9 ביולי 2026
UniFi Connect מקבל ציון 10.0: הזרקת פקודות שחושפת מאה אלף מכשירים לרשת
חולשת בקרת-גישה קריטית באפליקציית UniFi Connect של יוביקיטי מאפשרת לתוקף ברשת להריץ פקודות על המכשיר המארח; מעל 100 אלף מופעים חשופים מזוהים כיום ברשת.
מדריך
כל הכתבות של CyberNow בנושא מדריך — 105 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 11 מתוך 11.
8 ביולי 2026
GhostLock: באג בן 15 שנה בליבת לינוקס שמעניק הרשאות Root לכל משתמש מקומי
חולשת Use-After-Free בליבת לינוקס ששרדה כמעט חמש עשרה שנה מאפשרת לכל משתמש מקומי לקבל הרשאות root ואף לפרוץ מתוך קונטיינרים; קוד ניצול פומבי ואמין כבר פורסם.
7 ביולי 2026
ColdFusion מקבל ציון מושלם של 10.0: ניצול תוך שעתיים מפרסום העדכון
חולשת Path Traversal קריטית ב-Adobe ColdFusion אפשרה הרצת קוד מרחוק ללא הזדהות; לפי דיווחים, תוקפים החלו לנצל אותה תוך כשעתיים בלבד מרגע שהעדכון פורסם.
6 ביולי 2026
SSRF בסיסקו (CVE-2026-20230): איך בקשת HTTP הופכת לכתיבת קבצים בשורש המערכת
חולשת SSRF ב-Cisco Unified Communications Manager מאפשרת לתוקף לא מאומת לגרום לשרת לכתוב קבצים באופן שמאפשר בהמשך עלייה להרשאות root; CISA כבר מדווחת על ניצול פעיל.
5 ביולי 2026
חולשה קריטית ב-Oracle E-Business Suite (CVSS 9.8): תוקפים ניצלו אותה עוד לפני שהיה PoC פומבי
חולשת אימות חסר במודול Oracle Payments מאפשרת השתלטות מרחוק ללא הזדהות; לפי דיווחים, תוקפים ניצלו אותה בזירה עוד לפני שפורסם קוד הדגמה פומבי.