ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
CVE-2026-41709 אינה מאפשרת להיכנס לשום מקום ואינה מאפשרת הרצת קוד, ולכן Broadcom דירגה אותה 2.7 מתוך 10. לפי CrowdStrike, קבוצת WARP PANDA ניצלה אותה כחולשת יום-אפס בפריצות למשרדי עריכת דין בארצות הברית, כדי שהפעולות שלה לא יירשמו ביומן.
חוקרי Black Lotus Labs עקבו שלוש שנים אחרי רשת של מכשירים פרוצים שדרכה מגיעה לקורבנותיה קבוצת הריגול הסינית Volt Typhoon. המעקב הזה, ולא הקורבנות, הוא שחשף ארבע חולשות יום-אפס מאושרות ועוד אחת בסבירות בינונית, כולן בפלטפורמות ניהול מרכזיות, בהן שתי חולשות בציון 10.0 בבקרי SD-WAN.
דיסקורד פותחת למנועי החיפוש את תוכן השרתים הפומביים הגדולים שלה, כ-63 אלף במספר. בישראל השיתוף דלוק כברירת מחדל, ומה שיצא החוצה כבר לא יורד משם.
ארגון פייק ריפורטר פרסם מיפוי של המידע הכוזב שהופץ ביום הבוחר, ולפי הדו״ח הוא נצפה יותר משלושה מיליון פעמים. בין הממצאים תמונה שנוצרה בבינה מלאכותית, סרטון דיפ-פייק, ואתר שהניתוח הטכני שלו הוביל לחשבון שסומן כפועל מאיראן.
אמבולנסים הופנו לבתי חולים אחרים, ניתוחים נדחו ושיעורי הרפואה בוטלו. המרכז הרפואי מסר שהאירוע נגע רק במחשבי קצה, וקבוצת הכופרה שלקחה אחריות מפרסמת רשימה ארוכה בהרבה שאף גורם לא אימת.
GMO Internet ביקשה מלקוחות שירות הענן שלה לכבות את המחשבים ולנתק אותם מהחשמל עד הצהריים, אחרי שהתוקף שפרץ לשירות איים להפעיל כופרה באותה שעה. ברוקר יפני אישר שגורם שלישי כבר סחר בחשבונות של לקוחות.
TianoCore פרסמה התראה על CVE-2026-97631, חולשה בציון 9.5 בדרייבר ה-PXE של edk2 שמאפשרת לכתוב מעבר לשדה של 504 בתים בזמן אתחול מהרשת. התיקון מוזג ל-master ב-15 באוקטובר, אבל אף גרסה יציבה עוד לא מכילה אותו, והוא היה פומבי בבקשת מיזוג ב-GitHub שלושה שבועות לפני שההתראה פורסמה.
עוזר AI מקבל את הבקשה שלכם ואת החומר שהוא קורא באותו צינור, בלי שום סימון שאומר מי כתב מה. מי ששותל הוראה בתוך מייל או דף אינטרנט מנצל בדיוק את זה, והכלי מריץ אותה בהרשאות שאתם נתתם לו.
חוקרי Zero Day Initiative פרסמו את הניתוח המלא של CVE-2026-35273, החולשה בציון 9.8 ש-ShinyHunters מנצלת מאז מאי. מסתבר שמדובר בשלוש חולשות נפרדות בשני רכיבים, וכולן נשענות על כתובת אחת שרשימת ההיתרים של PeopleSoft מאשרת כברירת מחדל.
סוכנות המודיעין האוסטרלית נכנסה לתשתית של מפעיל Amadey וחתכה לו את הגישה למחשבים הנגועים. המחשבים עצמם נשארו נגועים, ומה שנגנב מהם כבר עובד.