11 ביולי 2026
עדכון האבטחה של יולי לאנדרואיד: 57 תיקונים לטלפוני גלקסי, חמישה מהם קריטיים
עלון האבטחה החודשי של אנדרואיד סוגר 57 פרצות בטלפוני גלקסי, חמש מהן קריטיות. הפעולה הנדרשת מכם פשוטה, להיכנס להגדרות ולהתקין את העדכון.
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
11 ביולי 2026
RedWing: תוכנה זדונית לאנדרואיד שמושכרת בטלגרם וגונבת חשבונות בנק
חוקרים חשפו "שירות השכרה" של תוכנת ריגול לאנדרואיד בשם RedWing, מסך התחברות מזויף שקופץ מעל אפליקציית הבנק, וגם הפניית שיחות סמויה שחוטפת קודי אימות. כך מגינים על הטלפון.
11 ביולי 2026
גל הונאות "חוב לכביש 6": הודעת SMS על חוב קטן שמובילה לגניבת פרטי אשראי
מערך הסייבר וחברות אבטחה מזהירים מגל הודעות מזויפות בשם כביש 6 על "חוב" של כמה שקלים, קישור שמוביל לאתר מתחזה שגונב פרטי אשראי. גם סגן ראש עיריית תל אביב לשעבר נפל בפח.
9 ביולי 2026
UniFi Connect מקבל ציון 10.0: הזרקת פקודות שחושפת מאה אלף מכשירים לרשת
חולשת בקרת-גישה קריטית באפליקציית UniFi Connect של יוביקיטי מאפשרת לתוקף ברשת להריץ פקודות על המכשיר המארח; מעל 100 אלף מופעים חשופים מזוהים כיום ברשת.
8 ביולי 2026
GhostLock: באג בן 15 שנה בליבת לינוקס שמעניק הרשאות Root לכל משתמש מקומי
חולשת Use-After-Free בליבת לינוקס ששרדה כמעט חמש עשרה שנה מאפשרת לכל משתמש מקומי לקבל הרשאות root ואף לפרוץ מתוך קונטיינרים; קוד ניצול פומבי ואמין כבר פורסם.
8 ביולי 2026
JadePuffer: מתקפת הכופרה הראשונה שבוצעה מקצה לקצה על ידי סוכן בינה מלאכותית
חברת Sysdig חושפת מתקפת כופרה שבה סוכן LLM אוטונומי ביצע לבדו סיור, גניבת אישורים, תנועה רוחבית והצפנה, והתאושש מכשלים בזמן אמת כמו תוקף אנושי.
8 ביולי 2026
קבוצת תקיפה חדשה מאיראן פועלת נגד ארגוני ממשל וטכנולוגיה בישראל
צ'ק פוינט חושפת תשתית C2 מודולרית חדשה בשימוש קבוצה בשם Cavern Manticore, המשויכת למודיעין האיראני ותוקפת ארגוני ממשל ו-IT ישראליים תוך התחזות לתוכנות ניהול מרחוק.
7 ביולי 2026
ColdFusion מקבל ציון מושלם של 10.0: ניצול תוך שעתיים מפרסום העדכון
חולשת Path Traversal קריטית ב-Adobe ColdFusion אפשרה הרצת קוד מרחוק ללא הזדהות; לפי דיווחים, תוקפים החלו לנצל אותה תוך כשעתיים בלבד מרגע שהעדכון פורסם.
7 ביולי 2026
פרצת הרצת קוד מרחוק חמורה ב-SharePoint מנוצלת בשטח, ו-CISA הכניסה אותה לרשימת ה-KEV
CVE-2026-45659, פגיעות דה-סריאליזציה ב-SharePoint Server עם ציון CVSS של 8.8, מנוצלת באופן פעיל לאחר שמיקרוסופט העריכה בתחילה שהניצול 'פחות סביר'.
6 ביולי 2026
SSRF בסיסקו (CVE-2026-20230): איך בקשת HTTP הופכת לכתיבת קבצים בשורש המערכת
חולשת SSRF ב-Cisco Unified Communications Manager מאפשרת לתוקף לא מאומת לגרום לשרת לכתוב קבצים באופן שמאפשר בהמשך עלייה להרשאות root; CISA כבר מדווחת על ניצול פעיל.