
חדשות סייבר יומיות - 22 באוקטובר 2026
תוקפים ניצלו את PHP2Shell ארבעה ימים לפני התיקון · קבוצת תקיפה סינית ממלכתית השתמשה בסוכני AI בתקיפת שרשרת האספקה של ConnectWise · פגיעות RCE קריטית ב-GitLab פוגעת בכל גרסה מאז 2012
קראו עוד «כל אחר הצהריים אנחנו סורקים את דיווחי האבטחה מהעולם ומזקקים מהם תקציר אחד בעברית: דליפות מידע, מתקפות כופרה, פגיעויות קריטיות וקמפיינים של קבוצות תקיפה. חדשות סייבר בלי כותרות מנופחות, רק מה שבאמת חשוב לדעת בכמה דקות קריאה.
92 כתבות · עמוד 2 מתוך 8

תוקפים ניצלו את PHP2Shell ארבעה ימים לפני התיקון · קבוצת תקיפה סינית ממלכתית השתמשה בסוכני AI בתקיפת שרשרת האספקה של ConnectWise · פגיעות RCE קריטית ב-GitLab פוגעת בכל גרסה מאז 2012
קראו עוד «
מתקפת שרשרת אספקה ב-ConnectWise פוגעת במאות דרך מפתח API · קבוצות כופרה מנצלות את Palo Alto GlobalProtect מאז יוני · שוחרר PoC ציבורי לפגיעות RCE ב-FortiSIEM
קראו עוד «
APT28: פריצה למספנה של נאט"ו עם reflective loader חדש · Rank Math PRO: דלת אחורית בתוסף במתקפת שרשרת אספקה · פגיעות CVE-2026-0257 ב-PAN-OS מנוצלת בפועל על ידי כופרה
קראו עוד «
Plex2Shell: שרשרת אקספלויט שפוגעת בשרתים שעות אחרי הגילוי · מאיץ Web3 מזויף מפיץ נוזקה דרך חבילות npm · פגיעות Wi-Fi ב-Broadcom מאפשרת לתוקפים קרובים להריץ קוד כ-root
קראו עוד «
MALFEX: חבילת npm בשם imgdecode מסתירה shellcode · Drupal מפרסמת תיקונים לשתי פגיעויות RCE קריטיות · חברת פרסום ישראלית סייעה לרוגלת zero-click של Candiru
קראו עוד «
אקספלויט root ל-OpenBSD משרשר באג זיכרון משותף בן 37 שנה · APT סיני מנצל zero-day ב-BeyondTrust לריגול · חבילות AUR מזויפות ב-Arch Linux מעניקות root דרך typosquatting
קראו עוד «
חברה ישראלית מפיצה רוגלות דרך פרסומות אונליין · Armory Castle הסינית מנצלת zero-day ב-BeyondTrust · PwnEscape: פגיעות בקרנל Linux שדולפת זיכרון מארח מתוך VMs
קראו עוד «
חוקרים בנו אקספלויט ל-Chrome ב-250 אלף דולר עם מודל OpenAI ציבורי · פגיעות ב-Linux kernel שאותרה ב-AI מעניקה root ובריחה מ-VM · Citizen Lab חושף רוגלת zero-click דרך מודעות זדוניות
קראו עוד «
תוקפים משלבים שלוש פגיעויות zero-day ב-Ivanti לגישת root · חוקרים בנו אקספלויט ל-Chrome ב-250 אלף דולר עם מודל של OpenAI · סוכני AI פורצים למערכות ומפיצים נוזקה
קראו עוד «
תכונת Trusted Publishing ב-npm אפשרה השתלטות על יותר מ-1,500 חבילות · פגיעות RCE ללא הזדהות ב-Bricksforge מנוצלת בפועל · Qilin ו-Settra: קבוצות כופרה מנצלות פגיעות VPN ישנה ב-Palo Alto
קראו עוד «
שתל חומרה בארנקי Ledger מקושר לגניבות קריפטו של 93 מיליון דולר · פגיעות RCE לפני אימות ב-AnyDesk ל-Linux מעניקה גישת root · Bricksforge ל-WordPress: פגיעות RCE מנוצלת בפועל (CVE-2024-27956)
קראו עוד «
האקר סיני השתמש ב-ARTEX AI וב-Claude נגד בנקים בדרום קוריאה · Anthropic ניתקה גישה לאינטרנט מ-Claude בעקבות ניצולי injection · P7 DarkSword: ערכת אקספלויט ל-iOS שגונבת ארנקי קריפטו
קראו עוד «