עדכוני אבטחת מידע וסייבר

חולשות

כל הכתבות של CyberNow בנושא חולשות — 169 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 13 מתוך 17.

4 בספטמבר 2026כתבת מערכת

התיקון יצא ב-19 באוגוסט, והתקיפות התחילו באותו יום: כמעט 200 אלף ניסיונות ניצול נגד אתרי Elementor Pro

לפני שבועיים דיווחנו כאן שהחולשה בתוסף של אלמנטור תוקנה ושניסיונות ניצול בשטח לא נצפו. חברת האבטחה Wordfence מדווחת עכשיו שהיא חסמה קרוב ל-200 אלף ניסיונות כאלה אצל לקוחותיה, והראשונים שבהם היו ביום שבו יצא התיקון.

חולשותאבטחת אתריםוורדפרסישראל
3 בספטמבר 2026כתבת מערכת

Plex שלחה מייל אישי לבעלי השרתים הביתיים: עדכנו עכשיו, מה תוקן נספר אחר כך

שרת המדיה של Plex קיבל באוגוסט גרסה שמתקנת כמה חולשות, ובתחילת ספטמבר החברה התחילה לרדוף במייל אחרי מי שעוד לא עדכן. מה בדיוק תוקן היא לא מוכנה לפרסם עדיין, ומספרי CVE טרם הונפקו.

עדכוני אבטחהאבטחת מחשבחולשות
3 בספטמבר 2026כתבת מערכת

פרויקט הגיע בקובץ zip, והקוד רץ לפני שהקלדתם מילה: שמונה חולשות בשבעה סוכני קוד של AI

חוקרי Manifold Security מצאו שסוכני קוד כמו Claude Code, Codex ו-Grok Build מריצים פקודת git באתחול בלי לנקות את הגדרות המאגר, ומאגר עוין יכול להגדיר שם פקודה משלו. ארבעה מהממצאים עדיין לא תוקנו.

חולשותבינה מלאכותיתעדכוני אבטחה
3 בספטמבר 2026כתבת מערכת

מה שנשתל בתגובה חיכה עד שמנהל האתר ישחזר גיבוי: 3.25 מיליון אתרי וורדפרס עדיין מריצים גרסה חשופה

חולשה בתוסף הגיבוי הנפוץ All-in-One WP Migration and Backup מאפשרת לתוקף לשתול טקסט באתר דרך מנגנון ציבורי לגמרי, ולחכות. ברגע שמנהל האתר משחזר גיבוי, הטקסט הזה מתחיל להתנהג כפקודה למסד הנתונים ומדליף את המפתח שמאפשר להעלות קוד.

וורדפרסחולשותאבטחת אתרים
3 בספטמבר 2026כתבת מערכת

אותו ממשק, אותו ציון 10: SonicWall מזהירה משתי חולשות יום-אפס שכבר מנוצלות בשערי ה-VPN שלה

תוקף מהאינטרנט, בלי שם משתמש ובלי סיסמה, מגיע לפונקציות פנימיות במכשיר SMA1000 ומשם מריץ עליו פקודות. SonicWall מאשרת ניצול פעיל, CISA נתנה לגופים הפדרליים עד 5 בספטמבר לתקן, ו-Shadowserver סופר יותר מ-400 מכשירים כאלה גלויים ברשת.

חולשותעדכוני אבטחהתשתיות
2 בספטמבר 2026כתבת מערכת

שמונה שעות, 535 דולר, ובקר שרוף בסוף: הניסוי שבדק אם מודל AI מסוגל להעביר exploit בין בקרים תעשייתיים

חוקרי Forescout נתנו ל-Claude קושחה, טרמינל ובקר WAGO אמיתי, וביקשו להתאים exploit קיים לדגם אחר של אותו יצרן. זה הצליח, אחרי שמונה שעות וחצי של הכוונה אנושית צמודה, ובניסיון להרחיב את זה לשתל קבוע המודל כתב לזיכרון הפלאש והשבית את הבקר לצמיתות.

בינה מלאכותיתתשתיותחולשות
2 בספטמבר 2026כתבת מערכת

שלושה ימים מהתיקון ועד המתקפה: תוקפים מנפיקים לעצמם הרשאות מנהל בשרתי JFrog Artifactory

חולשה בציון 9.8 במוצר הדגל של JFrog הישראלית מאפשרת למי שמגיע לשרת דרך הרשת להנפיק לעצמו token של מנהל, בלי שם משתמש ובלי סיסמה. התיקון יצא ב-28 באוגוסט, וב-1 בספטמבר כבר נצפו ניסיונות ניצול בשטח.

חולשותשרשרת אספקהישראלעדכוני אבטחה
31 באוגוסט 2026כתבת מערכת

root על רובוט אנושי בשווי 20 אלף דולר, מטווח Bluetooth: שרשרת החולשות ב-Unitree G1

חוקר אבטחה קנדי הראה איך אפשר להשתלט לגמרי על הרובוט האנושי הפופולרי של Unitree בלי לגעת בו ובלי לדעת עליו כלום מראש. בלב השרשרת: endpoint ענן שפענח את מפתח ההצפנה של כל רובוט, לכל מי שפתח חשבון חינם.

חולשותמכשירים חכמיםסין
30 באוגוסט 2026כתבת מערכת

התיקון יצא בשקט, ואז מפתח חיצוני הסביר בפומבי איך מנצלים: שש רשתות בלוקצ'יין נפרצו בחמישה ימים

Cosmos Labs תיקנה חולשה קריטית בלי להודיע לאיש, כדי שתוקפים לא ישימו לב לתיקון. שמונה שעות אחרי שהגרסאות יצאו, pull request של מפתח חיצוני פירט בדיוק מה הבאג עושה ואיך מגיעים אליו, ובאותו ערב התחילה המתקפה הראשונה.

מטבעות קריפטוחולשותשרשרת אספקה