עדכוני אבטחת מידע וסייבר

Oracle

כל הכתבות של CyberNow בנושא Oracle — 3 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.

28 באוקטובר 2026כתבת מערכת

הבקשה הגיעה מ-127.0.0.1, ולכן השרת סמך עליה: Oracle תיקנה חולשה אחת ב-PeopleSoft, וב-ZDI מצאו שלוש

חוקרי Zero Day Initiative פרסמו את הניתוח המלא של CVE-2026-35273, החולשה בציון 9.8 ש-ShinyHunters מנצלת מאז מאי. מסתבר שמדובר בשלוש חולשות נפרדות בשני רכיבים, וכולן נשענות על כתובת אחת שרשימת ההיתרים של PeopleSoft מאשרת כברירת מחדל.

חולשותOracleמחקר אבטחה
25 באוגוסט 2026כתבת מערכת

התוקפים הגיעו תוך יומיים, CISA אחרי שבעה חודשים: החולשה בציון 10 בתוסף ה-Proxy של אורקל

אורקל שחררה את התיקון ל-CVE-2026-21962 ב-20 בינואר 2026. יומיים אחר כך כבר תועד ניסיון הניצול הראשון, ורק ב-24 באוגוסט נכנסה החולשה לרשימת ה-KEV של CISA. מה התווית הזאת אומרת, ומה היא לא.

CVSSמדריךOracleניהול פגיעויותCVE