CyberNow | עדכוני אבטחת מידע

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

15 ביולי 2026כתבת מערכת

מערך הסייבר מזהיר: הודעות תשלום מזויפות נכנסות ישר לשרשור האמיתי של GOV.IL

גל הונאות חדש מנצל טריק תצוגה בטלפון כדי לשתול הודעת SMS מזויפת בתוך שרשור ההודעות האמיתי של GOV.IL, ולשכנע אתכם לשלם חוב שלא קיים.

15 ביולי 2026כתבת מערכת

SonicWall SMA1000 מקבל ציון מושלם של 10.0: זו-דיי SSRF שכבר מנוצל בשטח

פגיעות Zero Day קריטית בשערי ה-VPN של SonicWall מאפשרת לתוקף לא מאומת לגרום למכשיר לשלוח בקשות ליעד שהוא בוחר, ו-CISA כבר מאשרת ניצול פעיל נגד ארגונים.

CVSS מדריך SonicWall VPN

14 ביולי 2026כתבת מערכת

נוזקה חדשה למחשבי מק מתחזה לכלי של אפל וגונבת סיסמאות

חוקרים חשפו נוזקה בשם CrashStealer שמתחזה לכלי דיווח קריסות של אפל, עוברת את הגנות מערכת ההפעלה, וגונבת סיסמאות ומידע מהדפדפן. אפל כבר ביטלה את האישור שאיפשר לה לפעול.

תוכנה זדונית אבטחת מחשב אפל סיסמאות

14 ביולי 2026כתבת מערכת

תוסף דפדפן עם 1.6 מיליון התקנות אסף בסתר את היסטוריית הגלישה של המשתמשים

גוגל ומיקרוסופט הסירו את התוסף ModHeader אחרי שחוקרים גילו בתוכו רכיב נסתר שאסף אילו אתרים המשתמש מבקר בהם. הפרשה ממחישה עד כמה תוספי דפדפן, גם פופולריים, יכולים לפעול נגדכם.

פרטיות אבטחת מחשב גוגל

14 ביולי 2026כתבת מערכת

Langflow: הפגיעות שהכניסה לראשונה פלטפורמת סוכני AI לרשימת ה-KEV של CISA

פגיעות בפלטפורמת בניית סוכני ה-AI הפופולרית Langflow איפשרה למשתמש מחובר להריץ את זרימות העבודה של משתמשים אחרים ולגנוב מפתחות API שלהם. CISA כבר מדווחת על ניצול פעיל בשטח.

CVSS מדריך בינה מלאכותית Langflow CVE

13 ביולי 2026כתבת מערכת