ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

9 ביולי 2026כתבת מערכת

UniFi Connect מקבל ציון 10.0: הזרקת פקודות שחושפת מאה אלף מכשירים לרשת

חולשת בקרת-גישה קריטית באפליקציית UniFi Connect של יוביקיטי מאפשרת לתוקף ברשת להריץ פקודות על המכשיר המארח; מעל 100 אלף מופעים חשופים מזוהים כיום ברשת.

CVSSמדריךIoTUbiquiti

8 ביולי 2026כתבת מערכת

GhostLock: באג בן 15 שנה בליבת לינוקס שמעניק הרשאות Root לכל משתמש מקומי

חולשת Use-After-Free בליבת לינוקס ששרדה כמעט חמש עשרה שנה מאפשרת לכל משתמש מקומי לקבל הרשאות root ואף לפרוץ מתוך קונטיינרים; קוד ניצול פומבי ואמין כבר פורסם.

CVSSמדריךלינוקסניהול פגיעויות

8 ביולי 2026כתבת מערכת

JadePuffer: מתקפת הכופרה הראשונה שבוצעה מקצה לקצה על ידי סוכן בינה מלאכותית

חברת Sysdig חושפת מתקפת כופרה שבה סוכן LLM אוטונומי ביצע לבדו סיור, גניבת אישורים, תנועה רוחבית והצפנה, והתאושש מכשלים בזמן אמת כמו תוקף אנושי.

כופרהבינה מלאכותיתAI

8 ביולי 2026כתבת מערכת

קבוצת תקיפה חדשה מאיראן פועלת נגד ארגוני ממשל וטכנולוגיה בישראל

צ'ק פוינט חושפת תשתית C2 מודולרית חדשה בשימוש קבוצה בשם Cavern Manticore, המשויכת למודיעין האיראני ותוקפת ארגוני ממשל ו-IT ישראליים תוך התחזות לתוכנות ניהול מרחוק.

איראןAPTמודיעיןממשל

7 ביולי 2026כתבת מערכת

ColdFusion מקבל ציון מושלם של 10.0: ניצול תוך שעתיים מפרסום העדכון

חולשת Path Traversal קריטית ב-Adobe ColdFusion אפשרה הרצת קוד מרחוק ללא הזדהות; לפי דיווחים, תוקפים החלו לנצל אותה תוך כשעתיים בלבד מרגע שהעדכון פורסם.

CVSSמדריךAdobeCVE

7 ביולי 2026כתבת מערכת

פרצת הרצת קוד מרחוק חמורה ב-SharePoint מנוצלת בשטח, ו-CISA הכניסה אותה לרשימת ה-KEV

CVE-2026-45659, פגיעות דה-סריאליזציה ב-SharePoint Server עם ציון CVSS של 8.8, מנוצלת באופן פעיל לאחר שמיקרוסופט העריכה בתחילה שהניצול 'פחות סביר'.

פרצותCVEMicrosoftתשתיות

6 ביולי 2026כתבת מערכת

SSRF בסיסקו (CVE-2026-20230): איך בקשת HTTP הופכת לכתיבת קבצים בשורש המערכת

חולשת SSRF ב-Cisco Unified Communications Manager מאפשרת לתוקף לא מאומת לגרום לשרת לכתוב קבצים באופן שמאפשר בהמשך עלייה להרשאות root; CISA כבר מדווחת על ניצול פעיל.

CVSSמדריךCiscoSSRF

6 ביולי 2026כתבת מערכתתגובה אחת

מתקפות הסייבר נגד ישראל עלו ב-55% ב-2025, וראש מערך הסייבר קורא לשיתוף פעולה

יוסי קראדי, ראש מערך הסייבר הלאומי, מדווח על כ-26,000 מתקפות סייבר נגד יעדים ישראליים בשנה החולפת, ומדגיש את הצורך בשיתוף פעולה הדוק יותר עם התעשייה.

סטטיסטיקהמדיניותישראל

5 ביולי 2026כתבת מערכת

חולשה קריטית ב-Oracle E-Business Suite (CVSS 9.8): תוקפים ניצלו אותה עוד לפני שהיה PoC פומבי

חולשת אימות חסר במודול Oracle Payments מאפשרת השתלטות מרחוק ללא הזדהות; לפי דיווחים, תוקפים ניצלו אותה בזירה עוד לפני שפורסם קוד הדגמה פומבי.

CVSSמדריךOracleניהול פגיעויות

23 ביוני 2026כתבת מערכת

מתקפת סייבר שיבשה שירותי כרטיסים בבנקים איראניים; ההערכות מצביעות על קבוצה המזוהה עם ישראל

ב-23 ביוני שובשו שירותי הכרטיסים בכמה מהבנקים הגדולים באיראן במתקפת סייבר. חלק מהמומחים מקשרים אותה לקבוצת Predatory Sparrow, המזוהה עם ישראל, דוגמה לעימות סייבר בין מדינות.

איראןתשתיותבנקאותישראל