני AI פרצו ל-Anthropic בפחות מ-12 שעות

Anthropic, החברה שמפתחת את Claude, אישרה שחברת הסטארט-אפ Cathedral הצליחה לחדור למערכות שלה. החוקרים של Cathedral ניסו במשך כמה ימים בלי הצלחה, ואז הפעילו סוכני AI שמצאו דרך פנימה בתוך פחות מ-12 שעות, דרך חולשות בתוכנה עסקית של ספק חיצוני.

לפי Anthropic, הסוכנים הגיעו למערכות מכירות, משאבי אנוש ו-IT, ונחשפו פרטי קשר ונתוני משתמש בסיסיים של חלק מהלקוחות והשותפים. קוד המקור והמודלים לא נפגעו. החברה זיהתה חלק מהפעילות בעצמה וחסמה את הגישה באותו יום. הבדיקה נעשתה במסגרת תוכנית Bug Bounty, אבל Anthropic טוענת ש-Cathedral הפרה את הכללים שלה.

למה זה חשוב?
גם ארגון עם הגנות חזקות חשוף דרך הספקים שלו, וסוכני AI מוצאים את החולשות האלה מהר מאוד.

מה עושים?
• מפו את הספקים שמחוברים למערכות שלכם ואת ההרשאות שיש להם
• צמצמו את ההרשאות שלהם למינימום ונטרו את הגישה שלהם

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

🧠 מודל AI סיני ביצע מתקפות סייבר מורכבות בניסויחברת המחקר Irregular בחנה בסימולציות מבוקרות את GLM-5.3 של החברה הסינית Z...
29/10/2026

🧠 מודל AI סיני ביצע מתקפות סייבר מורכבות בניסוי

חברת המחקר Irregular בחנה בסימולציות מבוקרות את GLM-5.3 של החברה הסינית Z.AI. המודל השלים לפחות פעם אחת 3 מתוך 13 תרחישי תקיפה מרובי שלבים, ולא סירב לאף משימה התקפית. לפי Irregular, זה הביצוע החזק ביותר שמדדו עד היום אצל מודל שכל אחד יכול להוריד.
חשוב לדייק: מדובר בניסוי ולא במתקפה אמיתית. Z.AI טרם הגיבה לדיווח, שפורסם ב-Reuters.

למה זה חשוב?
מודל שכל אחד יכול להריץ אצלו, בלי פיקוח של החברה שפיתחה אותו, מוריד את הרף למתקפות מתוחכמות. גם תוקפים פחות מנוסים יוכלו לעשות הרבה יותר.

מה עושים?
• היערכו לכך שהמתקפות יהיו מהירות ומתוחכמות יותר
• הקפידו על עדכונים שוטפים וצמצמו שירותים שחשופים לאינטרנט
• ודאו שיש ניטור שמזהה תנועה חריגה בתוך הרשת, לא רק בכניסה אליה

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

🔥 תוקפים מנצלים חולשה קריטית בחומות האש של Palo Alto NetworksPalo Alto Networks אישרה ב-28.10 שתוקפים כבר מנצלים שתי חול...
29/10/2026

🔥 תוקפים מנצלים חולשה קריטית בחומות האש של Palo Alto Networks

Palo Alto Networks אישרה ב-28.10 שתוקפים כבר מנצלים שתי חולשות קריטיות בשם PHP2Shell. הן מאפשרות להשתלט על חומת האש בלי סיסמה, אם ממשק הניהול שלה פתוח לאינטרנט.

החברה הישראלית Dream דיווחה כמה ימים קודם לכן על תוקף, שלפי החשד קשור לסין, שהשתלט על 25 שרתים באסיה ובארה"ב דרך חולשות בחומות אש. Dream לא ציינה את שם היצרנית.

למה זה חשוב?
חומת האש היא שער הכניסה לרשת. מי שמשתלט עליה יכול להמשיך משם לכל הארגון.

מה עושים?
• ודאו שממשק הניהול לא חשוף לאינטרנט ופתוח רק לכתובות פנימיות מהימנות
• התקינו את העדכון מיד. לגרסאות שעוד אין להן עדכון, הוא צפוי ב-29-30.10

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

🚨 קבוצת Handala טוענת: הדלפנו מסמכים מסווגים של חיל הרפואה⚠️ הטענה לא אומתה, וצה"ל לא הגיב.Handala, שלפי דיווחים קשורה ל...
29/10/2026

🚨 קבוצת Handala טוענת: הדלפנו מסמכים מסווגים של חיל הרפואה

⚠️ הטענה לא אומתה, וצה"ל לא הגיב.

Handala, שלפי דיווחים קשורה לאיראן, טענה ב-26.10 שהשיגה "מאות מסמכים מסווגים" מהיחידה לרפואה מבצעית. חוקרי מודיעין סייבר שבדקו את החומר מצאו 109 קבצים בלי סימוני סיווג. לפי הניתוח, החומר הגיע כנראה ממכשיר או מחשבון אישי של קצין ולא ממערכות צה"ל, וההיקף שנטען מוגזם.

למה זה חשוב?
Handala מנפחת דליפות קטנות כדי להפחיד, והפעם גם רמזה שתפנה למשפחות של חללים.

מה עושים?
• קיבלתם הודעה מאיימת או חשודה? אל תגיבו, אל תלחצו על קישורים ודווחו לגורם המלווה בצה"ל
• אל תשתפו את החומר שהודלף
• הפרידו בין חומרי עבודה למכשירים ולחשבונות אישיים

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

✈️ דליפת מידע ב-Japan Airlines: נחשפו פרטי הזמנות של כ-92 אלף נוסעיםJAL הודיעה ש-Amadeus, ספקית מערכת ההזמנות והצ'ק-אין ...
29/10/2026

✈️ דליפת מידע ב-Japan Airlines: נחשפו פרטי הזמנות של כ-92 אלף נוסעים

JAL הודיעה ש-Amadeus, ספקית מערכת ההזמנות והצ'ק-אין שלה, זיהתה גישה לא מורשית. אצל כ-90 אלף נוסעים נחשפו שם, קוד הזמנה ופרטי טיסה. אצל כ-2,000 מהם נחשפו גם אימייל, טלפון ומספר דרכון. לדברי החברה, כרטיסי אשראי וסיסמאות לא נחשפו.

למה זה חשוב?
Amadeus מפעילה מערכות הזמנה של חברות תעופה רבות, וגם ANA היפנית בודקת אם נפגעה. עם פרטי טיסה אמיתיים קל לבנות הודעת התחזות משכנעת.

מה עושים?
• היזהרו מהודעות שמתחזות לחברת תעופה ומבקשות "לאשר הזמנה", לעדכן פרטי דרכון או לשלם
• בדקו הזמנות רק באתר או באפליקציה הרשמיים

Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

לקוחות כלמוביל, שימו לב 👇לפי כלכליסט, קבוצת הכופרה SETTRA עומדת מאחורי המתקפה על יבואנית הרכב לפני כשבועיים, ואיימה לפרס...
28/10/2026

לקוחות כלמוביל, שימו לב 👇
לפי כלכליסט, קבוצת הכופרה SETTRA עומדת מאחורי המתקפה על יבואנית הרכב לפני כשבועיים, ואיימה לפרסם פרטים אישיים של לקוחות. החברה אומרת שחזרה לפעילות מלאה ושלא נחשף מידע, והייחוס עוד לא אושר רשמית.
בכל מקרה, זה זמן טוב להיזהר: אם מגיעה אליכם הודעה, מייל או שיחה בשם החברה שמבקשים פרטים או תשלום, אל תלחצו על קישורים ותתקשרו בעצמכם למספר הרשמי.
Discovered by Quantum Cyber Intelligence From Persist Security
www.persistsec.com

27/10/2026

חברת אבטחת מידע פרסמה דו"ח המזהיר מפני עלייה ניכרת בפעילות סייבר איראנית המכוונת לישראל לקראת הבחירות. לפי הדו"ח, הפעילות מתנהלת בשלושה ערוצים במקביל: הפצת תוכן מטעה ברשתות החברתיות, ניסיון להשתלט על מכשירים ניידים של בעלי תפקידים, וניצול מידע שנגנב בעבר ממוסדות ביטחוניים ומכוני מחקר. אחד הכלים המרכזיים שמוזכרים הוא תוכנה זדונית בשם CHOSEN BRICK, המופצת בהודעות בווטסאפ ובטלגרם ומאפשרת האזנה, צילום מסך וגניבת מידע מהמכשיר.

קבוצת התקיפה חנדלה טוענת כי פרצה כבר לכ-700 מכשירים של בעלי תפקידים ביטחוניים בישראל, אך אין לכך אישור רשמי, וקבוצות תקיפה נוהגות לעיתים להגזים בהיקף הפעולות שלהן. לפי הדו"ח, מידע ודואר אלקטרוני שדלפו בעבר ממשיכים לשמש כבסיס להתקפות פישינג ממוקדות נגד ארגונים, גופי ממשל ומוסדות מחקר, כלומר נזק ישן ממשיך להזין איומים חדשים. המגמה הזו ממחישה שהאיום לא נעלם אחרי אירוע חד פעמי, אלא נשאר רלוונטי זמן רב אחרי הדלפת המידע המקורית.

לציבור הרחב מומלץ להימנע מלחיצה על קישורים או התקנת קבצים מהודעות לא צפויות בווטסאפ ובטלגרם. בעלי תפקידים ציבוריים וביטחוניים מומלץ שיבדקו את המכשירים הניידים שלהם מול גורם מקצועי בתחום אבטחת המידע. ארגונים וגופי ממשל מתבקשים לחזק את ההגנה על תיבות הדואר האלקטרוני ולהדריך עובדים לזהות הודעות פישינג שמבוססות על מידע אמיתי שדלף בעבר, שכן הודעות כאלה נראות אמינות יותר ומטעות בקלות.

הוכן על ידי שרותי המודעין של פרסיסט סקיורטי באמצעות מערכת Quantum

#סייבר #בחירות

26/10/2026

לקראת הבחירות בישראל מדווחות כמה מפלגות וארגונים פוליטיים על ניסיונות שיבוש ותקיפות סייבר. מפלגת עמך ישראל מדווחת שחשבונות וואטסאפ של מועמדים ובכירים במטה נחסמו, לטענתה בעקבות מתקפה מתוזמנת שנועדה לשבש את הפעילות. מפלגת ישר דיווחה על הפצת הודעות SMS והקלטות קוליות מזויפות המתחזות לקולו של גדי איזנקוט, והגישה תלונה במשטרה. מיזם כל קול, שמפעיל מערכת לעידוד הצבעה, דיווח כי המערכת הושבתה כ-26 שעות בעקבות מתקפה.

לפי דיווחים, חברת Check Point זיהתה כמאה מתקפות סייבר מוצלחות נגד יעדים בישראל מתחילת החודש, לצד היערכות לתקיפת אתרים ולהפצת הודעות פישינג. נרשמו למעלה מאלף ומאתיים דומיינים הקשורים לבחירות, וחלק מהם חשודים כאתרי פישינג. קבוצת תקיפה בשם הנדלה, המזוהה עם גורמים איראניים, מגבירה בתקופה הזו פעילות תקיפה ודלף מידע, לצד הפצת מסרים נגד ראש הממשלה. זו תזכורת לכך שתקופת בחירות הופכת ליעד נוח לגורמים עוינים שרוצים לפגוע באמון הציבור במערכת הדמוקרטית.

לציבור הרחב מומלץ להתייחס בחשד להקלטות קוליות או הודעות שמגיעות בתקופה הזו, גם אם הן נשמעות אמינות, ולבדוק מידע חריג מול מקור רשמי לפני שמעבירים אותו הלאה. למפלגות ולגופים הפעילים בקמפיין מומלץ לחזק הגנה על חשבונות רשתות חברתיות ווואטסאפ באמצעות אימות דו-שלבי, ולהכין מראש תוכנית תגובה למקרה של שיבוש או הודעה מזויפת בשמם.

לפרסום המקורי: https://t.me/CyberSecurityIL/9768

הוכן על ידי שרותי המודעין של פרסיסט סקיורטי באמצעות מערכת Quantum

#בחירות2026 #סייבר

Address

Petah Tikva

Alerts

Be the first to know and let us send you an email when Persist Security posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share