חלון הזמן שעומד לרשות ארגונים לחסימת פרצות אבטחה הולך ומתקצר במהירות, כאשר תוקפים פועלים בקצב מהיר לניצול פגיעויות חדשות. על פי דוח איומי הסייבר לרבעון השלישי של שנת 2026 של חברת Rapid7, כ-71% מאירועי ניצול החולשות שנרשמו ברבעון זה החלו בתוך שבוע בלבד ממועד גילוין הציבורי. הנתונים מצביעים על כך שבין מועד חשיפתה של חולשה בדרגת חומרה גבוהה לבין תחילת הניצול שלה בפועל חולפים בממוצע 3 ימים בלבד.
קצב תקיפה זה מעמיד בסכנה ממשית חברות המסתמכות על לוחות זמנים קבועים ואיטיים לעדכוני אבטחה (Patching). הניתוח מדגיש כי ההסתמכות הבלעדית על דירוגי חומרה סטנדרטיים אינה מספקת עוד כדי לזהות איזה איום דורש טיפול מיידי.
שלושה ימים מפרסום ועד פריצה: הלחץ על מנגנוני העדכון
במהלך הרבעון השלישי של 2026, עקבו חוקרי האבטחה אחר 43 חולשות אבטחה חדשות בדרגת חומרה גבוהה וקריטית אשר נוצלו בפועל על ידי תוקפים. הממצאים מציגים מציאות מורכבת עבור צוותי האבטחה והפיתוח:
ללא צורך בהזדהות: מתוך 43 החולשות שנוצלו, 34 חולשות לא דרשו אימות זהות (Authentication) או אינטראקציה כלשהי מצד המשתמש, מה שהעניק לתוקפים נתיב חדירה ישיר ונגיש למערכות החשופות לרשת.
מוגבלות מדד CVSS: מדד החומרה המקובל (CVSS) כשלעצמו אינו מעניק לצוותי האבטחה תמונה מלאה. הוא אינו מציין אם המערכת הפגיעה נגישה כלפי חוץ, אם החולשה מנוצלת באופן פעיל בשטח, או אם בקרות האבטחה הקיימות בארגון מסוגלות לזהות או למנוע את החדירה. מציאות זו מחייבת מעבר מלוחות זמנים קשיחים לעדכוני אבטחה לניהול סיכונים מבוסס תעדוף דינמי ומהיר.
שחקנים מדינתיים ובינה מלאכותית בשירות התוקפים
הדוח מפרט כי 15 חולשות תוכנה מוכרות קושרו במהלך הרבעון ל-6 קבוצות תקיפה או שחקני איום מרכזיים. המגזרים המרכזיים שסומנו כהשקעה מועדפת על ידי התוקפים כוללים את תחומי הממשל, הביטחון, התעופה והחלל, התחבורה, הפיננסים, האנרגיה, הבריאות והטכנולוגיה.
בין הפעילויות הבולטות שזוהו:
קוריאה הצפונית: ערכת כלים המיוחסת לקוריאה הצפונית שימשה כנגד ארגונים בתחומי הרכב והמדיה בדרום קוריאה, ככל הנראה החל מתחילת שנת 2025. הערכה שילבה דלת אחורית בגרסה מותאמת של תוכנת HAProxy, יחד עם מקליט מקשים (SSH keylogger) וכלי לגישה מרחוק.
רוסיה: קבוצת התקיפה המיוחסת לרוסיה, Void Blizzard, כיוונה את מתקפותיה נגד ארגונים במדינות חברות בנאט"ו (NATO) ובאוקראינה.
פקיסטן: מבצע המכונה Operation C-Major, המיוחס לפקיסטן, התמקד בפגיעה באנשי צבא וממשל בהודו.
בכל הנוגע לשימוש בבינה מלאכותית (AI), הדוח מצנן את ההערכות המופרזות. טכנולוגיית AI הופיעה כרכיב מבצעי ב-8% בלבד מדיווחי האיומים שנבדקו. במקרים שנחקרו, גורמים אנושיים המשיכו לבחור את היעדים והמטרות, בעוד ה-AI סייע בקבלת החלטות טקטיות ובביצוע בלבד. כדי לעקוף מנגנוני הגנה, חלק מהתוקפים פיצלו את משימות התקיפה הזדוניות בין מספר סשנים נפרדים של כלי ה-AI.
כריסטיאן ביק (Christiaan Beek), סגן נשיא למודיעין ב-Rapid7, הסביר כי מצגות המוגשות להנהלות חברות מבלבלות לעיתים מזומנות בין הגידול הממשי בגילוי חולשות באמצעות AI לבין ניצול מעשי של אותן חולשות - תהליך שטרם התממש בהיקף נרחב.
זינוק במתקפות כופרה ומסחר בגישות ברשת האפלה
זירת מתקפות הכופרה במגזר הממשלתי רשמה עלייה חדה ברבעון השלישי. בקרב 10 המדינות המובילות בדיווחים, מספר אירועי הכופרה במגזר הממשלתי עלה מ-48 אירועים ברבעון השני ל-55 אירועים ברבעון השלישי - עלייה של 15%.
חלקה של ארצות הברית במגזר זה צמח באופן משמעותי: מ-33% ברבעון השני ל-45% ברבעון השלישי, כאשר מספר האירועים הממשלתיים בארה"ב טיפס מ-16 ל-25. בכלל המגזרים בארה"ב נרשמו 1,112 פרסומים באתרי הדלפה של קבוצות כופרה.
הטבלה הבאה מרכזת את קבוצות הכופרה הבולטות לפי מספר ההדלפות שרשמו ברבעון:
| קבוצת כופרה | מספר הדלפות באתרי הדלפה |
|---|---|
| The Gentlemen | 342 |
| Qilin | 339 |
| INC Ransom | 99 |
במקביל לגל הכופרות, השוק השחור ברשת האפלה ממשיך לבעבע. מתוך 63 פוסטים בפורומים שנבדקו במהלך הרבעון: 41 פוסטים הציעו למכירה או פרסמו גישה לפרוטוקול שולחן עבודה מרחוק (RDP) או גישה רשתית לארגונים. 14 פוסטים עסקו במכירה, שיתוף או דיון באקספלויטים (Exploits) או בחולשות יום-אפס (Zero-days) לכאורה.
מרבית האזכורים ברשת האפלה התייחסו לחולשות מוכרות שכבר הופיעו בהתרעות של יצרניות התוכנה או בקטלוג החולשות המנוצלות של סוכנות CISA האמריקאית - נתון המצביע על מסחור ואריזה מחדש של פרצות ידועות בקצב מהיר.
למה זה חשוב לך
ארגונים ישראליים רבים, במיוחד בתחומי הפיננסים, הטכנולוגיה והביטחון שמוזכרים בדוח כיעדים מועדפים, חשופים לאותם דפוסי תקיפה מהירים. קצב הניצול המהיר מחייב גם חברות מקומיות לעבור מתהליכי עדכון תקופתיים לניהול סיכונים דינמי בזמן אמת. העובדה ששחקנים מדינתיים ממדינות כמו צפון קוריאה ופקיסטן פעילים בעולם מחדדת את הצורך בערנות מתמדת גם בשוק הישראלי, המהווה יעד אטרקטיבי לתקיפות סייבר.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: גוגל משלבת תמיכה מובנית בקובצי Markdown ב-Docs וב-Drive · אינסטגרם מול יוטיוב: מתחילה לבחון סרטונים אופקיים באורך של עד 90 דקות
