מיכאל שמש: בהמשך לפרסומים בנושא, שירות הביטחון הכללי מבקש להבהיר: 1. המידע המדובר מקורו באיסוף שביצע השב”כ מתוקף ייעודו בחוק, בכל הנוגע לאיתור השפעה זרה, ואינו מגיע ממפלגה או מגורם פוליטי מצד כזה או אחר במפה הפוליטית. 2. מלבד השופט סולברג, אף גורם מחוץ לשירות לא היה חשוף למידע המדובר עד לסיום הבחירות. 3. שב”כ טרם סיים את החקירה וכל אמירה הנוגעת לתוכן או לטיב החשדות - אינה על דעת השב”כ וראוי היה להימנע מכך. 4. בתום החקירה יוצגו הממצאים ליו”ר ועדת הבחירות והוא הגורם המוסמך לקבלת החלטות בעניין זה. 5. השב”כ הוא ארגון ממלכתי וכל פעולותיו מבוצעות אך ורק מתוקף ייעודו בחוק ומתנהלות על ידי גורמי המקצוע והייעוץ המשפטי של הארגון. 6. יודגש כי כפי ששב”כ פועל בכלל התחומים נקודתית רק מול הנוגעים בדבר, גם חקירה מסוג זה היא ממוקדת ומתוחמת ואין בכך להטיל דופי או להאשים מגזר שלם שיצא לבחור באופן דמוקרטי וחוקי. רק מי שפעל בניגוד לחוק - יטופל. 7. בתום החקירה, כלל המידע יובא באופן מלא, שקוף וללא פרשנות למקבלי ההחלטות בועדת הבחירות. 8. באישור יו”ר ועדת הבחירות ולבקשתו, ראש הממשלה בנימין נתניהו, ראש מפלגת ישר גדי אייזנקוט וכן יו”ר האופזיציה יאיר לפיד - עודכנו ביממה האחרונה באופן אישי ע”י ראש השב”כ בעיקרי החשדות הנחקרים. דוברות שב”כ
פרצת אבטחה קריטית התגלתה במכשירי סמסונג
הפרצה CVE-2025-21043 אפשרה לתוקפים להריץ קוד זדוני מרחוק על מכשירים עם אנדרואיד 13 ומעלה. סמסונג קוראת לעדכן מיידית את המכשירים
סמסונג צילום: Ideogram
סמסונג הודיעה על תיקון פרצת אבטחה קריטית שהתגלתה במכשירי האנדרואיד שלה, לאחר שהתברר כי היא נוצלה בפועל במסגרת מתקפות יום אפס מתוחכמות. באתר gadgey פורסם כי מדובר בפרצה שזוהתה על ידי צוותי האבטחה של מטא ושל וואטסאפ, אשר קיבלה את קוד הזיהוי הכללי CVE-2025-21043 וכן את קוד SVE-2025-1702 מטעם סמסונג.
הפרצה פגעה בספריית עיבוד התמונות במכשירים ואפשרה הרצת קוד זדוני מרחוק ללא צורך בפעולה מצד המשתמש. לפי סמסונג, אכן אותר ניצול פעיל של החולשה, מה שמעיד על שימוש ממשי בהתקפות. אף שהחברה לא ציינה רשמית כי ההתקפות התבצעו דרך וואטסאפ, זהות הגורמים שחשפו את הפרצה מרמזת על כך.
מקור החולשה נמצא בספריית libimagecodec.quram.so, שפותחה על ידי חברת Quramsoft. הבעיה נובעת מאפשרות כתיבה מחוץ לגבולות הזיכרון שהוקצה, מה שפתח לתוקפים פתח להרצת קוד זדוני. הפגיעה השפיעה על כלל מכשירי האנדרואיד של סמסונג המריצים אנדרואיד 13 ומעלה, ונכון לעכשיו לא ברור אם יישומי הודעות אחרים המשתמשים באותה ספרייה עלולים להיות פגיעים אף הם.
הדיווח מגיע זמן קצר לאחר שגם אפל תיקנה פרצה דומה במערכת iOS 18.6.2, ווואטסאפ עדכנה חולשה שנוצלה נגד משתמשי אפל. בסמסונג ממליצים לכל בעלי המכשירים הפגיעים לבצע עדכון מיידי, כדי למנוע חשיפה לניצול נוסף של הפרצה.
