17 ביולי 2026
משתמשי LastPass ו-Bitwarden מקבלים מיילים מזויפים על "מדיניות אבטחה חדשה"
גל הודעות דיוג מתחזה למנהלי הסיסמאות הפופולריים ומנסה לגנוב את סיסמת האב שפותחת את כל הכספת. שתי החברות מדגישות שהמערכות שלהן לא נפרצו.
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
17 ביולי 2026
פגיעות RCE חדשה ב-SharePoint (CVE-2026-58644) בציון 9.8: תוך יומיים כבר ברשימת ה-KEV
מיקרוסופט תיקנה פגיעות הרצת קוד מרחוק קריטית בשרתי SharePoint, ותוך יומיים היא נכנסה לרשימת הפגיעויות המנוצלות בפועל של CISA. סקירה של CVE-2026-58644, ציר הזמן, מנגנון הניצול, ומה הציון 9.8 אומר בפועל.
16 ביולי 2026
שנה אחרי ToolShell: אותה קבוצת כופרה עדיין פורצת שרתי SharePoint דרך גניבת מפתחות הצפנה
CISA הוסיפה השבוע פגיעות SharePoint שלישית השנה לרשימת ה-KEV. מאחורי כל אחת מהן עומדת אותה טכניקה: גניבת מפתחות ASP.NET שהופכת תיקון לפתרון חלקי, ואותה קבוצת כופרה שמנצלת אותה כבר שנה.
16 ביולי 2026
נוזקה חדשה מתחזה לאפליקציית ארנק קריפטו וגונבת את מילות השחזור
מסגרת נוזקה בשם OkoBot מזריקה מסך מזויף לתוך אפליקציות הארנק Ledger ו-Trezor, ומבקשת מהמשתמש להקליד את צירוף המילים שמעניק שליטה מלאה על הכסף.
16 ביולי 2026
עדכנו עכשיו: גוגל ומוזילה סגרו חולשות חמורות בכרום ובפיירפוקס
מוזילה וגוגל שחררו עדכוני אבטחה שסוגרים פרצות קריטיות בדפדפנים. לאחת מהחולשות בפיירפוקס כבר פורסם קוד ניצול פומבי, ועדכון פשוט סוגר אותה.
16 ביולי 2026
פגיעות SharePoint שכבר מנוצלת בשטח (CVE-2026-56164): NIST נותנת 9.8, מיקרוסופט 5.3
פגיעות אימות חסר ב-SharePoint Server מאפשרת לתוקף לא מזוהה להסלים הרשאות ברשת, והיא כבר מנוצלת בפועל. מקרה מעניין שבו NIST ומיקרוסופט חלוקות על חומרת הציון. סקירה של הפגיעות, ציר הזמן, ומה הציון אומר בפועל.
15 ביולי 2026
מיקרוסופט שחררה את עדכון האבטחה הגדול בתולדותיה: 570 תיקונים, ושלוש פרצות שכבר נוצלו
העדכון החודשי של מיקרוסופט סוגר החודש שיא של 570 חולשות, בהן פרצה שמאפשרת לעקוף את ההצפנה שמגנה על מחשבי Windows. כדאי לעדכן עכשיו.
15 ביולי 2026
מערך הסייבר מזהיר: הודעות תשלום מזויפות נכנסות ישר לשרשור האמיתי של GOV.IL
גל הונאות חדש מנצל טריק תצוגה בטלפון כדי לשתול הודעת SMS מזויפת בתוך שרשור ההודעות האמיתי של GOV.IL, ולשכנע אתכם לשלם חוב שלא קיים.
15 ביולי 2026
SonicWall SMA1000 מקבל ציון מושלם של 10.0: זו-דיי SSRF שכבר מנוצל בשטח
פגיעות Zero Day קריטית בשערי ה-VPN של SonicWall מאפשרת לתוקף לא מאומת לגרום למכשיר לשלוח בקשות ליעד שהוא בוחר, ו-CISA כבר מאשרת ניצול פעיל נגד ארגונים.
14 ביולי 2026
נוזקה חדשה למחשבי מק מתחזה לכלי של אפל וגונבת סיסמאות
חוקרים חשפו נוזקה בשם CrashStealer שמתחזה לכלי דיווח קריסות של אפל, עוברת את הגנות מערכת ההפעלה, וגונבת סיסמאות ומידע מהדפדפן. אפל כבר ביטלה את האישור שאיפשר לה לפעול.