חדשות סייבר יומיות - 5 בנובמבר 2026
מודל OpenAI ייצר 948 אקספלויטים ל-root ב-Linux בריצה אחת · מתגי Zyxel GS1900 עדיין חשופים לאקספלויט בשטח · פגיעות ב-APT של Debian ו-Ubuntu מאפשרת הרצת קוד כ-root דרך MitM
קראו עוד «
צוות תדריך הסייבר היומי
צוות תדריך הסייבר היומי מגיש חדשות סייבר בעלות השפעה גבוהה, מזוקקות עבור אנשי מקצוע. העדכונים שלנו נאספים באמצעות טכנולוגיית ניטור מתקדמת ונבדקים ידנית על ידי אנליסטים של אבטחת מידע כדי להבטיח דיוק, הקשר ורלוונטיות.
האחרונים מאת צוות תדריך הסייבר היומי
חדשות סייבר יומיות - 4 בנובמבר 2026
Google מתקנת פגיעות RCE קריטית ב-Android שלא דורשת אינטראקציה · CISA מוסיפה ל-KEV פגיעות TOCTOU ב-WordPress Core שמנוצלת בפועל · שוד Binance: ראיונות עבודה מזויפים והורדות זדוניות
קראו עוד «
חדשות סייבר יומיות - 3 בנובמבר 2026
Google מפרקת בוטנט Android של 1.3 מיליון מכשירים · פגיעות קריטית ב-Node-RED מפריסה בוט Linux · סוכני AI מאיצים מתקפות ריגול מסין
קראו עוד «
חדשות סייבר יומיות - 2 בנובמבר 2026
פגיעות קריטית בקרנל של Linux מאפשרת RCE ללא אימות · Aur0ra: קבוצת כופרה שמשתמשת בסוכני AI לעבודה השחורה · תוקפים מתחזים לתמיכת IT ב-Teams וגונבים נתונים
קראו עוד «
חדשות סייבר יומיות - 1 בנובמבר 2026
תוקפים משלבים פגיעויות ב-Ivanti Connect Secure לביצוע קוד כ-root ללא הזדהות · קישור שיתוף זדוני ב-ChatGPT מריץ קוד וקורא שיחות פרטיות · TraderTraitor: ה-FBI מייחסת את שוד ה-6.43 מיליארד דולר ב-Binance לקבוצת התקיפה של צפון קוריאה
קראו עוד «
חדשות סייבר יומיות - 31 באוקטובר 2026
פגיעות קריטית ב-MPTCP של קרנל Linux מאפשרת root מרחוק · מתקפת שרשרת אספקה שתלה הרחבות Claude זדוניות בכ-5,000 מכשירים · Vapor Panda בגיבוי סין משתמשת ב-Agentic AI לתקיפת 140 יעדים ב-11 ימים
קראו עוד «
חדשות סייבר יומיות - 30 באוקטובר 2026
TraderTraitor: קבוצת תקיפה מצפון קוריאה שגנבה 6.3 מיליארד דולר מ-Binance ב-20 דקות · תוסף Claude Code ל-VS Code שהושתלה בו דלת אחורית SSH מתמדת · KeyDrift: נוזקה שתוקפים שותלים דרך פגיעות מנוצלת ב-Cisco SD-WAN
קראו עוד «
חדשות סייבר יומיות - 29 באוקטובר 2026
האקרים מסין ניצלו zero-day ב-VMware ESX · Volt Typhoon: קבוצת תקיפה שמסתירה zero-days עם Silent Train · פגיעות קריטית ב-UEFI מריצה קוד לפני Secure Boot
קראו עוד «
חדשות סייבר יומיות - 28 באוקטובר 2026
CISA מאשרת ניצול בפועל של פגיעויות RCE ב-PHP2Shell · פגיעות בת 16 שנה ב-UEFI מריצה קוד לפני Secure Boot · מודל של Anthropic משרשר פגיעויות לאקספלויטים ב-Chrome, Safari ו-Windows
קראו עוד «
חדשות סייבר יומיות - 27 באוקטובר 2026
CISA הוסיפה ל-KEV שתי פגיעויות PHP2Shell שמנוצלות בפועל · Gheist: קמפיין שגונב סודות ממאגרי GitHub פרטיים · Lazarus משלבת קריפטו פוסט-קוונטי בתקיפות בדרום קוריאה
קראו עוד «
חדשות סייבר יומיות - 26 באוקטובר 2026
מפתח שלא בוטל ב-LiteLLM אפשר תקיפת שרשרת אספקה · אקספלויט root ל-Linux פורסם לפני שתיקוני הקרנל נכנסו · Gheist: שימוש ב-tokens גנובים של GitHub לשליפת סודות repos דרך Actions
קראו עוד «
חדשות סייבר יומיות - 25 באוקטובר 2026
שתי פגיעויות קריטיות ב-PHP כמעט שברו את האינטרנט · פגיעות RCE במפענח Brotli פוגעת ב-Node.js, Bun, Python ו-Envoy · BlackX: bootkit ל-UEFI שעוקף Secure Boot באמצעות Baton Drop
קראו עוד «
חדשות סייבר יומיות - 24 באוקטובר 2026
PHP מזהירה מפני נתיב RCE שני שלא תוקן אחרי PHP2Shell · LiteLLM: מתקפת שרשרת אספקה שמנצלת hooks של אתחול Python · כלי AI חושפים פגיעויות PHP בנות עשרות שנים
קראו עוד «
חדשות סייבר יומיות - 23 באוקטובר 2026
PHP מזהירה מ-RCE חדש ללא תיקון ימים אחרי תיקוני PHP2Shell · האקרים מסין ניצלו סוכני AI בפריצה ל-ConnectWise · Arista מתקנת פגיעות zero-day ב-VeloCloud שמנוצלת בפועל
קראו עוד «
חדשות סייבר יומיות - 22 באוקטובר 2026
תוקפים ניצלו את PHP2Shell ארבעה ימים לפני התיקון · קבוצת תקיפה סינית ממלכתית השתמשה בסוכני AI בתקיפת שרשרת האספקה של ConnectWise · פגיעות RCE קריטית ב-GitLab פוגעת בכל גרסה מאז 2012
קראו עוד «
חדשות סייבר יומיות - 21 באוקטובר 2026
מתקפת שרשרת אספקה ב-ConnectWise פוגעת במאות דרך מפתח API · קבוצות כופרה מנצלות את Palo Alto GlobalProtect מאז יוני · שוחרר PoC ציבורי לפגיעות RCE ב-FortiSIEM
קראו עוד «
חדשות סייבר יומיות - 20 באוקטובר 2026
APT28: פריצה למספנה של נאט"ו עם reflective loader חדש · Rank Math PRO: דלת אחורית בתוסף במתקפת שרשרת אספקה · פגיעות CVE-2026-0257 ב-PAN-OS מנוצלת בפועל על ידי כופרה
קראו עוד «
חדשות סייבר יומיות - 19 באוקטובר 2026
Plex2Shell: שרשרת אקספלויט שפוגעת בשרתים שעות אחרי הגילוי · מאיץ Web3 מזויף מפיץ נוזקה דרך חבילות npm · פגיעות Wi-Fi ב-Broadcom מאפשרת לתוקפים קרובים להריץ קוד כ-root
קראו עוד «
חדשות סייבר יומיות - 18 באוקטובר 2026
MALFEX: חבילת npm בשם imgdecode מסתירה shellcode · Drupal מפרסמת תיקונים לשתי פגיעויות RCE קריטיות · חברת פרסום ישראלית סייעה לרוגלת zero-click של Candiru
קראו עוד «
חדשות סייבר יומיות - 17 באוקטובר 2026
אקספלויט root ל-OpenBSD משרשר באג זיכרון משותף בן 37 שנה · APT סיני מנצל zero-day ב-BeyondTrust לריגול · חבילות AUR מזויפות ב-Arch Linux מעניקות root דרך typosquatting
קראו עוד «
חדשות סייבר יומיות - 16 באוקטובר 2026
חברה ישראלית מפיצה רוגלות דרך פרסומות אונליין · Armory Castle הסינית מנצלת zero-day ב-BeyondTrust · PwnEscape: פגיעות בקרנל Linux שדולפת זיכרון מארח מתוך VMs
קראו עוד «
חדשות סייבר יומיות - 15 באוקטובר 2026
חוקרים בנו אקספלויט ל-Chrome ב-250 אלף דולר עם מודל OpenAI ציבורי · פגיעות ב-Linux kernel שאותרה ב-AI מעניקה root ובריחה מ-VM · Citizen Lab חושף רוגלת zero-click דרך מודעות זדוניות
קראו עוד «
חדשות סייבר יומיות - 14 באוקטובר 2026
תוקפים משלבים שלוש פגיעויות zero-day ב-Ivanti לגישת root · חוקרים בנו אקספלויט ל-Chrome ב-250 אלף דולר עם מודל של OpenAI · סוכני AI פורצים למערכות ומפיצים נוזקה
קראו עוד «
חדשות סייבר יומיות - 13 באוקטובר 2026
תכונת Trusted Publishing ב-npm אפשרה השתלטות על יותר מ-1,500 חבילות · פגיעות RCE ללא הזדהות ב-Bricksforge מנוצלת בפועל · Qilin ו-Settra: קבוצות כופרה מנצלות פגיעות VPN ישנה ב-Palo Alto
קראו עוד «