תוכנת זדונית חדשה בשם NetamLoader תוקפת מערכות ממשלתיות
אמ;לק
חוקרי אבטחה זיהו קמפיין מתוחכם המשתמש בטכניקת הזרקת קוד (Injection) כדי להדביק מערכות הפעלה ספציפיות. התוקפים משתמשים במסגרת עבודה מורכבת כדי להריץ נוזקה מבלי להשאיר עקבות. מדובר בתזכורת חשובה לחשיבות של עדכוני אבטחה והגנה על רכיבי תוכנה רגישים.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
חוקרי אבטחת סייבר חשפו פרטים על מה שתואר כ"שרשרת הדבקה מתוחכמת ביותר" המכוונת לארגונים ממשלתיים באסיה.
הפעילות, שפורטה על ידי Kaspersky השבוע, כוונה לגרסת Windows 10 מותאמת אישית המשמשת באופן בלעדי גופים ממשלתיים באסיה, וכוללת פריסה של תשתית טעינת מכלולי .NET חדשה ובלתי מתועדת שזכתה לשם הקוד
קריאה וכלים קשורים
אבטחת .NET / C#- CodeQL — מנוע ניתוח סטטי של GitHub
- Dependabot — עדכונים אוטומטיים לתלויות פגיעות
- DevSkim — כללי אבטחה וכלי CLI של Microsoft לזיהוי דפוסי קוד לא בטוחים, כולל C#.
- עדכון הנחיות OWASP למניעת התקפות XSS
- הבהרה חשובה על הגדרות SameSite בדפדפנים
- חולשת הרשאות בדפדפני Chromium: CVE-2026-91732