כל הכתבות של CyberNow בנושא מדריך — 105 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 11.
חוקרי CyberDanube מצאו שמונה חולשות בקושחה של עמדת הטעינה Autel Maxi Charger Single, ביניהן הרצת קוד ללא אימות דרך שירות שמאזין בפורט 9002 ו-token ניהול קבוע שמוטמע בקושחה. NVD סיימה לדרג את כולן ב-24 באוקטובר 2026, ובשבע מתוך השמונה הציון שלה נמוך משל החוקרים, תמיד מאותה סיבה.
פרויקט Incus פרסם תשע אזהרות אבטחה ב-25 בספטמבר 2026 ושחרר באותו יום את הגרסה שמתקנת אותן. מזהי ה-CVE של אותן תשע נרשמו ב-NVD רק ב-22 באוקטובר, ושתיים מהן בציון 9.9 לוקחות תעודה שמוגבלת ל-project אחד ומגיעות עד root על המארח.
ארבע חולשות ב-Plex Media Server, אף אחת מהן לא בציון קריטי, מצטרפות יחד להרצת קוד על השרת בלי שום פרטי אימות. יום אחרי שהמחקר פורסם נראה הניצול הראשון בשטח, וב-20 באוקטובר 2026 נכנסו כל הארבע לקטלוג ה-KEV של CISA.
שלוש חולשות שפורסמו ב-20 באוקטובר 2026 מאפשרות לקרוא קבצים ולהריץ קוד בתוך argocd-repo-server, הרכיב שמחזיק את פרטי האימות של כל ה-repository-ים. כולן קיבלו ציון 9.9, ובכולן יש מסלול שדורש רק הרשאת get על אפליקציה קיימת.
ההתראה המשותפת מ-20 באוקטובר 2026 מונה חמש חולשות שקבוצת הכופרה SafePay מנצלת, וכולן קיבלו תיקון בין 2020 ל-2024. הנמוכה שבהן בציון, 7.5 ב-Veeam Backup & Replication, היא גם זו שמובילה ישר אל תשתית הגיבוי.
בשש פלטפורמות להרצת סוכני AI התגלה אותו כשל: הגדרת ברירת המחדל שהפרויקט מפיץ משאירה את ה-API בלי אימות, והכלי שמריץ פקודות רשום ומחכה מעבר לו. המחקר הוא של Lasso Security מתל אביב, ולרוב הרשומות אין בכלל גרסה מתוקנת.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.
חולשה חדשה ב-TeamCity של JetBrains מאפשרת הרצת קוד על שרת הבנייה בלי אימות. NVD נותנת לה 9.8, היצרן נותן 8.1, והקודמת מאותה משפחה נכנסה לקטלוג הניצול בפועל תשעה ימים אחרי שפורסמה.
proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.