עדכוני אבטחת מידע וסייבר

בינה מלאכותית

כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 12 מתוך 12.

23 ביולי 2026כתבת מערכת

RefluXFS: חולשה בת תשע שנים ב-XFS נותנת root על מיליוני שרתי לינוקס, וקוואליס מצאה אותה עם AI

חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.

חולשותבינה מלאכותיתעדכוני אבטחה
22 ביולי 2026כתבת מערכת

AgentBaiting: 7,600 מאגרי GitHub מזויפים שגורמים לסוכני ה-AI עצמם להמליץ על נוזקה

חוקרי Island חשפו מבצע ענק של מאגרי קוד מזויפים שמתחזים לכלי AI ולשרתי MCP. החידוש: העוקץ לא מכוון רק לבני אדם, אלא גם לסוכני הקוד שממליצים על המאגר הזדוני מיוזמתם.

נוזקותבינה מלאכותיתשרשרת אספקה
21 ביולי 2026כתבת מערכת

HollowGraph: הנוזקה שהחביאה פקודות ומידע גנוב ביומן Microsoft 365 של ארגון ישראלי

חוקרי Group-IB חשפו נוזקה שלא פותחת חיבור לשום שרת של התוקף. במקום זה היא קוראת פקודות מאירועי יומן שמתוארכים לשנת 2050 ומעלה מידע גנוב כקבצים מצורפים. הקורבן: ארגון ישראלי, והחשד מפנה לכיוון איראן.

ריגולבינה מלאכותיתדליפת מידע
20 ביולי 2026כתבת מערכת

Hugging Face מדווחת: סוכן AI אוטונומי פרץ לתשתית הפנימית שלה בסוף שבוע אחד

הפלטפורמה שעליה יושבים רוב מודלי ה-AI הפתוחים בעולם חשפה פריצה שהורצה מקצה לקצה בידי מערכת סוכנים אוטונומית, אלפי פעולות מנחיל של sandbox-ים. בדרך התברר גם שהמודלים המסחריים סירבו לסייע לצוות התגובה לאירוע.

בינה מלאכותיתענןדליפת מידע
19 ביולי 2026כתבת מערכת

סמסונג ביקשה להתאמן על נתוני הבריאות שלכם, ואיימה למחוק אותם למסרבים

מתג חדש באפליקציית Samsung Health ביקש הסכמה לאימון בינה מלאכותית, והזהיר שמי שיסרב יאבד את נתוני הבריאות שלו. אחרי גל תלונות סמסונג הבהירה שזו לא המדיניות. הנה איך בודקים מה מסומן אצלכם.

פרטיותבינה מלאכותיתאבטחת סמארטפון
19 ביולי 2026כתבת מערכת

NadMesh: הבוטנט שסורק את האינטרנט אחרי שרתי AI חשופים, ואוסף מפתחות ענן בתעשייה

חוקרי XLab פרסמו ניתוח של בוטנט חדש שכתוב ב-Go ומכוון במפורש לתשתיות בינה מלאכותית. לוח הבקרה של המפעיל מתהדר ב-3,811 מפתחות AWS ייחודיים שנאספו ממכונות שנפרצו.

תוכנה זדוניתבינה מלאכותיתענן
14 ביולי 2026כתבת מערכת

Langflow: הפגיעות שהכניסה לראשונה פלטפורמת סוכני AI לרשימת ה-KEV של CISA

פגיעות בפלטפורמת בניית סוכני ה-AI הפופולרית Langflow איפשרה למשתמש מחובר להריץ את זרימות העבודה של משתמשים אחרים ולגנוב מפתחות API שלהם. CISA כבר מדווחת על ניצול פעיל בשטח.

CVSSמדריךבינה מלאכותיתLangflowCVE