עדכוני אבטחת מידע וסייבר

מדריך

כל הכתבות של CyberNow בנושא מדריך — 46 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 5.

23 ביולי 2026כתבת מערכת

SmartConsole של צ'ק פוינט בציון 9.1: עקיפת אימות מנוצלת שמעניקה שליטה על חומת האש

חולשת עקיפת אימות ב-SmartConsole של צ'ק פוינט מאפשרת לתוקף מרוחק להשתלט על שרת הניהול בהרשאות מנהל. הציון 9.1, החולשה כבר מנוצלת בשטח, ומוצרי צ'ק פוינט נפוצים מאוד בארגונים בישראל.

CVSSמדריךניהול פגיעויותCheck Point
18 ביולי 2026כתבת מערכת

FortiSandbox עם ציון CVSS 9.8 (CVE-2026-39808): המכשיר שנועד לתפוס תוכנות זדוניות הפך לנקודת כניסה

חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.

CVSSמדריךניהול פגיעויותFortinet
17 ביולי 2026כתבת מערכת

פגיעות RCE חדשה ב-SharePoint (CVE-2026-58644) בציון 9.8: תוך יומיים כבר ברשימת ה-KEV

מיקרוסופט תיקנה פגיעות הרצת קוד מרחוק קריטית בשרתי SharePoint, ותוך יומיים היא נכנסה לרשימת הפגיעויות המנוצלות בפועל של CISA. סקירה של CVE-2026-58644, ציר הזמן, מנגנון הניצול, ומה הציון 9.8 אומר בפועל.

CVSSמדריךניהול פגיעויותSharePoint
16 ביולי 2026כתבת מערכת

פגיעות SharePoint שכבר מנוצלת בשטח (CVE-2026-56164): NIST נותנת 9.8, מיקרוסופט 5.3

פגיעות אימות חסר ב-SharePoint Server מאפשרת לתוקף לא מזוהה להסלים הרשאות ברשת, והיא כבר מנוצלת בפועל. מקרה מעניין שבו NIST ומיקרוסופט חלוקות על חומרת הציון. סקירה של הפגיעות, ציר הזמן, ומה הציון אומר בפועל.

CVSSמדריךניהול פגיעויותSharePoint