
חדשות סייבר יומיות - 3 בנובמבר 2026
Google מפרקת בוטנט Android של 1.3 מיליון מכשירים · פגיעות קריטית ב-Node-RED מפריסה בוט Linux · סוכני AI מאיצים מתקפות ריגול מסין
קראו עוד «כל אחר הצהריים אנחנו סורקים את דיווחי האבטחה מהעולם ומזקקים מהם תקציר אחד בעברית: דליפות מידע, מתקפות כופרה, פגיעויות קריטיות וקמפיינים של קבוצות תקיפה. חדשות סייבר בלי כותרות מנופחות, רק מה שבאמת חשוב לדעת בכמה דקות קריאה.
92 כתבות · עמוד 1 מתוך 8

Google מפרקת בוטנט Android של 1.3 מיליון מכשירים · פגיעות קריטית ב-Node-RED מפריסה בוט Linux · סוכני AI מאיצים מתקפות ריגול מסין
קראו עוד «
פגיעות קריטית בקרנל של Linux מאפשרת RCE ללא אימות · Aur0ra: קבוצת כופרה שמשתמשת בסוכני AI לעבודה השחורה · תוקפים מתחזים לתמיכת IT ב-Teams וגונבים נתונים
קראו עוד «
תוקפים משלבים פגיעויות ב-Ivanti Connect Secure לביצוע קוד כ-root ללא הזדהות · קישור שיתוף זדוני ב-ChatGPT מריץ קוד וקורא שיחות פרטיות · TraderTraitor: ה-FBI מייחסת את שוד ה-6.43 מיליארד דולר ב-Binance לקבוצת התקיפה של צפון קוריאה
קראו עוד «
פגיעות קריטית ב-MPTCP של קרנל Linux מאפשרת root מרחוק · מתקפת שרשרת אספקה שתלה הרחבות Claude זדוניות בכ-5,000 מכשירים · Vapor Panda בגיבוי סין משתמשת ב-Agentic AI לתקיפת 140 יעדים ב-11 ימים
קראו עוד «
TraderTraitor: קבוצת תקיפה מצפון קוריאה שגנבה 6.3 מיליארד דולר מ-Binance ב-20 דקות · תוסף Claude Code ל-VS Code שהושתלה בו דלת אחורית SSH מתמדת · KeyDrift: נוזקה שתוקפים שותלים דרך פגיעות מנוצלת ב-Cisco SD-WAN
קראו עוד «
האקרים מסין ניצלו zero-day ב-VMware ESX · Volt Typhoon: קבוצת תקיפה שמסתירה zero-days עם Silent Train · פגיעות קריטית ב-UEFI מריצה קוד לפני Secure Boot
קראו עוד «
CISA מאשרת ניצול בפועל של פגיעויות RCE ב-PHP2Shell · פגיעות בת 16 שנה ב-UEFI מריצה קוד לפני Secure Boot · מודל של Anthropic משרשר פגיעויות לאקספלויטים ב-Chrome, Safari ו-Windows
קראו עוד «
CISA הוסיפה ל-KEV שתי פגיעויות PHP2Shell שמנוצלות בפועל · Gheist: קמפיין שגונב סודות ממאגרי GitHub פרטיים · Lazarus משלבת קריפטו פוסט-קוונטי בתקיפות בדרום קוריאה
קראו עוד «
מפתח שלא בוטל ב-LiteLLM אפשר תקיפת שרשרת אספקה · אקספלויט root ל-Linux פורסם לפני שתיקוני הקרנל נכנסו · Gheist: שימוש ב-tokens גנובים של GitHub לשליפת סודות repos דרך Actions
קראו עוד «
שתי פגיעויות קריטיות ב-PHP כמעט שברו את האינטרנט · פגיעות RCE במפענח Brotli פוגעת ב-Node.js, Bun, Python ו-Envoy · BlackX: bootkit ל-UEFI שעוקף Secure Boot באמצעות Baton Drop
קראו עוד «
PHP מזהירה מפני נתיב RCE שני שלא תוקן אחרי PHP2Shell · LiteLLM: מתקפת שרשרת אספקה שמנצלת hooks של אתחול Python · כלי AI חושפים פגיעויות PHP בנות עשרות שנים
קראו עוד «
PHP מזהירה מ-RCE חדש ללא תיקון ימים אחרי תיקוני PHP2Shell · האקרים מסין ניצלו סוכני AI בפריצה ל-ConnectWise · Arista מתקנת פגיעות zero-day ב-VeloCloud שמנוצלת בפועל
קראו עוד «