סיגניה

המודל יצר מנגנון שמחלק טוקנים רק על סמך החזקת מזהה משתמש - מה שאפשר למשתמשים בעלי הרשאות מינימליות בלבד לגשת למידע אישי ורגיש ● הפרצה נמצאה בבדיקת חדירות שחוקרי סיגניה ביצעו עבור מוסד פיננסי גדול

לפי סיגניה, "תוקף בודד השתמש בבינה מלאכותית כמכפיל כוח, לסחיטה כספית של ארגון גלובלי" ● החוקרים פירטו על האירוע, שכלל כמה תקיפות במקביל, ומסרו כי זה "תואם לתהליכי עבודה המבוססים על סוכני AI"

מחקר של סיגניה מעלה ש-76% מהארגונים חוו לפחות מתקפת סייבר אחת בשנה החולפת, אולם הרוב המכריע שלהם לא מרגישים מוכנים להתמודד עם מתקפות ● כמו כן, 90% מהארגונים צופים כשלי תיאום במקרה של אירוע סייבר

המתקפה בוצעה על Trivy, סורק הקוד הפתוח של אקווה סקיוריטי הישראלית ● מומחים: הפושעים, שמגיעים ממדינות במערב, עובדים עם צוותי סחיטה נודעים לשמצה, "ונראה את ההשפעה שלהם בימים ובחודשים הקרובים"

לפי חוקרי סיגניה הישראלית, ההאקרים מתחזים למשרדי עורכי דין ושירותים משפטיים

חוקרי סיגניה מצאו כי קבוצות תקיפה מתוחכמות מנצלות בשיטתיות את האמון בתוספים לסביבות פיתוח, קוד פתוח וכלים לגיטימיים

איום הסייבר לא נובע מהטכנולוגיה של התוקפים - אלא מהבירוקרטיה של המגינים ● תחזיות הסייבר לשנת 2026, חלק ג'