עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

23 ביולי 2026כתבת מערכת

JadeProx: מבצע הריגול הסיני שהתחזה ל-Claude ולספקי אבטחה, וסרק עם חולשות בנות תשע שנים

שרת שהתוקפים שכחו פתוח לרשת חשף את JadeProx, מבצע ריגול בחסות סין שמפעיל נוזקת טעינה חדשה בשם TriBack, מתחזה ל-Claude ולספקי אבטחה, ובאותה נשימה סורק את הקורבנות עם באגים שנסגרו כבר ב-2018.

ריגול סייברנוזקותסין
23 ביולי 2026כתבת מערכת

SmartConsole של צ'ק פוינט בציון 9.1: עקיפת אימות מנוצלת שמעניקה שליטה על חומת האש

חולשת עקיפת אימות ב-SmartConsole של צ'ק פוינט מאפשרת לתוקף מרוחק להשתלט על שרת הניהול בהרשאות מנהל. הציון 9.1, החולשה כבר מנוצלת בשטח, ומוצרי צ'ק פוינט נפוצים מאוד בארגונים בישראל.

CVSSמדריךניהול פגיעויותCheck Point
23 ביולי 2026כתבת מערכת

RefluXFS: חולשה בת תשע שנים ב-XFS נותנת root על מיליוני שרתי לינוקס, וקוואליס מצאה אותה עם AI

חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.

חולשותבינה מלאכותיתעדכוני אבטחה
23 ביולי 2026כתבת מערכת

חולשה בתוסף Adobe Acrobat לכרום אפשרה לאתרים לקרוא את הצ'אטים שלכם בוואטסאפ ווב

חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.

וואטסאפחולשותפרטיותעדכוני אבטחה
22 ביולי 2026כתבת מערכת

מתחזים ל-GOV.IL: הודעות SMS מזויפות נכנסות לתוך שרשור ההודעות הרשמי

מערך הסייבר מזהיר מגל הודעות SMS שמתחזות ל-GOV.IL ודורשות תשלום. בחלק מהמכשירים ההודעה המזויפת מופיעה בתוך שרשור ההודעות האמיתי של הממשלה, מה שמקשה מאוד להבחין בהונאה.

פישינגהונאהאבטחת סמארטפון
22 ביולי 2026כתבת מערכת

חולשה קריטית בשרתי SharePoint של מיקרוסופט מנוצלת לתקיפת ארגונים

מיקרוסופט תיקנה חולשה חמורה בשרתי SharePoint שארגונים מפעילים אצלם, וכבר דווח על ניסיונות ניצול בשטח. התוקפים גונבים את מפתחות ההצפנה של השרת כדי להישאר בפנים גם אחרי התיקון.

עדכוני אבטחהחולשותמיקרוסופט
22 ביולי 2026כתבת מערכת

SonicWall SMA1000: שרשור שתי חולשות יום-אפס להשתלטות מלאה על ה-VPN

חוקרי Volexity ו-Rapid7 חשפו כיצד תוקף בשם UTA0533 שרשר חולשת SSRF בציון 10.0 עם חולשת הרצת קוד, השיג הרשאות root על מכשירי הגישה מרחוק של SonicWall, ושתל עליהם ארבע נוזקות כדי לחלץ פרטי אימות וזרעי אימות דו-שלבי.

עדכוני אבטחהתוכנה זדוניתAPT
22 ביולי 2026כתבת מערכת

AgentBaiting: 7,600 מאגרי GitHub מזויפים שגורמים לסוכני ה-AI עצמם להמליץ על נוזקה

חוקרי Island חשפו מבצע ענק של מאגרי קוד מזויפים שמתחזים לכלי AI ולשרתי MCP. החידוש: העוקץ לא מכוון רק לבני אדם, אלא גם לסוכני הקוד שממליצים על המאגר הזדוני מיוזמתם.

נוזקותבינה מלאכותיתשרשרת אספקה