ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקר שטיפל בקריאת תמיכה של Cisco על חומת אש שעולה מחדש בלי הסבר מצא בסופה חולשה שתוקפים כבר השתמשו בה. היא מפילה את שער ה-VPN בלי שום אימות, קיבלה 8.6, ונכנסה לקטלוג ה-KEV יום אחרי הפרסום. זו השנייה מאותו סוג באותו שירות תוך אחד עשר שבועות.
חולשת use-after-free בקוד ה-IPv4 של לינוקס, שנכנסה לקרנל ב-2016 וקיבלה ציון 9.8, מאפשרת לתוקף מרוחק לגרום לקרנל לקרוא זיכרון ששוחרר, דרך לחיצת יד רגילה לגמרי. Anthropic מדווחת שמודל Claude כתב ניצול שמגיע מזה להרצת קוד כ-root, ושלושה שבועות אחרי פרסום ה-CVE אובונטו ו-Red Hat עדיין בלי תיקון.
ביום הבחירות בישראל נספרו יותר מ-1,200 דומיינים חדשים סביב הקלפי ואחד מכל 47 סומן כחשוד, ועד סגירת הקלפיות לא דווח על אירוע שפגע בתהליך עצמו. הבוקר השעתה בינאנס הפקדות ומשיכות אחרי אירוע אבטחה שנוגע לנכסים בשווי כ-6.3 מיליארד דולר, ולפי הבדיקה הראשונית שלה הכול התחיל במחשב נייד של מהנדס.
36 תובעים כלליים בארצות הברית טענו שג'נרל מוטורס מכרה למתווכי מידע כמה פעמים בלמתם בחוזקה ובאיזו מהירות נסעתם, ושמשם זה הגיע לחברות הביטוח. החברה אומרת שההסדר נוגע לתוכנית שסגרה ב-2024. מה המכונית שלכם אוספת, ואיפה מכבים את זה.
בינאנס הודיעה על אירוע אבטחה שנוגע לנכסים בשווי כ-6.3 מיליארד דולר, השעתה הפקדות ומשיכות, ולפי הבדיקה הראשונית שלה הכול התחיל ממחשב נייד של מהנדס שנפרץ. מה הוקפא, מי מעריך מה, ולמה אף מספר בסיפור הזה עדיין לא סופי.
גוגל מעניקה לחנויות אפליקציות חיצוניות שתאשר התקנה בלחיצה אחת ועדכונים ברקע, בלי מסכי האישור של אנדרואיד. ישראל נמצאת ברשימת המדינות הנתמכות, ארצות הברית לא, והאישור לכל התקנה לא מתבטל אלא עובר מהמערכת אל החנות.
בנק אוף אמריקה שלח ללקוחותיו מייל שמבקש לא למסור שם משתמש וסיסמה לשום כלי AI שמציע לפעול בשמם, וסיטי אישר שהוא לא מאפשר לסוכנים חיצוניים להתחבר לחשבונות בכלל. מה הבנקים ראו, ומה זה אומר על מי ששוקל לתת לעוזר דיגיטלי גישה לכסף שלו.
חברת NebuSec פרסמה שחולשה בטלגרם לאנדרואיד איפשרה הרצת קוד על הטלפון מהרגע שהקורבן עונה לשיחה. בקוד המקור שטלגרם מפרסמת אפשר לקרוא את הטעות עצמה: הקוד מאמת שדה אחד בהודעת הסטטוס של השיחה וקורא את הערך משדה אחר, שלפעמים לא הגיע בכלל.
CVE-2026-41709 אינה מאפשרת להיכנס לשום מקום ואינה מאפשרת הרצת קוד, ולכן Broadcom דירגה אותה 2.7 מתוך 10. לפי CrowdStrike, קבוצת WARP PANDA ניצלה אותה כחולשת יום-אפס בפריצות למשרדי עריכת דין בארצות הברית, כדי שהפעולות שלה לא יירשמו ביומן.
חוקרי Black Lotus Labs עקבו שלוש שנים אחרי רשת של מכשירים פרוצים שדרכה מגיעה לקורבנותיה קבוצת הריגול הסינית Volt Typhoon. המעקב הזה, ולא הקורבנות, הוא שחשף ארבע חולשות יום-אפס מאושרות ועוד אחת בסבירות בינונית, כולן בפלטפורמות ניהול מרכזיות, בהן שתי חולשות בציון 10.0 בבקרי SD-WAN.